一場由馬云領(lǐng)導(dǎo)推廣來往的大戰(zhàn)正在如火如荼進(jìn)行的同時，一則黑客破解來往可無限加好友的微博在網(wǎng)絡(luò)上被瘋傳。新浪微博ID為黑客技術(shù)網(wǎng)的網(wǎng)友今天發(fā)布微博稱自己破解了來往的添加好友功能，破解后可以根據(jù)漏洞無限添加來往好友。0Mj北京網(wǎng)站設(shè)計開發(fā),小程序開發(fā),公眾號,微信開發(fā)-云智互聯(lián)

該網(wǎng)友發(fā)現(xiàn)，來往系統(tǒng)中關(guān)于添加好友過程存在一個漏洞。該漏洞源于來往工程師對用戶ID使用了遞增模式，也就是說當(dāng)一個新用戶使用手機(jī)號注冊來往后，便可以通過這個手機(jī)號知曉其他用戶的ID。用戶ID被破解后，黑客便可以利用ID進(jìn)行無限好友添加。0Mj北京網(wǎng)站設(shè)計開發(fā),小程序開發(fā),公眾號,微信開發(fā)-云智互聯(lián)

具體的破解過程如下，首先通過POST方法獲取接口，該接口用來發(fā)送添加好友請求。在此過程中，黑客就能獲取用戶ID。該名網(wǎng)友解釋稱由于來往系統(tǒng)使用了ID遞增的排列方式，導(dǎo)致用戶ID很容易被枚舉出來。0Mj北京網(wǎng)站設(shè)計開發(fā),小程序開發(fā),公眾號,微信開發(fā)-云智互聯(lián)

目前在已經(jīng)發(fā)布的來往版本中，用戶每天添加好友的次數(shù)被限制在50次，也就是說當(dāng)一個用戶每天添加過50次好友之后，就已經(jīng)達(dá)到上限無法在添加好友。該名黑客所曝光的安全漏洞直指來往的好友添加系統(tǒng)，通過該方法用戶可以繞過來往設(shè)定的50次限制，無限添加好友。0Mj北京網(wǎng)站設(shè)計開發(fā),小程序開發(fā),公眾號,微信開發(fā)-云智互聯(lián)

也有一些極客網(wǎng)友發(fā)現(xiàn)，來往存在的這個好友系統(tǒng)漏洞實際上并不是獨立存在的，用戶ID遞增的設(shè)計除了添加好友，還有可能影響到其他用戶邏輯。言下之意，該漏洞或?qū)绊懙絹硗脩舻膫€人隱私泄漏問題。目前，來往團(tuán)隊并未對此事進(jìn)行回應(yīng)。0Mj北京網(wǎng)站設(shè)計開發(fā),小程序開發(fā),公眾號,微信開發(fā)-云智互聯(lián)