# 迅雷被安全研究人员爆锤 懈怠回应导致大量漏洞被研究人员公开

Source: https://www.zaihua.news/article/23483/

[返回新闻流](https://www.zaihua.news/)
2024年3月13日 · 22:45 · [在花新闻](https://www.zaihua.news/about/)

# 迅雷被安全研究人员爆锤 懈怠回应导致大量漏洞被研究人员公开

日前安全研究人员 Wladimir Palant 在自己的网站上手撕迅雷，指责迅雷客户端存在大量漏洞的同时，迅雷对修复工作不积极或者说不愿意与研究人员沟通，最终结果是研究人员在期满 (90 天) 后公布了这些漏洞。

从研究人员公布的研究来看，迅雷客户端其实就是一个筛子，上面遍布漏洞，因为迅雷为了尽可能留住用户提供了大量功能，这些功能都是拼凑的。以下是研究人员发现的问题：

安全问题一：使用 2020 年 4 月的 Chromium
安全问题二：迅雷还集成 2018 年的 Flash Player 插件
安全问题三：拦截恶意地址毫无作为
安全问题四：基于老旧的 Electron 框架开发

迅雷并没有直接忽视研究人员的报告，事实上研究人员发现自己的示例代码页面被访问，说明迅雷的工程师也确实在处理。只不过由于过去欠的债太多了，一时三刻解决不了，而迅雷最大的问题就是没有及时与研究人员沟通，整整三个月迅雷除了一个自动回复外，就在 2 月份回了表示还在修复的邮件，既没有提到是否需要延长漏洞公开时间、也没有与研究人员沟通细节。

[蓝点网](https://www.landiannews.com/archives/102815.html)

线索：[@ZaiHuabot](https://t.me/ZaiHuabot)
投稿：[@TNSubmbot](https://t.me/TNSubmbot)
频道：[@TestFlightCN](https://t.me/TestFlightCN)

[上一条“Vision Pro”商标之争：苹果或使用“Apple Vision Pro”避让华为](https://www.zaihua.news/article/23482/)[下一条众议院投票通过了可能禁止tiktok 的法案](https://www.zaihua.news/article/23484/)