V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
TomVista
V2EX  ›  全球工单系统

微信钓鱼链接,有微信的同学吗?

  •  
  •   TomVista · 2021-04-18 18:39:40 +08:00 · 3412 次点击
    这是一个创建于 1311 天前的主题,其中的信息可能已经有所发展或是发生改变。

    FBI WARNING

    不要用默认授权摄像头的设备打开

    https://yh1.8iil.live/?id=545386&url=http://www.baidu.com
    

    大概就是来利用微信内置浏览器授权,拍一张照片传回服务器,危害不大,侮辱性极强.

    我一个程序员都不清楚我的微信内置浏览器 摄像头权限 是什么时候交出去的🐶

    13 条回复    2021-04-19 10:12:19 +08:00
    screen
        1
    screen  
       2021-04-18 18:55:56 +08:00 via iPhone
    授权给微信摄像头也就默认微信內的组件拥有同等权限了,我瞎编的
    xinge666
        2
    xinge666  
       2021-04-18 18:59:47 +08:00 via iPhone
    aulay
        3
    aulay  
       2021-04-18 19:09:36 +08:00
    opengps
        4
    opengps  
       2021-04-18 19:26:52 +08:00
    授权了的话确实抓拍了一张照片
    marquee 标签用的 6 啊
    cherbim
        5
    cherbim  
       2021-04-18 21:08:55 +08:00 via iPhone
    iOS 提示需要摄像头权限,直接不给就关闭了
    ZRS
        6
    ZRS  
       2021-04-18 22:10:03 +08:00 via iPhone
    iOS 会提示请求摄像头权限
    Osk
        7
    Osk  
       2021-04-18 22:13:44 +08:00
    微信前几天好像才爆了一个 RCE 漏洞.

    PC 版(windows) 可以远程执行代码, 全程无文件落地. 建议及时升级最新版.
    Jirajine
        8
    Jirajine  
       2021-04-18 22:37:36 +08:00 via Android   ❤️ 1
    这是没办法的事情,微信要扫码,你没法不给权限。
    建议平时使用手机的时候关闭所有传感器,需要时再临时打开。

    Android 一键开关所有传感器(相机、麦克风、GPS 等)
    https://www.v2ex.com/t/738714
    IGJacklove
        9
    IGJacklove  
       2021-04-18 23:16:54 +08:00
    厉害啊,感觉挺好玩的.
    dingwen07
        10
    dingwen07  
       2021-04-19 07:06:14 +08:00 via iPhone
    突然发现微信安卓 Play 版已经不再用 WebView 了
    ShinichiYao
        11
    ShinichiYao  
       2021-04-19 08:43:49 +08:00
    @Jirajine 要是有个永久关闭前置摄像头的功能就好了,毕竟手机前脸贴黑胶布极其不美观
    garlics
        12
    garlics  
       2021-04-19 08:55:41 +08:00
    已经修复了? android 无法复现,提示要权限
    shakoon
        13
    shakoon  
       2021-04-19 10:12:19 +08:00
    微信已经把这个网址屏蔽了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2895 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 15:07 · PVG 23:07 · LAX 07:07 · JFK 10:07
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.