随着微信的日益火爆,安全问题逐渐成为不得不被重视的话题。今天上午,第三方漏洞报告平台乌云发布报告称,微信视频地址泄露,通过搜索引擎可以不经过验证即可访问用户视频。根据漏洞描述,通过谷歌搜索site:wx.qq.com video,在结果页面中点击重新搜索以显示省略的结果,即会出现大量视频搜索链接。从视频地址weixin.qq.com的域名可以判断,这些视频是来自微信用户所录制而被搜索引擎抓取的。乌云平台已经将这个漏洞提交腾讯,等待厂商处理。腾讯在随后的声明中称,有部分用户利用了微信收藏的分享功能,上传并主动在第三方网站传播非法视频内容。目前,微信团队已经暂时停止了收藏中视频分享功能。相关人士表示,作为封闭性较强的移动社交工具,微信用户之间的交流具有一定的私密性。如果内容遭到泄露,可能会给当事人带来不必要的麻烦。从漏洞报告页面下方的评论可以看到,部分视频内容可能已经被他人利用。
时间: 2024-10-24 15:48:06