微信漏洞(腾讯紧急修复并发文致谢)

1. 微信漏洞，腾讯紧急修复并发文致谢？

只需发一条消息

就可以完整克隆受害者的

微信账号及其聊天记录

并实现微信钱包支付和

窃取隐私信息的操控

怎么样

怕了吧

到底怎么回事儿一起来看一下

近日，阿里安全猎户座实验室和潘多拉实验室发现微信存在一款有严重风险的漏洞，2月12日，腾讯微信团队通过公号“微信派”对外推文承认漏洞存在，并表示已于2月9日针对该漏洞紧急进行了版本更新，提醒微信用户尽快升级至6.6.3版本。

▲微信派发文称修复漏洞并提醒用户尽快升级

漏洞攻击的演示视频显示，微信受害者接收并点击攻击者发给他的一条链接消息后，会在完全无感知的情况下被攻击者克隆账户，历史聊天记录也会被悉数窃取，攻击者甚至还能同步接收克隆账户的新消息。值得注意的是，放着大量资金的微信支付也未能幸免，都会被克隆账号操控并完成购物。

据阿里安全实验室方面的研究显示，此次微信的漏洞是一个目录遍历型漏洞，影响范围非常广，除了微信刚刚紧急发布的6.6.3最新版本，之前所有的微信安卓版本都受影响。该漏洞理论上能做到任何事，除了克隆微信以外，攻击者还可以完全控制受害者的微信程序。

2月1日微信正式发布6.6.2版本，2月7日收到阿里和国家相关部门通报的漏洞信息后，于2月9日连夜修复漏洞并紧急发出6.6.3版本。

小编提醒大家

赶快自查一下自己的微信版本

春节将至，大家互相发红包和贺词已成为常态，小编在这里提醒大家尽快升级微信到最新版本，同时谨慎点击陌生人发来的文件和小程序，保护好自己的隐私和财产安全。

此次事件没有造成巨大影响，还要得益于阿里实验室的“友情举报”，阿里安全团队按程序上报有关部门也是合理合法的。两家公司如今为了线下和线下支付的份额已经开展了数次大战，但“两家独大”仍然是当下不可撼动的事实。

竞争者从来都是剑拔弩张的，可能是消费者的一种偏见。对方都想“搞死”自己，但是也要讲究方式方法。阿里团队没有坐视漏洞被利用，或利用漏洞搞恶意破坏，影响微信支付的信誉，阿里安全部门值得腾讯的感谢。

微信漏洞(腾讯紧急修复并发文致谢)

2. 微信帐户金额对不上？

、支付宝等限制转账金额与银行柜面渠道相比，网上银行、手机银行、电话银行、支付机构网站等非柜面渠道由于不能面对面接触操作人，难以确认账户的实际操作人是否是账户的持有人，所以央行采取了三项措施阻断异常交易，自12月1日起执行。一

3. 6万多人投诉获得500元？

在开始讲述我的经历之前，我希望看过这篇文章的各位朋友们如果有所触动，帮忙转发给你的家人朋友们看，希望能提醒一个人是一个人，我不愿有人想我一样受到这样的伤害与折磨。

作为一个普通的消费者，同时也是一个普通的拼多多用户，2021.8.14我在吃午饭时打开了拼多多，本只想看看自己购买的商品物流进度，但在看见免费领商品这个选项时，点开了它，要是知道会产生之后一系列的事情，当时我就应该把我自己的手指“折断”。

我选择的商品是联想小新平板电脑，像大家所想的那样，我非常非常顺利的砍到了最后百分之一，这个时候我心动了，于是邀请了几个家人朋友，使用了系统发放的各种小道具，比如小砍刀，宝箱之类的，居然只剩最后1分钱了！！！没错，不是百分之一，是1分！也就是说我只要再邀请成功一个人，我就可以得到这个平板，我简直兴奋不已。

然而在邀请了一个好友之后，系统没有任何反应，甚至记录没有显示好友助力的情况，我不甘心，开始邀请一个又一个，甚至我和爸妈说只差1分钱了，让他们帮我邀请了亲戚，朋友，同事，我开始透支我的人际关系，只为了最后这1分钱，同时，由于我和家人求人助力，碍于人情，说实话，不熟的人谁愿意帮你助力呢？于是我们给大家每人发了3-5元不等的红包，想着反正最后能砍成，发红包损失些就损失些吧，直到这个金额累计到了658！！！将近700块钱

我和家人终于清醒了，我们在这个砍价过程中失去了理智，砍红了眼，付出了远远超出预想的金额，现在无法挽回了，甚至我通宵了一夜，因为这1分钱始终拿不到，我焦虑不安，不停的刷新页面，辗转反侧，一直睁眼到了天亮，等到8点，在线客服一开始工作，我立马去咨询，这个时候距离砍价活动结束还有8个小时左右

为了最后这1分钱，我们统计出来的有助力截图的人数已经达到了一百五六十个，还有相当多未统计的人数，预计总人数可以达到200人左右，然而，系统记录只显示8个人！！！这简直不可思议，这种吞刀的情况已经不是常人可以想象得到的，我赶紧询问客服怎么回事，客服给出的回答是：这一百多人全部是账号异常的，所以系统会吞掉记录，只有8个人助力成功，即账号不异常。

于是我让不显示的一百多人中的一些亲戚，去给刚刚发起、还差很多金额的，新的砍价活动助力，以此测试，结果记录上面可以显示，说明情况并不像客服说的那样，我们可以证明助力的好友账号不异常，之后便开始了漫长的“拉锯战”，也就是我的维权过程。

我在8.15-8.18期间，找过25次在线客服，给电话客服打了11个电话，客服说他们只负责基础工作，把我的问题交给了高级专员处理，但是我不能给专员打电话，只能等待她给我打电话，一共我接到7次电话。

在8.15活动还未结束前，我询问客服，一百多人异常，那我接下来该怎么办，不止一个客服给我的回答是，建议我继续邀请用户，说总有不异常的，最好是新用户，这样最后是可以拿到商品的（此处画重点！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！)但是根据我掌握的情况来看，目前系统出现异常，我即使邀请再多的人，也不会显示

终于8.15下午三点，等待许久我和专员第一次通话，我和她说明系统异常吞刀的问题，并表示我有证据截图，可以发给她，希望她赶紧处理，我想要继续进行活动，顺利砍价成功。她表示她现在无法解决我的问题，需要花时间去核实后台数据，让我回去继续尝试助力，然后等电话。这种情况我又尝试了几次，无法继续活动，只能眼睁睁看着活动结束，砍价失败。

之后，专员打来第二次电话，我要求他们给我合理的解释，不然就给我赔偿，我希望他们按照我砍价成功的情况正常发货，或者给我相应商品价格的现金补偿。她拒绝了我的要求，说她核实到的情况是我只有8个人助力成功，而砍价失败，不可能给我补偿，我与她争论，说是因为他们没有在活动期间解决我的问题，才导致我无法完成砍价，并愿意给她那一百多个好友账号不异常的证据。

朋友们，你们应该可以猜想到接下来专员会说什么，她反反复复地和我道歉，但就是拒绝看我的证据，始终坚持系统是没有问题的，账号绝对是异常的，我要求她给我证据证明，她又说系统只有助力成功8人的数据，而异常账号的情况有上百种！！！这下大家应该能看出来，我有账号不异常的证据，她却拿不出来，一目了然，于是她说给上级领导反馈，商量赔偿的事情，让我等电话。

之后的第三个和第四个专员电话内容，几乎全是在扯皮，概括下来就是不给你赔偿，但是我也拿不出证据，然后就是不停地道歉和让我消消气，我从头到尾一句脏话都没有说过，真是忍的心绞痛，最后在我试图继续追问时，专员直接挂了我的电话，wtf…

好吧，既然和平台协商不成功，那我下一步就是找有关部门解决。于是我先给12315打了电话申请处理，之后在12315官网上面又提交了证据，上海市场监管局决定受理。果然8.18给我打电话过来的专员换了一个，比之前那个更条理，更“能说会道”

第二个专员一开始还是那套说辞，但是至少她愿意看我的证据，我提交了几个录制好的关于砍价过程中，助力账号无异常的视频证据，她便换了套说辞，她说并不是一百多人的账号都异常，而是有一部分人异常，系统便会判定我的整个砍价活动为异常，也就是说这种情况，会导致我即使最后砍价成功，系统也会认定我的订单异常，然后取消订单，不给发货。

这个时候我真是无语至极了，因为我根本不知道究竟是哪一小部分人账号异常，以及为什么异常，从而可能导致我一百多人都异常，我压根就不可能砍成，而且专员还不给我证明异常的证据，让我自己回去一个个找人核实那一百种异常情况，说是系统数据属于公司内部隐私，不能公开。wtf？！你连证据都不给我，我怎么知道真的假的啊

于是我问专员这我怎么相信你，口说无凭，她说，我们都是大公司，怎么会欺骗您呢？哈哈哈哈哈哈哈哈哈哈哈，真是笑掉我的大牙，大公司就不用给证据了吗，哦，大公司真牛，专员相当于是把责任都推到了我的身上，所以我是绝对拿不到我的赔偿

然后我就质问专员，我说你们规则里面根本就没有写清楚账号异常有上百多种情况，这必然会导致我们消费者误解，从而诱导我们不停砍价，而且明明你们声称一百多人账号异常，即使砍价成功审核也不会通过，那为什么当时活动还没结束前，客服一直建议我继续邀请用户助力，这明显前后矛盾，欺骗消费者呀！（这就是我为什么前面要划重点）

专员回答说，客服只负责基础的工作，他们怎么知道最后订单不会审核通过，他们总不能说让您不要继续砍价了，不会成功的吧。我的天呐，他们不说才是欺骗欺诈吧，而且客服都不知道砍价活动的全部详细规则，你让我们消费者上哪儿知道去？不是所有人都会像我一样闲的没事干在活动过程中不停地催促客服，等了三四个小时，才能等到一个只会说抱歉的专员吧。

我和专员说，那为什么第一个专员不和我说呢？这都过去四天了，才告诉我真实的规则是什么，她回答说他们也不能给我确定的回答，得去后台查数据，哦，原来专员也不知道啊，所以到底谁知道砍价活动的规则，你懂我懂大家懂了吧

因为不给我任何赔偿，难道我就这么白白浪费了这么多人力物力，时间精力吗？于是我坚持他们的客服欺骗了我，没有和我说清楚具体情况，我耽误了四五天的正常工作生活，应该给我道歉，还有精神损失费，看到这里朋友们应该知道更没戏了吧，什么精神损失费，根本不可能，我是实在不得已了，和这一帮子胡搅蛮缠的工作人员，我还要精神损失费，我怕不是真的得了精神病吧

最后专员说您要求道歉，那我在这里给您道个歉，但其他同事的问题是公司内部问题，不能公开处罚结果，而且前提是他们有错。哦，合着你们还觉得自己一点儿错都没有呢。最后的最后，专员答应给我10元无门槛券作为精神补偿，而且只是答应了

写了这么多，朋友应该明白了吧，可能以前拼多多的活动确实是可以砍成的，但他们现在越来越变本加厉了，会使用各种手段让你去为它拉入大量的用户，甚至还不一定给你那个所谓的“馅饼”，即使你钻了系统的空子，成为万分之一拿到的人，那你也已经透支了你的人际关系，付出了除金钱之外的代价

在拼多多这些活动中，他们利用了人性的弱点，甚至现在放大了人性中可怕的一面，看看我，就是活生生的例子，没有理智，砍红了眼，眼里仿佛当时只有物欲，回想起来，都觉得羞愧难当，又觉得细思极恐，感觉自己对不起身边的朋友亲戚，更对不起爸妈，毕竟是因为相信了我说肯定可以成功，爸妈才下功夫也去透支他们的人际关系，现在想想，有这钱，我还不如去买一个呢

我自己知道自己的问题，有很多受害者和我一样，我们确实应该反思，但我们仔细想想，问题的另一方拼多多公司又做了什么呢？他们作为一家大公司，在法律的边缘疯狂试探，在中国社会下，明知人性有弱，丧失了企业道德，不把消费者放在眼里，败坏了社会风气，现在很多砍价助力的人，甚至在诱导下，将手伸向了小学生，为了那几个所谓的新用户，拼多多明知造成了如此的社会风气，不整改一意孤行，试图榨取掉用户的价值，这样竭泽而渔的方式真的可以长久吗

同时拼多多公司的问题，一直让这些客服专员替他们百般辩解，把黑说成白，有说成无，日积月累，是不是员工也会变得麻木，丧失了道德，别忘了，你们也是消费者，遇到这样的事，不会觉得愤怒吗？哦对了，微博上面有人说拼多多内部人员根本不会参与这些活动

或许拼多多公司如果真的给我赔偿，那我可能即使经历了那么多，我也不会写出这篇文章，也就没有办法警示大家，但正是因为拼多多公司毫无悔改，才让我觉得这已经不单单是钱的问题

在这个试图维权的过程中，我也遭受了很多人的言语攻击，我本来觉得，拼多多利用人性的弱点，诱导，欺诈，就像杀人犯杀了人，有些民众却说受害者没有保护好自己一样，到头来拼多多说是消费者手欠，经受不住诱惑，固然受害者要有反思，但施害者也不能脱罪啊！

我不认为自己有多高尚，因为我确实是为了自己的利益去和客服诉求，我想要得到赔偿，可是在我寻求帮助，咨询的过程中，有一些人说我没事找事，说我明明知道拼多多这样，还要尝试，是我自己活该，说我不自量力，他们说换做他们就算了，说我太偏执

但我也碰到很多让我温暖的人，他们说，法律本来就是较真的人一步步制定出来的，如果人人都在权益受到侵害之后，一点儿不作为，自认倒霉，那么对方只会更加猖狂，也就会有更多的人受害，为什么明明是拼多多平台有问题，我们大家却要被指责呢？

不单单是对消费者，拼多多公司内部对员工也没好到哪里去，除了之前员工猝死，再看现在员工麻木不仁，还有浙江大学学生入职三年主动离职，声称公司在他心中完全黑化，没有一丝人性了。我们或许可以从这些例子中知道，拼多多公司变得越来越可怕，让人想想不由觉得虚伪又黑暗，这样的公司，还能存活多久呢，那些好的大公司才值得我们消费者的喜爱和支持吧。

我这篇文章，希望警示大家，千万不要再耗费时间精力甚至金钱在拼多多的活动上面，因为你会失去比金钱更重要的东西，而且即使想要维权，也是难上加难，还会让你变得千疮百孔，难以弥补，用网络用语说就是：别靠近！会变得不幸。

这段经历我会深深刻在心里，不停警示自己，也希望大家像我一样。而拼多多公司的作为，用这段话形容，再合适不过：

我打开拼多多一看，这砍价没有记录。我横竖睡不着，仔细看了半夜，才从缝里看出字来，满屏都写着两个字：是“吃人”！