论坛风格切换
正版合作和侵权请联系 sd173@foxmail.com
 
  • 帖子
  • 日志
  • 用户
  • 版块
  • 群组
帖子
购买邀请后未收到邀请联系sdbeta@qq.com
  • 1197阅读
  • 0回复

[业界新闻]调查发现微信存在漏洞:都是你好友吗? [复制链接]

上一主题 下一主题
离线pony8000
 

发帖
53392
今日发帖
最后登录
2024-11-15
只看楼主 倒序阅读 使用道具 楼主  发表于: 2013-07-08 08:45:32
6ZksqdP8  
有市民反映,由于微信头像和昵称可以随意更换,存在一定身份认证漏洞,容易被不法分子盗用好友头像和昵称冒充身份。昨天,记者就此事致电腾讯公司客服,工作人员称微信只是聊天工具,无法绑定身份证等个人信息进行实名认证,用户在使用时可以通过添加姓名备注、只从手机和QQ通讯录里添加熟人好友等方式杜绝被骗。 s##Ay{  
[attachment=183773] .K7C-Xn=  
8uA<G/Q;  
冒充微信助手骗密码 2 `&<bt[g  
网上有一个很流行的恶搞帖子——“教你如何用微信把好友逼疯”,任何人都可以将头像换成微信官方头像,名字换成“微信助手”,随后就可以以微信助手的名义,向好友发送各类信息,如向好友提问,发送年龄和体重,测试今天运势,好友会无防范地回复答案。虽然这是一种看似恶作剧的方式,但如果问到一些特殊问题,则会危及个人信息安全。 Nt,~b^9  
在举例中,假冒的微信助手给好友发微信,称账户存在安全问题,请回复密码进行验证,结果轻易就盗取了好友的微信密码。如果好友警惕性不高,再询问其他一些个人信息,也并非不可能。这也让很多微信用户担心,很可能被冒充好友的不法分子欺骗。 8^T2^gs  
“盗用”头像蒙混过关 WRM$DA  
为了验证这一担心是否存在,昨天,记者将头像和昵称修改成微信好友中的一位,试图盗用该好友的身份,与另一共同好友发起聊天,对方竟真未发现记者是假冒的。虽然这只是善意的玩笑,但却证明确实容易给不法分子带来可乘之机。 wA",SBGX  
此后记者继续“借用”好友的身份在朋友圈里发表评论,显示的竟也是盗用的好友昵称。记者又在聊天群里发布信息,因群聊只显示头像,竟也无人提出质疑。一好友获知真相后坦言,除非同在本群的当事人在线能够发现自己被冒充,其他人真是难以辨别真伪。 :rL?1"   
不过在和另一好友发起聊天时,记者盗用的身份却被轻易地识破。这位好友点出其中原因:“我把咱俩的合照设置成聊天背景了,无论你怎么改头像和昵称都没有用,更何况我还设置了备注。”该好友表示,他从不删除聊天记录,虽然记者换了头像和昵称,但一看以前的记录就明白真实身份,而且他微信里只加了十几位熟人,很少会出现搞错身份的情况。 0BFz7  
微信尚存其他隐患 ucM.Ro=@  
此外,微信还爆出开通使用搜寻附近的人的功能,会让不法分子搜寻到,有可能引发抢劫等犯罪案件发生。记者与一位朋友相约在中关村,打开附近的人功能,周围好友的信息会被置顶,显示出朋友在100米以内,定位比较精确。 os_WYQ4>j  
同时还搜索出大量陌生人,能浏览陌生人朋友圈里最新的10张照片,如果陌生人在朋友圈里发布过本人照片,也利于他人辨认。在打开“附近的人”功能的一个小时里,记者收到三名陌生男子打招呼并询问能否交个朋友,于是赶忙关闭并停用了这个功能。一些微信使用者普遍表示,如果关闭搜寻附近的人功能,不使用“摇一摇”任意添加陌生人,就能够保证使用安全。 kp; &cQu!  
■提醒 xFX&9^Uk  
三种方式防止被骗 cD8Ea(  
1、添加姓名备注,点击头像查看名片里注册的手机或QQ号,如果开通了朋友圈还能查看照片等信息。 qp@m&GH  
2、尽量通过手机和QQ通讯录添加好友,保证微信好友都是生活中熟悉的人,如果使用了“附近的人”、“摇一摇”添加了陌生人,一定要先添加备注,避免其更改信息混淆视听。 tj0Qr-/  
3、不好确定身份时,可点击好友头像查看名片的详细资料。
精品软件:百度搜闪电软件园  最新软件百度搜:闪电下载吧
有问题联系 sdbeta@qq.com