码厩开发者笔记

coding in a complicated world

微信

关注 · Tag · 2 条

微信零钱通“9月30日后不能支付”系误读

近日,社交平台流传“9月30日后微信零钱通、余额宝无法直接用于消费支付”的说法,引发关注。9月11日,腾讯方面回应称,相关内容为不实信息,属于谣言,零钱通始终坚持合规运营,相关功能不受影响,用户可放心使用。

据报道,此次传言主要源于对9月30日起施行的《金融产品网络营销管理办法》相关条款的误读。该办法明确,非银行支付机构不得将贷款、资产管理产品等金融产品列入支付工具选项。由于零钱通、余额宝底层资产对应货币基金,属于资产管理产品,因此引发市场对其支付功能的担忧。多家支付机构9月11日也表示,相关说法属于对政策的误读,目前零钱通等产品的正常支付功能不受影响。

可是,如果微信支付仍然让用户直接选择“零钱通”完成付款,那么监管意义上的“支付工具选项”和用户体验上的“支付方式”究竟如何区分,就是整个问题的关键。

微信被曝“零点击”蠕虫漏洞,腾讯已完成修复

9月8日,安全研究机构Calif披露微信“零点击”蠕虫漏洞,并展示名为“WeWorm”的攻击演示。该漏洞存在于微信VoIP语音通话协议栈,攻击者仅需向受害者发起语音通话,即可在对方未接听、未点击任何内容的情况下,在数秒内接管微信账号,并利用联系人列表继续向其他用户传播,攻击链可跨越Android和iOS设备。

Calif称,其团队在AI辅助下发现并开发了相关攻击代码。腾讯已于8月21日通过Android 8.0.77、iOS 8.0.76修复,并于8月28日完成服务端拦截,目前所有用户均已受到保护,尚无证据表明该漏洞曾遭实际攻击。