【IT商業新聞網訊】（記者 陳靜）360安全中心今天中午發布重大安全警報，稱騰訊公司旗下財付通支付產品出現高危漏洞，導致其數字簽名證書被黑客利用制作木馬病毒。
該漏洞將影響所有QQ彩鉆、騰訊拍拍以及接入財付通支付平臺的購物與充值網站的用戶，其危害相當于為木馬病毒頒發了"免死金牌"，而目前國內僅360安全衛士能夠獨家攔截并查殺此類木馬。
360安全專家介紹說，數字簽名相當于一個程序的"身份證"，具備有效數字簽名的程序通常被視為合法程序。而騰訊財付通漏洞是由于其數字簽名證書缺乏必要的安全機制，任何人使用手機就可以申請到;同時，該證書也沒有控制使用權限，可以為任意程序提供數字簽名。
這意味著，黑客可以毫無顧忌地用財付通數字簽名制作木馬，因為除360安全衛士外，其它殺毒軟件目前尚無法有效攔截和查殺。
此消息經360安全衛士新浪微博發出后，引起強烈反響，短短幾分鐘內被網友瘋狂轉載，對財付通安全性的質疑頓時迭起。
截止至2010年底，財付通公司宣布其用戶數已超5.5億，網友們不禁猜想，一旦在其平臺上出現任何安全漏洞，導致的損失將會難以預期。
360董事長周鴻祎隨后在微博上稱："貴公司為了其壟斷中國互聯網一統天下的目的不斷打壓360,但是360做為中國最大的專業安全公司依然要從用戶利益出發保護用戶的安全,也善意的提供解決方案給貴公司,希望貴公司不要總想著為消滅對手去做沒效果的安慰劑型安全軟件,安全是個很專業的事,和貴公司的娛樂屬性不太符合，請盡快修正漏洞。"
早在今年4月份，有不愿公開身份的網絡黑客稱，騰訊產品由于高度集成存在至少4處邏輯性安全漏洞。其中一項就包括有可能已登錄QQ的計算機，獲取財付通賬戶余額、Q幣等。并稱如果安全級別過低，可能進行拍拍支付、購買、轉賬等操作，同時告誡騰訊應該加強多個產品間的協作管理。
但此舉并未得到騰訊或財付通方面的任何反應。
而此次360方面發現財付通數字簽名證書的嚴重安全漏洞后，已提交給國家漏洞庫和騰訊公司，并向騰訊公司提供了漏洞修復方案，但騰訊方面仍未表態將在何時修復該漏洞。
隨后，記者試圖聯系采訪騰訊方面負責人，以獲取騰訊方面對此次事件的回應，但騰訊方面始終稱"負責人今天休息，無法接受訪問"。
推薦閱讀
記者在預訂平臺上發現，與目前本地火車票線下預訂不同的是，攜程網只能提供一周內的高鐵車票查詢預訂服務，且一次在線只能預訂5張。如果旅客預訂成功，車票總費用為火車票票價加5元/張的鐵路客票銷售服務費，及送票上>>>詳細閱讀
地址：http://www.oumuer.cn/a/01/20111230/208951.html
網友點評
精彩導讀
科技快報
品牌展示