漏洞概要
关注数(24)
关注此漏洞
漏洞标题:微信对一些数据处理不当,导致恶意app可以任意读取语音聊天发送到远端服务器
相关厂商:腾讯
提交时间:2013-11-08 19:02
修复时间:2013-11-08 20:14
公开时间:2013-11-08 20:14
漏洞类型:敏感信息泄露
危害等级:低
自评Rank:1
漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞
Tags标签:
无
漏洞详情
披露状态:
2013-11-08: 细节已通知厂商并且等待厂商处理中
2013-11-08: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:
对于im,用户的文字交流与语音交流均属于用户的嫉妒隐私!尤其是女神们,估计不错的话他们语音要多于文字吧!任意恶意app可读取语音记录并发往远程服务器!root与非root均中
详细说明:
文件被存放在下面的路径里
/storage/sdcard0/tecent/micromsg/xxx/xxx/voice2/xx/xx/xx.amr
漏洞证明:
利用代码
修复方案:
漏洞回应
厂商回应:
危害等级:无影响厂商忽略
忽略时间:2013-11-08 20:14
厂商回复:
非常感谢您的报告,andriod操作系统的设计使app都可以读取SD卡内容(只要用户同意读写权限),此问题我们认为风险较低,暂不修复。
针对这种恶意app的情况,您可以通过安装QQ手机管家来增强对微信隐私的保护能力。
我们会持续增强微信的安全保护能力,再次感谢。
最新状态:
暂无