黑客的技术要多强，才能攻进腾讯，更改微信钱包的余额

科技生活给我们带来了很大的便利，出门带手机就可以了，衣食住行均能搞定，但方便的同时也有一些风险，毕竟你的个人信息、各个银行卡、各种账号密码都在上面了，如果不慎泄露，后果也是很严重的。

有个朋友就有过被盗刷的经历，带着手机去超市逛了一圈，除了连接超市的wifi之外，没有和任何人接触，也没买任何东西没打开过付款码，从超市出来就发现自己的微信钱包少了200元钱，查明细是转账给了一个不认识的人。然后投诉无数次，得到的知识机械的程序回答，没有任何解决。

他跟我吐槽说，是不是手机被人黑了，黑客也是欺负老实人，要是真有技术的话直接黑进腾讯，把余额改了多好。我当时听了觉得有点搞笑，但作为一个程序员，一定要从专业的角度跟他抬一下杠的。

第一点是不敢，不敢攻击，不敢拿钱

黑客的技术越厉害，人就越聪明，聪明人更懂得如何用技术合法的变现。这种风险极大的事，他们一般不会去做。举一个很简单的例子，没有人因为把流感传染给别人去坐牢，也没有人因为抢劫银行而逍遥法外的。

攻击微信钱包，说实话和抢劫银行没有两样，很多黑客在行动之前就放下了这个心思。就算是行动了，也成功的渗透进去，但是他们真敢动里面的钱么？他们敢拿么？前面说了，微信钱包跟银行没什么两样，只要动了微信的钱，就是网络入侵变成了金融犯罪，这是全球通缉的。

许多人说，黑客技术这么牛，一定可以隐藏的无影无踪，这种人一定是看黑客电影看多了，要知道腾讯可是9亿用户的应用，就算是腾讯找不到，国家也有几十种方法找到你的IP。曾经有人伪造IP侵入某部门服务器，但只知道入侵者的城市，不知道详细地址，因为此部门的资料比较重要，于是强制给这个城市停了电，找到了入侵者。

第二是不能，有心无力

如果这个黑客有了这个胆子想要尝试一下，或者是受雇他人的侵犯行为，那么他将要面对的是世界级精英程序员。腾讯程序员精英水平至少是中国甚至是世界前五，微信系里有很多可以独当一面的大神，这些人每个人都有超强的能力，这群人一起打磨出来的作品，含金量可想而知。那么对于攻击者来说，攻击消耗的成本（时间、金钱、精力、被发现的风险）就越高。

如果黑客准备好了对腾讯行动，那么一旦他会有两种思路；攻击和入侵

攻击可分为网络攻击（DOS、DDOS、SYN之类）和物理攻击（砸机房剪电缆之类），物理攻击就不说了，说最常见的ddos攻击。

DDoS比较出名的是Mirai僵尸网络的DDOS攻击，Mirai使用61个弱密码（诸如password、123456）操控肉鸡发起DDOS攻击，把美国打断网，后来又把德国打断网，当时DDoS的峰值是665G，但此时，腾讯抗住600G峰值已经是日常的任务了，保守估计的话抗住1T的攻击一点问题没有。全球范围内，能发起1T攻击的个人不会超过5个。

再说入侵

假设入侵者是一位DBA高手或者CCIE的天才，他手上有大把的0day，黑了进去，把微信脱裤，获得了最高的权限，可以疯狂的在自己的账户余额后面加零，也可以伪造各种转账，但后续的安全人员检查记录和轨迹还是能查到的，而且最后一步的提现呢、消费呢、有钱不敢花，只要一动，不出一天就要戴上银色手链了。

微信有漏洞，可以光明正大的赚腾讯的钱

实际上微信存在着很多的额漏洞，每天都会有人和团队在寻找这些漏洞，但这些漏洞大多是一些服务器的远程代码漏洞和变量的覆盖漏洞，不致命。对于外界的这些黑客，腾讯的处理方法以按时有漏洞就改，有入侵就招安。如果你发现了漏洞，要么公之于众提升自己的名气，要么悄悄的告诉腾讯，获得一笔辛苦费。基本上聪明的黑客都会成为一个安全专家，而不会是上新闻头条的黑客。