微信驚現(xiàn)遠(yuǎn)程任意代碼執(zhí)行漏洞badkernel 附自檢方案
發(fā)布時間：2016-08-24 09:52:00 作者：佚名 
我要評論
我要評論近日,360手機(jī)衛(wèi)士阿爾法團(tuán)隊(Alpha Team)獨家發(fā)現(xiàn)微信遠(yuǎn)程任意代碼執(zhí)行漏洞,將其命名為badkernel。此漏洞危害等級為“嚴(yán)重”，通過此漏洞攻擊者可獲取微信的完全控制權(quán)，危及微信隱私、聊天記錄甚至微信錢包，目前微信已經(jīng)正在修復(fù)，與此同時，也給出了用戶自檢方案
近日，國內(nèi)某安全團(tuán)隊發(fā)現(xiàn)微信遠(yuǎn)程任意代碼執(zhí)行漏洞：badkernel！
據(jù)了解，此漏洞危害等級為“嚴(yán)重”，通過此漏洞攻擊者可獲取微信的完全控制權(quán)，危及微信隱私、聊天記錄甚至微信錢包。
據(jù)該團(tuán)隊透露，badkernel漏洞位于微信使用的x5內(nèi)核中，x5內(nèi)核是經(jīng)過騰訊定制過的chrome瀏覽器內(nèi)核，所以使用了x5內(nèi)核的應(yīng)用都可能都受到此漏洞的影響。
目前，該團(tuán)隊已將此漏洞報告給騰訊應(yīng)急響應(yīng)中心并提供修復(fù)建議。頁面顯示微信方已經(jīng)收到發(fā)聵，并正在修復(fù)中。
用戶可在任意聊天對話框中輸入“//gettbs”判定是否已經(jīng)收到此漏洞補(bǔ)丁更新。如果tbsCoreVersion大于036555則說明該漏洞已經(jīng)修復(fù)，否則微信仍存該漏洞。
安全人士提醒到，在耐心等待更新的同時，請緊遵三個不要：
①不要隨便掃描二維碼
②不要隨意點擊朋友圈鏈接
③不要隨意點擊微信群內(nèi)的鏈接，以防微信被遠(yuǎn)程控制。
相關(guān)閱讀：
相關(guān)文章
微信怎么接收qq離線消息 微信接收qq離線消息設(shè)置圖文方法
很多朋友不知道微信怎么接收qq離線消息，今天小編就為大家?guī)砦⑿沤邮誵q離線消息設(shè)置圖文方法，一起看看吧2016-09-06iOS版微信v6.3.25版更新:播放音樂時通過AirPlay將聲音輸出
今日iOS版微信迎來v6.3.25版更新，主要新增“播放音樂時，可通過AirPlay將聲音輸出到音響、電視盒子，下面小編為大家介紹本次更新內(nèi)容，感興趣的朋友可以參考本文2016-09-06微信重磅新功能曝光:直接發(fā)送目的地至車載導(dǎo)航
今天，微信對外宣布微信互聯(lián)與奔馳公司達(dá)成合作，并同步上線了一個與車載系統(tǒng)相關(guān)的新功能。據(jù)了解，用戶完成微信與車載系統(tǒng)配對之后，長按定位信息，即可實現(xiàn)從微信端一鍵2016-09-05- 自從微信不能用QQ號注冊登入后，許多人在想到怎樣注冊微信小號了，因為有時大號不想隨便暴露，想用微信小號和網(wǎng)友們交流聊天，那么怎么注冊微信小號?下面小編就為大家介紹2016-09-05
- 近期，微信新上線了電子駕駛證服務(wù)，用戶開通后，即可代替駕駛照。如果你忘記帶駕駛證，在微信中即可憑借電子駕駛證證明哦，下面小編就為大家分享信開通電子版駕照方法，一2016-09-05
- 微信怎么申請星級用戶認(rèn)證？申請星級用戶認(rèn)證以后，以后開車可以在不帶或忘帶身份證、駕駛證和行駛證的情況下，交警直接掃描系統(tǒng)生成的專屬動態(tài)二維碼就可完成身份認(rèn)證，下2016-09-02
微信電子駕駛證怎么用?微信電子駕駛證開通詳細(xì)圖文流程
微信的城市服務(wù)中新增了電子駕駛證的功能，不過這個功能占時只能在深圳使用，現(xiàn)在小編就為大家?guī)砦⑿烹娮玉{駛證開通流程，一起看看2016-09-02- 微信城市服務(wù)推出了電子行駛證和電子駕駛證，在不帶或忘帶身份證、駕駛證和行駛證的情況下，交警直接掃碼就可完成身份認(rèn)證，詳細(xì)內(nèi)容請看下文2016-09-02
- 微信怎么給朋友做生日賀卡？如果朋友快過生日了，想給他送一個比較特殊的賀卡，而不是直接從網(wǎng)上下載的，其實很簡單，使用微信直接就可以做賀卡，詳細(xì)的過程請看下文介紹2016-08-31
- 微信自定義表情該怎么放到前面？微信中自己添加了很多表情，想把常用的表情放到前面，找起來方便，該怎么做呢？下面我們就來看看微信自定義表情排序的方法，需要的朋友可以2016-08-30