微信密码漏洞曝光 马化腾账号遭侵（2）

9月份就破解漏洞，目前已修复

面对突然在微博上盛传的“破解马化腾微信账号”的消息，张瑞冬说：“其实媒体报道的标题有点错误，我并没有破解柳岩、马化腾的微信账号，只是通过他们的身边人，找到他们的微信账号，能以好友身份进行对话、查看资料等等。”

张瑞冬破解此漏洞是在9月4日，通过几个试验证实之后，张瑞冬通过乌云网立刻向腾讯微信方面反映，厂家确认其漏洞存在，现已修复。同时，在9月4日12点多，“@腾讯应急安全响应中心”腾讯官方微博对此漏洞进行转发确认，承认张瑞冬所做的补漏工作。

而这个早已被修复好的漏洞最近才突然在网络上“火起来”，而且顺带着柳岩、马化腾等名人身份，许多网友都前来围观“逆天的技术宅”。张瑞冬也自嘲地说，“都这么久了，怎么突然又火起来了。”

与马化腾来了次亲密“对话”

说起这个漏洞，张瑞冬坦言其实挺简单也挺正常，当时破解前后不到1个小时时间。“简单点说，这个漏洞就是利用已知的绑定微信的电话号码，绕过验证码进行密码修改，当时就想试一试，证实自己的想法。”至于为什么选择了与柳岩、马化腾相关的微信账号，张瑞冬嘿嘿一笑，“总觉得是名人才有点难度，但我没选他们俩本人账号，也是考虑不要太过。”

发现这个漏洞后，张瑞冬选择修改了两个人微信账号密码，一个是明星柳岩的经纪人，一个是腾讯的某位高管，并通过这两位的微信账号获取了柳岩和马化腾的微信号或QQ号，至于这两人的电话号码，张瑞冬是从网络公开信息获知的。“我当初还好奇尝试着加柳岩的QQ号，不过她是拒绝添加好友的；然后我用这位高管的号码发了一个信息给马化腾，当时是凌晨4点半左右，他不在线并没有回复我。”

9月初，正是周鸿祎手机号码被破译的新闻热潮期，张瑞冬也利用音频分析破解出周鸿祎的手机号，尝试进行微信密码修改。“结果发现周鸿祎没有注册微信。”张瑞冬说道，结果这一结论也成了许多网友吐槽调侃的对象：“你怎么不促成周鸿祎和马化腾成为微信好友”？