安全动态

这些第三方软件居然可以删除我的微信好友?!

来源:聚铭网络    发布时间:2020-01-18    浏览次数:
 

信息来源:cnBeta

有些朋友随着时间的推移,慢慢离你越来越远了,不聊天,不开放朋友圈权限,有的甚至悄咪咪的就删掉了你微信。不仅成了你的 “ 无效好友 ”,还白白浪费了你一个好友坑位,想想好像是还挺不舒服的。而这个现象直接催生出了上图里面的神操作 ——被删除验证。

这条验证自己是否被你删除的消息,也大概率的成了这个人和你进行过的第一次,同时也是最后一次对话。。。

不过最近,小辣椒倒是几乎再也没有碰到过这样的消息 “ 骚扰 ” 。

本来还觉得,可能是现在的人交友都越来越佛系,不再纠结这些有的没的了,结果看到这么一个新闻 ↓

其实,查“ 单向删除 ”早就形成一个成熟的服务产业!

这些服务可以在不打扰好友的情况下,帮用户查看自己都被谁解除了好友关系。

甚至已经升级到了查询服务 2.0 版本。

不仅可以帮用户查被哪些人删除,还可以检测出有哪些人向自己屏蔽了朋友圈!收费也都不贵,几块钱就可以搞定,排名前几的商店月销几乎都过万。。。

某宝上提供这项服务的商家不少▼

不过,功能这么强大 ,真的不会有什么安全问题么?

小辣椒顺势随便下了一单,给大家瞅瞅这些服务都是怎么操作的。

不得不说,卖家服务还挺靠谱的,下单之后第一时间就来热情给我介绍操作流程。

按照他给到网址,小辣椒登入了一个网站,然后输入了卖家提供的卡密。

网站弹出了一个让微信登录的二维码。

到这里,一切都很正常。

但接下来的请求,直接把小辣椒给看懵逼了。。。

扫码之后,微信提示我的微信号正在请求在上海的一个设备登录,也就是说这个设备可以获取我几乎所有的微信权限。

行呗,来都来了,哪有临阵退缩的道理?登!接着,在我的微信主页上出现了账号在 iPad 登录的标识。

还没等小辣椒回过神来,这个软件已经开始下一步神操作了。

微信里的“ 文件传输助手 ”开始疯狂给我弹消息,一个名叫

咔咔清理管家

的软件加载进入了微信通讯录。。。

并开始以发送好友名片的形式,通知我每个好友的状态。

对小辣椒屏蔽了朋友圈的,或者已经三个月,半年没有更新朋友圈的。。。

大概过了几分钟,小辣椒收到了好友检测完成的通知,系统也自动退登了微信。

最后,小辣椒检查了一下自己的账号,发现刚刚在上海登入的设备确实已经退出登入了。

已经看不到设备登入标识▼

除此之外,在我的好友标签里,多了好几个带有 “ 咔咔管家 ” 标签的分类。。。

被筛查过的所有好友,都自动被分别归到了这几个标签里。

这波操作简直比你猴哥还来无影,去无踪啊。。。到这里,小辣椒的微信号并没有出现什么大问题,不过仔细想想,细思恐极。这个软件,读取了我的微信通讯录,并且还取得了微信好友标签的修改权限,甚至还获取了我删除好友的权限!

这就意味着我的联系人、和这些联系人的关系,甚至聊天记录,财务状况等等信息可能都被暴露了。

而软件是怎么做到“ 清理微信死粉 ”的呢?

这里有好几种方法。

其中之一,和文章一开始提到的发 “ 骚扰 ” 消息验证的原理是一个思路。

因为在你授权软件商微信账号的权限同时,也默认授权他可以向你的好友们发送消息,不过这些软件可能 把一段具体的文字,替换成了一段发送之 后并不会通知对方的代码。

其二,是软件模拟了建群这个操作。

这也是一个验证好友是否把你删除的常规操作。

在建群的时候,无法被添加入群的人,就是已经单方面和你说过再见的人。

拉群后不说话不会有人收到通知▼

而验证好友是否对你屏蔽了朋友圈,则可能是借用你的权限查看了好友的朋友圈,通过批量查看朋友圈页面提示,获取了用户数据。

这些方法,其实用户也可以自己操作,但软件的优势肯定是更快,更省事儿。

不过软件在把这些工作都揽到了自己手上的同时,也把你对账号的上帝权限握在了手里。

而你并不知道他们会对账号做什么其他的操作。

所以,小辣椒奉劝大家,不要轻易用微信登录第三方软件,更不要随便把账号的操作权限拱手让人。

等到号财两空那一天再后悔,就晚了!

 
 

上一篇:网络安全:2020会有哪些新趋势

下一篇:2020年01月17日 聚铭安全速递