【已验证+验证细节公布】微信绑定手机号被脱裤!
今天被微信号泄露隐私给刷屏了,都在讨论可以查询到手机号码绑定信息,已经脱裤给刷屏了,可以得到的结果是,应该是接口信息暴漏导致,巫巫猜测。也不是不能通过WX ID 查询。可以通过自定义的微信号查询。
巫巫,亲临前线,给大家发来最新关于微信手机号疑似泄露报到,。
本文分二次测试,第一次是出自己本号绑定历史手机号。
第二次是马上修改手机号,再出一次。看看,结果是否是正常。
巫巫通过渠道,溯源到找到网络上发布该消息的人,通过相关信息,让对方查询巫巫微信的绑定消息。
该查询人员正确回答对了巫巫的手机号,
巫巫的微信号的手机号是前几月有变动的,为了防止是历史库,巫巫后面还是修改一下,现在该一次手机号码。
再出一遍,为了防止引起怀疑,巫巫还了一个微信号,另一个微信号换手机号码时间为2023.4.10 13:20分。
出来的结果,确实是对的。
巫巫因此可想,该团伙使用反查应该属于是在线接口进行实时反查。
反思:
该团伙应该是有稳定的团队来处理事情,前后查询所有时间不超过1分钟。该接口可以实时查询,内部人员请尽快进行排查,相关人员也不要修改电话号码,没有用,号码是实时查询。
相关问题内容截图。
需要知道更多咨询与内容,可以关注安全女巫后,私信留言。这里不展开讨论。
这是微信漏洞还是啥。
有大佬说
根据流出来的截图,大概率不是微信的锅。
这个接口很可能就是一个专有接口,开放给某些特殊场景使用的. 可能是使用方的密钥之类的泄露了....