近日有網(wǎng)友在國外安全社區(qū)公布了微信支付官方SDK存在的嚴(yán)重漏洞，此漏洞可侵入商家服務(wù)器，一旦攻擊者獲得商家的關(guān)鍵安全密鑰，就可以通過發(fā)送偽造信息來欺騙商家而無需付費(fèi)購買任何東西。

▲陌陌的微信支付漏洞利用過程

▲vivo的微信支付漏洞利用過程

該網(wǎng)友還曬出了如何利用漏洞進(jìn)行消費(fèi)的截圖，演示中使用的vivo和陌陌。利用這個(gè)漏洞，黑客可以購買商品，并有泄露用戶信息的風(fēng)險(xiǎn)。

目前，微信支付方面未發(fā)布相關(guān)安全公告。騰訊方面表示，微信支付技術(shù)安全團(tuán)隊(duì)已第一時(shí)間關(guān)注及排查，并于對官方網(wǎng)站上該SDK漏洞進(jìn)行更新，修復(fù)了已知的安全漏洞，并在此提醒商戶及時(shí)更新。

怎樣使用支付軟件才安全？

隨著網(wǎng)上銀行的迅速發(fā)展，利用信息網(wǎng)絡(luò)技術(shù)的犯罪也在迅速增長，個(gè)人用戶如何才能保護(hù)好自己的網(wǎng)銀賬戶安全，防范網(wǎng)上支付風(fēng)險(xiǎn)，成為亟待解決的問題。有關(guān)專家就個(gè)人用戶如何保護(hù)自己的網(wǎng)銀安全，防范使用支付軟件風(fēng)險(xiǎn)，提出幾點(diǎn)建議：

一是科學(xué)設(shè)置各類密碼，手機(jī)應(yīng)設(shè)置鎖屏與開機(jī)密碼，開啟指紋密碼功能；支付寶、微信等應(yīng)單獨(dú)設(shè)置密碼，并避開生日、手機(jī)號等容易被破解的數(shù)字。

二是根據(jù)實(shí)際需要開啟新功能，支付寶、微信錢包、百度錢包等免密支付功能應(yīng)根據(jù)需要決定是否開啟，免密支付限額大小、銀行卡每日轉(zhuǎn)賬的限額大小也應(yīng)根據(jù)用戶實(shí)際需要調(diào)整。

三是妥善保管手機(jī)與個(gè)人信息，手機(jī)作為私人物品，應(yīng)注意看護(hù)，減少外借，在發(fā)現(xiàn)丟失后要及時(shí)報(bào)警，并及時(shí)凍結(jié)關(guān)聯(lián)的銀行卡；手機(jī)有遠(yuǎn)程控制和防盜追蹤功能的也應(yīng)將相關(guān)信息及時(shí)告知警方，以便鎖定犯罪嫌疑人。

四、 對于手機(jī)的支付軟件，我們在下載和使用的時(shí)候，盡量要注意不要下載手機(jī)的山寨軟件。

五、定期更換密碼，同時(shí)不要將網(wǎng)絡(luò)游戲、聊天工具、網(wǎng)絡(luò)銀行等支付軟件的密碼設(shè)置為同一個(gè)，密碼中最好帶有生僻的符號。不要采用類似“123456”的簡單數(shù)字組合、自己或親人的生日信息、電話號碼等。

六、合理設(shè)置網(wǎng)上銀行轉(zhuǎn)賬和支付金額，不要將網(wǎng)銀轉(zhuǎn)賬和支付金額設(shè)定太高?，F(xiàn)在銀行為了保護(hù)用戶的使用安全，對網(wǎng)上轉(zhuǎn)賬和網(wǎng)上支付都進(jìn)行了金額的限制，用戶可以根據(jù)自己的需要對額度進(jìn)行控制。

七、一旦發(fā)現(xiàn)手機(jī)丟失或被盜，第一時(shí)間撥打銀行客服電話或通過網(wǎng)上銀行凍結(jié)手機(jī)銀行功能，如果銀行卡內(nèi)的錢被盜，要第一時(shí)間向警方報(bào)案。

八、正確登錄支付工具

取消“記住用戶名”、“十天內(nèi)自動(dòng)登錄”等設(shè)置

登錄密碼和支付密碼最好用數(shù)字和字母組合的高級別密碼。其他賬號密碼區(qū)別開來，拒絕“一碼闖天下”。申請安全證書、手機(jī)動(dòng)態(tài)口令等必備安全控件。手機(jī)有指紋識(shí)別系統(tǒng)的，建議設(shè)置指紋密碼（設(shè)置教程）。

佰佰安全網(wǎng)提醒：使用支付軟件方式固然便利，但我們在便利我們自己生活的同時(shí)切記不可忽視移動(dòng)支付背后的安全問題，讓自己使用的放心，消費(fèi)的開心!