2月26日消息,国内著名的漏洞报告平台“乌云”发布紧急预警称,微信出现漏洞,用户通过微信拍摄发布的视频地址泄露,外部用用户可以访问这些视频,甚至包含很多用户非常隐私的视频。
根据漏洞描述,通过谷歌搜索site:wx.qq.com video,然后点击页面上的“重新搜索以显示省略的结果”,即会出现大量视频搜索结果,从视频地址weixin.qq.com的域名不难看出,这些视频显然都是用户在微信中所录制而被搜索抓取的。
令网友感到恐怖的是,这些视频不仅有微信用户日常的随手录制,甚至还有很多用户非常私密的隐私视频。有网友在翻看了一些视频段落不禁惊呼:这些视频如果大面积泄漏,其影响或直接秒杀“艳照门”。有些理智的网友已经呼吁,不要再去翻看这些视频,更不要进行传播,毕竟在隐私泄露面前,每个人都是受害者。
微信泄漏用户隐私视频的漏洞,也让微信安全与否的疑虑再次袭向用户。微信号称其用户群已经达到6亿,更开通支付功能,通过各种促销诱导用户绑定银行卡,但功能的丰富也让其安全事故频发,类似木马、盗号二维码等也在微信朋友圈中逐渐扩散。而乌云所暴露的用户视频泄漏漏洞,更显示出微信安全基础的薄弱。面对该漏洞,不少网友坦言,未来在微信中分享信息会更为谨慎,短期内更不会绑定银行卡开通微信支付。毕竟,如果银行卡信息也像视频这样被轻易泄漏,损失的可就不仅仅是隐私了。
据悉,乌云平台已经将该漏洞反馈至腾讯,但截至记者发稿,腾讯尚未对用户视频为何泄漏做出任何解释。