微信钓鱼链接,有微信的同学吗?

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

工单节点使用指南

• 请用平和的语言准确描述你所遇到的问题

• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的

• 如果是关于 V2EX 本身的问题反馈，请使用反馈节点

这是一个创建于 1307 天前的主题，其中的信息可能已经有所发展或是发生改变。

FBI WARNING

不要用默认授权摄像头的设备打开

https://yh1.8iil.live/?id=545386&url=http://www.baidu.com

大概就是来利用微信内置浏览器授权,拍一张照片传回服务器,危害不大,侮辱性极强.

我一个程序员都不清楚我的微信内置浏览器摄像头权限是什么时候交出去的🐶

微信

浏览器

WARNING

FBI

13 条回复 • 2021-04-19 10:12:19 +08:00

screen

2021-04-18 18:55:56 +08:00 via iPhone

授权给微信摄像头也就默认微信內的组件拥有同等权限了，我瞎编的

xinge666

2021-04-18 18:59:47 +08:00 via iPhone

还好没给 https://i.loli.net/2021/04/18/IyVqxZiaYNt9ljF.jpg?width=1170&height=2532

aulay

2021-04-18 19:09:36 +08:00

扒下链接发现拍了不少人啊 https://yh1.8iil.live/ck.php?page=12&id=545386
首页 https://yh1.8iil.live/sc.php

opengps

2021-04-18 19:26:52 +08:00

授权了的话确实抓拍了一张照片
marquee 标签用的 6 啊

cherbim

2021-04-18 21:08:55 +08:00 via iPhone

iOS 提示需要摄像头权限，直接不给就关闭了

ZRS

2021-04-18 22:10:03 +08:00 via iPhone

iOS 会提示请求摄像头权限

Osk

2021-04-18 22:13:44 +08:00

微信前几天好像才爆了一个 RCE 漏洞.

PC 版(windows) 可以远程执行代码, 全程无文件落地. 建议及时升级最新版.

Jirajine

2021-04-18 22:37:36 +08:00 via Android

这是没办法的事情，微信要扫码，你没法不给权限。
建议平时使用手机的时候关闭所有传感器，需要时再临时打开。

Android 一键开关所有传感器(相机、麦克风、GPS 等）
https://www.v2ex.com/t/738714

IGJacklove

2021-04-18 23:16:54 +08:00

厉害啊,感觉挺好玩的.

dingwen07

2021-04-19 07:06:14 +08:00 via iPhone

突然发现微信安卓 Play 版已经不再用 WebView 了

ShinichiYao

2021-04-19 08:43:49 +08:00

@Jirajine 要是有个永久关闭前置摄像头的功能就好了，毕竟手机前脸贴黑胶布极其不美观

garlics

2021-04-19 08:55:41 +08:00

已经修复了？ android 无法复现，提示要权限

shakoon

2021-04-19 10:12:19 +08:00

微信已经把这个网址屏蔽了