漏洞概要
关注数(24)
关注此漏洞
漏洞标题:微信对一些数据处理不当,导致恶意app可以任意读取语音聊天发送到远端服务器
相关厂商:腾讯
提交时间:2013-11-08 19:02
修复时间:2013-11-08 20:14
公开时间:2013-11-08 20:14
漏洞类型:敏感信息泄露
危害等级:低
自评Rank:1
漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞
Tags标签:
无
漏洞详情
披露状态:
2013-11-08: 细节已通知厂商并且等待厂商处理中
2013-11-08: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:
对于im,用户的文字交流与语音交流均属于用户的嫉妒隐私!尤其是女神们,估计不错的话他们语音要多于文字吧!任意恶意app可读取语音记录并发往远程服务器!root与非root均中
详细说明:
文件被存放在下面的路径里
/storage/sdcard0/tecent/micromsg/xxx/xxx/voice2/xx/xx/xx.amr
漏洞证明:
利用代码



修复方案:
漏洞回应
厂商回应:
危害等级:无影响厂商忽略
忽略时间:2013-11-08 20:14
厂商回复:
非常感谢您的报告,andriod操作系统的设计使app都可以读取SD卡内容(只要用户同意读写权限),此问题我们认为风险较低,暂不修复。
针对这种恶意app的情况,您可以通过安装QQ手机管家来增强对微信隐私的保护能力。
我们会持续增强微信的安全保护能力,再次感谢。
最新状态:
暂无
漏洞评价:
评论
-
2013-11-08 20:01 |
VIP ( 普通白帽子 | Rank:759 漏洞数:100 )
-
2013-11-08 20:21 |
一灯大师 ( 普通白帽子 | Rank:140 漏洞数:28 | 一盏灯,也能让世界安全)
-
2013-11-08 20:30 |
VIP ( 普通白帽子 | Rank:759 漏洞数:100 )
针对这种恶意app的情况,您可以通过安装QQ手机管家来增强对微信隐私的保护能力。
-
2013-11-08 21:00 |
想要减肥的胖纸 ( 普通白帽子 | Rank:250 漏洞数:42 )
针对这种恶意app的情况,您可以通过36x卫士来增强对微信隐私的保护能力。
-
2013-11-08 21:45 |
小米 ( 路人 | Rank:17 漏洞数:3 | 性别男 爱好女 看AV我最行 要装逼找Helen ...)
-
2013-11-08 22:45 |
温顺密斯 ( 路人 | Rank:0 漏洞数:1 | 微笑的迪妮莎~)
针对这种恶意app的情况,您可以通过360安全卫士来增强对微信隐私的保护能力。
-
2013-11-08 23:55 |
M0nster ( 实习白帽子 | Rank:53 漏洞数:17 | 允许我国的艺术家先富起来)
-
2013-11-09 11:41 |
jeary ( 普通白帽子 | Rank:296 漏洞数:106 | (:.kcaH eb nac gnihtynA))
假如你发现了可以不经过对方同意恶意安装app再说吧。