小心你的微信红包，说说微信里的小程序安全吗

人们有没有留意到我们手机微信里的小程序越来越火爆，有些小游戏在微信群里玩的好不热闹，还有一些商业宣传的小程序等等。那么有些精心的小伙伴会害怕起来，究竟微信里的小程序安全吗?会不会导致手机里的微信红包被盗呢?还是让小编给人们完整讲述一下微信小程序的安全性吧。

第一、先给人们科普一下微信小程序的安全结构
微信小程序是一种插件。插件框架的基础特性是：基本程序(微信)提供服务给插件(小程序)。在 Android 上，小程序采取 X5 内核接口;而在 iOS 上，小程序采取的是 JS Core 接口。所以小程序的安全模式为：小程序环境--->微信环境--->系统环境。

第二、对于微信小程序来说，究竟有没有风险?由于微信主程序会通过 JS 接口向小程序暴露规定的服务。假如小程序能够获得到规定服务外的信息(例如：会员的钱余额等)即是信息泄露。总之，能够将微信领会成浏览器，将小程序领会成网页。假如实施小程序能够在微信中实施任意代码，就是传统意义上的远程代码实施。

比如：

1.攻击微信
理论上来说，假如能够打破小程序的实施环境(JS)，在微信主程序中获取代码实施，就成功制造了代码实施的漏洞，如：实施1个小程序，就能够往任意群中发红包。

2.实现小程序中间的跨站攻击
也许还存在一些其他种类的漏洞，实现跨站攻击。比如从1个小程序访问了其他小程序的数据。当然 iOS 与 Android 实现也许还会有区别，攻击面也许也有差异。

3.攻击操作系统
由于安全环境框架：小程序环境--->微信环境--->系统环境。所以理论上存在着这种也许：结合系统漏洞，可能能够用1个恶意的小程序就实现了越狱，不需求会员装1个软件。

那么，上面这些攻击形式，出现的契机大吗?以上所说的攻击也许需求极强的攻击能力。可是真实的场景下，也许许多攻击都来自脚本小子。攻击成效不肯定会到如上所说的那么严重，估计大部分也就是获得一些信息。

第三、微信红包是安全的，无需害怕红包被盗
微信官方会采用必要的举措，来面临也许存在的安全风险。微信官方会考核微信小程序，理论上恶意小程序是不会被上架的。所以，我们大可无需害怕黑客通过微信小程序盗走微信红包。

小伙伴们通过上面的文章能够知晓到微信里的小程序安全吗，不会再为红包被小程序盗走害怕了吧。腾讯官方推出来的产品，自然在安全性方面会想在人们的前面，从技术维度积极采用举措防范，小伙伴们尽可放心采取啦。

本文地址：http://app.qd-ljr.com/opertion/xcx2000.html