來自中國科技龍頭公司騰訊旗下的即時通訊App「WeChat 微信」,近年增長猛進,而且已經開始衝出了中國地區。可是,關於這個通信應用的負面消息卻是不絕,除了多次被爆會暗中監控用戶的信息外,也有調查指出是木馬陷阱的重災區。這還不止,最近更有用戶發現,剛於3月時推出的Mac版,內含有“鍵盤記錄”(Key Logger)程式,暗中記下用戶所輸入的文字。
此問題的由一名Twitter用戶@janlay(程式開發員)所發現,以下是他的Twitter貼文,中文訊息,相信大家都看得懂:
Mac 微信不光 log 繁多,还会记录键盘。腾讯合规部门是吃干饭的吗? pic.twitter.com/nt6YoVQkz0
— x涂料 (@janlay) June 24, 2014
继续说下 Mac 微信的 log 问题:用户按键信息是非常敏感的信息,如果只是在内存里面没有太大问题,但 WeChat.app 的 log 会持久存储在 /var/log/system.log 中,这是非常不应该的。事件危害如何请参考携程存储信用卡 log 事件。
— x涂料 (@janlay) June 24, 2014
這作用是什麼相信大家心中有數,我們不是技術人員,沒法證實這消息,只能提醒大家要自己小心就是了。