阿里旺旺手机版文章列表:

• 1、阿里旺旺如何设置添加好友验证
• 2、升级漏洞被攻击者青睐阿里旺旺被利用进行病毒投放
• 3、请注意这张山寨证件是这样骗人的！
• 4、升级漏洞被攻击者青睐阿里旺旺被利用进行病毒投放
• 5、短讯｜旺旺跨界卖家具，阿里布局家装新零售

阿里旺旺如何设置添加好友验证

软件版本：

软件大小：

软件授权：

适用平台：VistaWin7

下载http://dl.pconline.com.cn/download/171035.html

1、打开阿里旺旺买家版，再阿狸旺旺的界面下方工具栏中找到“安全中心”选项，点击并打开。

2、在弹出的页面中找到“验证设置”，点击后右边的界面就有添加好友的设置，我们选择“需要正确回答问题，才能加我为好友”。

这样就完成了，之后若有人要加好友都必须通过问题验证才行，不然的话是没办法加为好友的

升级漏洞被攻击者青睐阿里旺旺被利用进行病毒投放

近日，火绒安全团队在用户现场截获一起利用阿里旺旺升级漏洞，通过HTTP劫持植入病毒的攻击事件，攻击者可利用该漏洞下发任意代码。截止到目前，从阿里官方下载的阿里旺旺新、旧两个版本（买家版）均存在此漏洞。

经过技术分析，火绒工程师基本排除本地劫持和路由器劫持的可能性，不排除运营商劫持的可能。具体劫持技术分析尚在跟进，火绒安全团队也会对此次攻击事件进行跟踪分析。

火绒工程师表示，该漏洞的利用需要一定前提条件（通过HTTP劫持进行），所以用户也不需要过分担心，但为避免该漏洞被更大范围利用，火绒不便公开透露漏洞相关细节，只会向阿里相关技术部门提供详细漏洞分析内容。

值得强调的是，这是继不久前QQ升级程序被发现存在漏洞事件后，再次出现厂商软件因升级漏洞被劫持并植入病毒事件，巧合的是，两者被植入的病毒也有极高的同源性，推测为同一病毒团伙所为。

相关报告：腾讯QQ升级程序存在漏洞 被利用植入后门病毒

附：【分析报告】

近日，火绒安全团队在用户现场截获一起利用阿里旺旺升级漏洞，通过HTTP劫持植入病毒的攻击事件，攻击者可利用该漏洞下发任意代码。截止到目前，从阿里官方下载的阿里旺旺新、旧两个版本（买家版）均存在此漏洞。

火绒在被劫持现场中发现，阿里旺旺升级程序在发送升级请求后，会将被投放的病毒动态库当作合法程序模块加载执行。通过分析发现，该事件与之前火绒披露的利用QQ升级模块投毒的攻击手段极为相似。我们在实验室还原了漏洞利用环境，为避免该漏洞被广泛利用，火绒不会公开披露相关漏洞细节。复现环境现场，如下图所示：

此次投放的后门病毒与不久前QQ升级程序被利用所投放的后门病毒具有极高同源性，相关同源代码，如下图所示：

解密代码Key相同

解密代码逻辑相同

另外，主要病毒逻辑也大体相同：

1.从资源节解密加载远控核心模块，相关代码如下图所示:

解密加载核心模块

2.获取用户系统相关信息，相关代码如下图所示:

获取用户系统

3.执行远程命令，相关代码如下图所示:

执行远程命令

请注意这张山寨证件是这样骗人的！

这一期，咱话不多说，先给大家看张图。

这张挨千刀的山寨“证件”，各位淘宝新司机、老司机，一定要记住啊！

今后大家再碰见有人发你这图，见一次灭一次，肯定错不了。

QQ号码，要他把QQ号码说出来帮他填上去，结果犹豫了一下还是给了。

没过一会王的qq就闪了起来：“我是淘宝网客服，你的店铺异常是因为没有加入消费者服务，如果不加入未来所有的交易都会有影响……”

说完，对方就给王某发来了这张“山寨证件”，证明自己的“正牌身份”。

王某一看慌了：“这可咋办？”

“很简单，交1000块钱就能开通。”说完就给了王某一个二维码，让他扫码付款。

接下来的事儿大家都应该知道了……

【扫霾君提醒】

? 在使用淘宝交易过程中，请勿使用阿里旺旺、千牛以外的其它聊天工具，以确保沟通、交易的安全。

? 阿里巴巴不会主动通过阿里旺旺要求缴纳消保、买保等服务，如有疑问请联系网站客服，谨防受骗！

容我再说一句：

? 任何情况下我们肯定不会让你填写QQ号码。

? 最后大家一定要牢牢把这张山寨证件记住，我们的工作证件从没长这样的啊！

升级漏洞被攻击者青睐阿里旺旺被利用进行病毒投放

三言财经9月20日消息，近日，据火绒安全实验室报道，火绒团队截获一起利用阿里旺旺升级漏洞，通过HTTP劫持植入病毒的攻击事件。目前，阿里巴巴官方下载的阿里旺旺新、旧两版本均存在该漏洞。

该漏洞的利用需要一定前提条件（通过HTTP劫持进行），所以用户也不需要过分担心。

附报告全文：

近日，火绒安全团队在用户现场截获一起利用阿里旺旺升级漏洞，通过HTTP劫持植入病毒的攻击事件，攻击者可利用该漏洞下发任意代码。截止到目前，从阿里官方下载的阿里旺旺新、旧两个版本（买家版）均存在此漏洞。

火绒在被劫持现场中发现，阿里旺旺升级程序在发送升级请求后，会将被投放的病毒动态库当作合法程序模块加载执行。通过分析发现，该事件与之前火绒披露的利用QQ升级模块投毒的攻击手段极为相似。我们在实验室还原了漏洞利用环境，为避免该漏洞被广泛利用，火绒不会公开披露相关漏洞细节。复现环境现场，如下图所示：

此次投放的后门病毒与不久前QQ升级程序被利用所投放的后门病毒具有极高同源性，相关同源代码，如下图所示：

解密代码Key相同

解密代码逻辑相同

另外，主要病毒逻辑也大体相同：

1. 从资源节解密加载远控核心模块，相关代码如下图所示:

解密加载核心模块

2. 获取用户系统相关信息，相关代码如下图所示:

获取用户系统

3. 执行远程命令，相关代码如下图所示:

执行远程命令

短讯｜旺旺跨界卖家具，阿里布局家装新零售

／ 阿里新动作，布局家装新零售；爱马仕的“街边戏剧”又上线了。跟随家居观察力，开启你的新视野。／

阿里巴巴入股家装公司匠多多

据企查查信息显示，阿里巴巴（中国）网络技术有限公司于上月，入股河南匠多多信息科技有限公司，控股比例20%。

天猫将利用匠多多的核心业务，开展家装新零售，让消费者在天猫购买建材、家居等产品将获得更快速、更规范、更透明的落地安装服务。同时，双方试点打造“天猫无忧购”居家服务中心，提供灯具、指纹等品类“3小时上门快修”、 “送装一体”等服务。

两者的合作，将进一步加深双方在居家生活服务领域的优势资源互补，促进家居新零售领域线上线下协同步局，提升消费者体验。

点评：新零售背景下，互联网家装正成为新零售的重要试验田。

旺旺跨界卖家具啦，躺在小馒头里不是梦

4月1日上午10：18，上海旺旺商贸有限公司官微转发了这样一条微博，大致内容是：旺仔推出“家家旺”计划！第一批的401系列家具，即将在天猫官网向公众销售。

随后，关于#旺仔家具#的话题，迅速登上了微博热搜榜。还有网友留言称：要是真有了，在家都想把家具吃了。

其中透明款的小馒头沙发，获得最高支持率，甚至有人说：“我小时候的梦想要实现了！想坐在小馒头里！” 可谓赚取了大量目标消费群的关注，品牌形象又狠狠的曝光了一波。

这次旺旺的品牌营销定位“坐拥零食，快乐无穷！” 上了一波时装周还不够，现在品牌周边的触角伸向了家居领域，“年轻化”的品牌真会玩。

点评：恭喜历届网友，儿时愿望即将实现

为了让你走进门店，爱马仕把橱窗都变成了艺术

一个看似狭小的橱窗，能装下什么样的空间？时尚大牌爱马仕亲自演示，让每年的橱窗设计都能被誉为“街边戏剧”。

2019年春的橱窗主题“看不见的旅人”，系跨越两个梦境之间的超现实之旅，仿佛引导过往行人置入梦幻场景中。旅人沿途掉落的包袋、鞋子，首饰笼罩在落日的余晖里、香水在空中弥漫。在这样的盛誉背后，隐藏的正是品牌对艺术和品位不懈的创新与探索。

“黄昏时分的古老洞穴”，看不见的旅人包包与鞋子，金色的阳光将洞穴映得通亮。

穿过洞穴，看不见的客人来到“梦幻森林”，树梢上摇摇欲坠的包包、饰品，代表着尚未来临的神秘和我们的幻想。

借助爱马仕各类主题橱窗，让你能够看到品牌180余年来，永不止息的一颗“玩”心，对世界永远充满好奇、永远对美抱有期望。

点评：完美诠释产品与场景的完美融合

未来购物商城，你体验过吗？

购物空间是现在都市人重要的活动空间之一，成都仁和新城购物空间重新思考人、物、空间三者间的关系。

在数字艺术的帮助下，购物商成立了“仁和动物园”，各类大型动物都同住一屋檐下。

这是由一个巨型LED显示屏结合互动影像、LIVE AR技术共同实现。以人人喜欢的动物主题，增强商场访客的可玩性、趣味性，其影像功能使得访客积极参与，并引发访客自主分享，为商场引流更多目标访客。

LIVE AR实时互动，影像拍照

超现实空间

艺术性影像

与此相似，去年新加坡滨海湾金沙购物空间，引入大型交互式装置“Strokes of Life（生命画笔）”。当人们站立在滑冰场上时，脚下会绘制出书法的笔迹，并且花、鸟、蝴蝶等生命元素会从绘制的笔迹中诞生。数字技术的加入，充分增加商场可看性，成为新一代的打卡点。

点评：虚虚实实，在梦幻与现实交错之时，未来已到来

优衣库：换上居家服，连模特都舒服得伸起懒腰

4月2日，优衣库（中国台湾）发布了了一条视频广告，推出新品“质感居家服”系列。在视频你会惊奇的发现，商场关门打烊后，站了一天的模特们纷纷活动起筋骨、脱下西装换上舒适的居家服，伸个懒腰、听听音乐、看看书……享受最极致的舒适。

品牌视频借助视觉调动起观众的同类感官，没穿居家服却体会到了那份家里才有的舒适，充分运用了感官互通的特点。

视频链接：https://v.qq.com/x/page/e0857v8ruwm.html?

点评：这舒适感，都溢出屏幕了

更多精彩家居前沿资讯，关注WeChat公众号：家居观察力