新闻!国产知名开源工具留痕疑似偷取微信敏感信息!

admin 2024年7月20日10:51:56评论52 views字数 742阅读2分28秒阅读模式
 

免责声明

传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!

1.工具介绍

该工具为github上开源的工具,功能:提取微信聊天记录,将其导出成HTML、Word、Excel文档永久保存,对聊天记录进行分析生成年度聊天报告,用聊天数据训练专属于个人的AI聊天助手。截止目前,在github上已有 31.6k stars,在去年乃至今年都是非常火热的一款工具,非常多公众号、自媒体等推荐过这个工具,使用人数非常之多。项目地址:

https://github.com/LC044/WeChatMsg

‍‍‍为防项目主暗改代码,棉花糖做了一份完整留存:

https://pan.quark.cn/s/1ea859e4d4d2

2.详细分析

相关代码路径:

appuitoolget_bias_addrget_bias_addr.py

‍‍‍‍‍疑似存在问题的代码:
新闻!国产知名开源工具留痕疑似偷取微信敏感信息!

可以看到在代码中,上传参数包括了用户手机号、微信wxid、昵称等信息,而有意思的是,项目在UI中会提示“为了适配更多版本,需要收集微信的版本信息,该操作不会上传包括手机号、微信号、昵称等在内的任何信息”‍‍‍‍‍‍‍

新闻!国产知名开源工具留痕疑似偷取微信敏感信息!

但实际上全部的参数都已经传递到upload函数,上传的相关网址为:

api.lc044.love

新闻!国产知名开源工具留痕疑似偷取微信敏感信息!

大家都知道,获取了微信手机号,对应的微信号,昵称后,可以制作出一个庞大的数据库,用于社工信息,甚至TG、暗网售卖。

那么你是否用过这个工具?你的信息是否还安全?对此您有什么看法吗?欢迎在留言区发表您的见解。

 

原文始发于微信公众号(棉花糖fans):新闻!国产知名开源工具“留痕”疑似偷取微信敏感信息!

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年7月20日10:51:56
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   新闻!国产知名开源工具留痕疑似偷取微信敏感信息!https://cn-sec.com/archives/2978005.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息