V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
TomVista
V2EX  ›  全球工单系统

微信钓鱼链接,有微信的同学吗?

  •  
  •   TomVista · 21 天前 · 1865 次点击

    FBI WARNING

    不要用默认授权摄像头的设备打开

    https://yh1.8iil.live/?id=545386&url=http://www.baidu.com
    

    大概就是来利用微信内置浏览器授权,拍一张照片传回服务器,危害不大,侮辱性极强.

    我一个程序员都不清楚我的微信内置浏览器 摄像头权限 是什么时候交出去的🐶

    13 条回复    2021-04-19 10:12:19 +08:00
    screen
        1
    screen   21 天前 via iPhone
    授权给微信摄像头也就默认微信內的组件拥有同等权限了,我瞎编的
    aulay
        3
    aulay   21 天前
    opengps
        4
    opengps   21 天前
    授权了的话确实抓拍了一张照片
    marquee 标签用的 6 啊
    cherbim
        5
    cherbim   21 天前 via iPhone
    iOS 提示需要摄像头权限,直接不给就关闭了
    ZRS
        6
    ZRS   21 天前 via iPhone
    iOS 会提示请求摄像头权限
    Osk
        7
    Osk   21 天前
    微信前几天好像才爆了一个 RCE 漏洞.

    PC 版(windows) 可以远程执行代码, 全程无文件落地. 建议及时升级最新版.
    Jirajine
        8
    Jirajine   20 天前 via Android   ❤️ 1
    这是没办法的事情,微信要扫码,你没法不给权限。
    建议平时使用手机的时候关闭所有传感器,需要时再临时打开。

    Android 一键开关所有传感器(相机、麦克风、GPS 等)
    https://www.v2ex.com/t/738714
    IGJacklove
        9
    IGJacklove   20 天前
    厉害啊,感觉挺好玩的.
    dingwen07
        10
    dingwen07   20 天前 via iPhone
    突然发现微信安卓 Play 版已经不再用 WebView 了
    ShinichiYao
        11
    ShinichiYao   20 天前
    @Jirajine 要是有个永久关闭前置摄像头的功能就好了,毕竟手机前脸贴黑胶布极其不美观
    garlics
        12
    garlics   20 天前
    已经修复了? android 无法复现,提示要权限
    shakoon
        13
    shakoon   20 天前
    微信已经把这个网址屏蔽了
    关于   ·   帮助文档   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2329 人在线   最高记录 5497   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 16ms · UTC 14:25 · PVG 22:25 · LAX 07:25 · JFK 10:25
    ♥ Do have faith in what you're doing.