【thầy mười khó】Người dùng WeChat đối mặt lỗ hổng nguy hiểm

发布时间：2025-01-10 11:01:38 来源：88Point 作者：Nhà cái uy tín

Wechat Pay là dịch vụ thanh toán trực tuyến thuộc một hệ sinh thái tài chính liên kết chặt chẽ với ứng dụng Wechat – nền tảng nhắn tin và mạng xã hội được sử dụng phổ biến nhất tại Trung Quốc. Ví điện tử này được tích hợp trực tiếp trong ứng dụng nhắn tin và mạng xã hội Wechat. Nó cũng thuộc sở hữu của Tencent.

Ví cho phép liên kết với thẻ ngân hàng nội địa (Trung Quốc) cũng như thẻ tín dụng quốc tế,ườidùngWeChatđốimặtlỗhổngnguyhiểthầy mười khó mặc dù sự hỗ trợ cho các thẻ quốc tế có thể bị giới hạn trong một số khu vực. Ngoài hệ sinh thái Wechat, nó cũng được chấp nhận rộng rãi tại các cửa hàng, nhà hàng, dịch vụ trực tuyến ở Trung Quốc và nhiều quốc gia khác.

Một nghiên cứu mới đây của Citizen Lab thuộc Đại học Toronto (Canada) đã phát hiện ra những điểm yếu bảo mật tiềm ẩn trong giao thức mã hóa tùy chỉnh của WeChat, ứng dụng nhắn tin phổ biến nhất Trung Quốc với hơn một tỉ người dùng hoạt động hằng tháng.

WeChat sử dụng giao thức mã hóa hai lớp, gồm lớp mã hoá "lớp doanh nghiệp" cho nội dung tin nhắn và lớp MMTLS, một phiên bản sửa đổi của giao thức TLS 1.3 tiêu chuẩn. Tuy nhiên, nghiên cứu cho thấy lớp mã hóa này không bảo vệ được siêu dữ liệu nhạy cảm như ID người dùng và MMTLS sử dụng các vector IV kém an toàn, đi ngược lại với các phương pháp mã hóa hiện đại.

相关文章