现在黑客技术这么厉害？电脑或者手机点个链接就中招了？

[qcloud]

今天看到一个链接，好奇点了进去，然后就出现了和微信收钱一模一样的页面，看了一下，发现并不是钓鱼，于是问了一下朋友。
（图太大了，只能麻烦各位放大网页看了）



（这个 skype 截图是他和国外一个搞这个的马的联系对话。我表示有点小吃惊了，不相信这是真的。）




如果是真的，可怕。

[yingos]

@qcloud 手握 0day, xss 劫持你的 cookie 实现自动转发呗..

[qcloud]

@binux 😂不能相提并论啊

[megatron]

手里有这 0day ，可以进方程式面试了吧？

[ProjectAmber]

iOS 9.3.5 不就是为了修复 CVE-2016-4657 嘛，只不过这种漏洞一般只用来攻击特定目标，不会用来钓鱼。

[shenqi]

点链接就中毒的话，这个还是很大可能的。不过，需要特定的环境之类的。

[v9ox]

求链接 我想试试 哈哈

用户什么都不输入 又不用运行 又不用下载 就能获取到我的短信？ 真的好好奇

[bdbai]

@shenqi 不明白为什么“点链接就中毒”有“很大可能”。

[blackbbc]

你在逗我吗 Android 只要不运行 apk 你想怎么让我中马？
Chrome 浏览器有这么大的权限吗 可以直接获取手机短信？

[popu111]

先前在空间看到有类似的玩意，也看到别人说中招过。但是没能亲身上爪体验。感觉像是 XSS ？

[azh7138m]

@v9ox 看 24 楼，这漏洞是可以只访问网站就可以完成越狱

[VYSE]

请搜索 PWN2OWN

[zhchbin]

有段时间研究了一下 Windows 上国产浏览器的安全问题，确实有不少主流的浏览器存在任意命令执行的问题。 WooYun 上也有很多案例。

手机浏览器有也很正常，比如之前 http://bobao.360.cn/news/detail/3480.html 微信惊现任意代码执行漏洞。 360 手机卫士阿尔法团队（ Alpha Team ）独家发现。

[zhangv]

其实有限东西看起来“很傻”，都是起一个“筛选”的作用
就好像那些打电话的骗子，关键不是骗术高明，而是更搞效地找到“老实人”

[qq30545]

别告诉我这不是伪代码

[xjbeta]

手机开 4G 给电脑上网 小伙伴能直接找到我手机号 这年头手机号有了基本什么都有了。。。

[so898]

iOS 应该是用的三叉戟那一套吧，之前苹果修了 Bug 之后，发现漏洞的实验室就把几乎所有原理都公开了……

[Er0s]

= = 你朋友骗你的吧。。。
我昨天才在知乎上面回答了这个问题
https://www.zhihu.com/question/51263739/answer/125059299?from=profile_answer_card

[qcloud]

@Er0s 666