立即打开
第三方平台:微信红包存高危漏洞
2015-03-06 14:36:05
  
红网

三湘都市报3月6日报道 发红包,本来是中国人遇到喜事时分发的一种礼节性的赠予,包括节日中长辈对小辈的红包,或者是节假日老板给员工发放的福利,还有就是婚庆典礼中增添喜庆气氛的一种方式。如今随着网络红包的面世,红包的发放已不分场合、不分地域,更不需要由头了,“无事刷微信,随时抢红包”俨然成了不少手机用户的生活写照。

从春节延续到元宵节的红包大战并没有偃旗息鼓,不仅商家的各种网络红包层出不穷,网上社交朋友圈的红包也是一直在“飞”。

【现象】 红包热潮方兴未艾

3月5日是陈先生毕业20年同学聚会,参加的人觥筹交错,没去参加的陈先生却被罚在同学微信群中发红包,没在现场,但气氛一点也不比现场差。

长沙某证券投资人士黄成也对抢红包津津乐道:“从春节到现在,我微信群里几乎没有间断过接发红包。高峰时段一发就是接连二三十个,大家抢来发去,目的不在‘创收’,主要是图个乐子。”他说,手机里基本是朋友之间的红包游戏为主,金额不大但互动性很强。

“如今的红包营销早已经超出了微信圈子,成为了全互联网行业的流行时尚。”腾讯财付通华中运营商、湖南千家万福科技公司负责人刘时香在接受记者采访时表示,从本质上看,发红包是一种社交活动,一般见于亲属或朋友之间,以往接受方往往还会故作推辞一番,到了网络上,已经演变成了“抢红包”。于是,互联网就成为抢红包的最好平台,更因为社交工具的便捷性而大红大紫。

互联网带来革命性变化,冲击了许多传统民俗习惯,但千年形成的民族心理积累等也不那样容易被革掉命,抢红包的出现, 或许就是二者之间有妥协,既是对互联网革命的顺应,也是传统民俗的升级。

【分析】 是营销战更是社交战

去年春节,微信率先利用其社交属性展开了现金红包的推广,全民动员,一片欢腾,成为了花小钱办大事的营销典范。如今,红包已经成为互联网企业吸引用户、企业营销的普遍手段。但,这将成为持久性的吗?

记者注意到,各种吐槽不绝于耳,“拼了一个晚上,都没抢到几毛钱”、“眼花手麻屏幕都快挫碎了”、“都能亚洲游了,折上折5元红包可以还给你吗”……

对于企业来说,红包可以促成第一笔支付捆绑,但未必容易养成网友的移动支付习惯,“我抢到了几十元的红包之后,就会分几次发出来,压根没想着靠这几十块去买东西。”网友胡斌直言。

种瓜得豆,本来红包大战是运营商平台商和广告商的主导,但却悄悄演绎成一种新的社交手段。“社交与电商两大板块之间在支付上的对撞会产生什么样的新大陆,红包大战下一季值得期待。”有业内人士如是说道。

【另一面】微信红包或存高危漏洞,可抢其他用户红包

3月5日14点56分,第三方安全问题反馈平台——乌云漏洞报告平台发布了这样一条微博:

【给大家讲个惊悚故事——网络金融!有乌云白帽发现微信红包存在高危漏洞,可越权抢到其他用户发的红包,不到二十分钟就能进账200。这么算下来啥都不做就能日入过万,躺着把钱挣了……没想到微信竟然会出现这种问题,可见如今的互联网化金融还是存在诸多风险,用户选择需谨慎!】

乌云网还公布了漏洞概要,标题是:微信红包随便领(发家致富奔小康,日薪百万不是梦)。报告显示,白帽黑客only-guest发现了微信红包的高危漏洞,源于厂商的客户端程序设计缺陷,黑客可以绕过权限,设计程序来随意领取红包。报告称:“手工测试10几分钟就领了200元的红包,估计写成程序一天几百万不是问题!”

据称,乌云网1月9日已将漏洞细节告知腾讯,2月23日将细节向公众公开。估计是因为2月23日公布漏洞没有引起关注,才发布了上述微博。

3月5日16点35分,乌云又发布了下面这条微博:

【评论中很多朋友都不相信微信红包会存在这样简单的漏洞,结果都没想到最安全的地方反而更危险。乌云君曾调戏漏洞作者@only_guest 问这种漏洞为啥不私藏而选择通知厂商,他说:我们没有钱,但是任性!】

对此,腾讯方面回复:“这个问题我们已经确认,正在与业务部门进行沟通制定解决方案。如有任何新的进展我们将会及时同步。”截至发稿,暂无处理结果。

【活动】千万红包“砸”元宵节

“为了元宵节抢红包,我和宿舍同学都特意申请了两个账户同时抢!”在湖南师范大学读书的清清边说边展示着已经注册好抢红包软件的两部手机。她告诉记者,春节期间她一共抢到了106元红包,希望元宵节能够打破这个纪录。

自羊年春晚开启了抢红包的玩法后,今年的元宵节红包则成了“新民俗”。只不过与春节期间的“摇一摇红包”、“明星发红包”、“口令红包”相比,元宵节主要延续的是“口令红包”模式。

记者了解到,在湖南卫视的元宵节晚会上,百事食品、立白、惠氏营养品、天弘基金等四大品牌大手笔地分发了2250万元的支付宝现金红包,由主持人播报“红包口令”,消费者在软件中输入该口令便直接实现了抢红包。支付宝方面介绍,此次活动现金红包数量达到800万个,单个红包最高金额4999元。