微信支付被曝漏洞！只要操作得當，可免費購買任何東西

   微信支付SDK近日被曝出有漏洞，有網友在國外社區發布消息，這個漏洞可以入侵商家伺服器。入侵成功獲得商家安全安全密鑰之後，可以通過發送偽造資訊來欺騙商家而無需付費購買任何東西。

▲陌陌的微信支付漏洞利用過程

▲vivo的微信支付漏洞利用過程

   該網友還曬出了如何利用漏洞進行消費的截圖，演示中使用的vivo和陌陌。利用這個漏洞，黑客可以購買商品，並有泄露用戶資訊的風險。

   目前，微信支付方面未發布相關安全公告。騰訊方面表示，微信支付技術安全團隊已第一時間關注及排查，並於對官方網站上該SDK漏洞進行更新，修複了已知的安全漏洞，並在此提醒商戶及時更新。