小心你的微信红包，说说微信里的小程序安全吗

有没有发现我们手机微信里的小程序越来越火，一些小游戏在微信群里玩的很热闹，还有一些商业推广的小程序等等。那么有些细心的朋友就会担心了。微信里的小程序安全吗？会不会导致手机里的微信红包被盗？下面让边肖给大家详细介绍一下微信小程序的安全性。

先给大家科普一下微信小程序的安全架构。

微信小程序是一个插件。插件框架的基本特征是基础程序(微信)为插件(小程序)提供服务。在Android上，小程序使用X5内核接口；而在iOS中，

其实小程序用的是JS核心接口。所以小程序的安全模式是：小程序环境-微信环境-系统环境。

第二，对于微信小程序来说，有没有风险？

因为微信的主程序会通过JS接口把指定的服务暴露给小程序。如果小程序可以获取指定服务之外的信息(比如用户的钱余额等。)，就是信息泄露。

简而言之，我们可以把微信理解为浏览器，把小程序理解为网页。如果小程序可以执行微信上的任何代码，那就是传统意义上的远程代码执行。

例如：

1.攻击微信

理论上，如果能突破小程序的执行环境(JS)，在微信主程序中获得代码执行，就成功制造了代码执行的漏洞。比如我们执行一个小程序，可以给任何一个群发红包。

2.在小程序之间实施跨站攻击。

可能还有一些其他类型的漏洞来实现跨站攻击。例如，从一个小程序访问其他小程序的数据。当然是iOS和Android

实现和攻击面可能会有差异。

3.攻击操作系统

因为安全环境框架：小程序环境-微信环境-系统环境。所以理论上存在这样的可能性，结合系统漏洞，可能利用一个恶意小程序实现越狱，用户不需要安装应用。

那么，这些袭击有可能发生吗？上面提到的攻击可能需要很强的攻击能力。但是在真实场景中，许多攻击可能来自脚本小子。攻击效果可能没有上面说的那么严重，估计大部分只是得到一些信息。

第三，微信红包是安全的，不用担心红包被盗。

微信官方将采取必要措施应对可能存在的安全风险。微信官方会对微信小程序进行审核，理论上恶意小程序不会上架。

所以我们不用担心黑客通过微信小程序盗取微信红包。通过上面的文章，朋友们可以了解到微信里小程序的安全性，再也不会担心红包被小程序盗用了。腾讯正式推出的产品，在安全性方面自然会想在大家面前主动从技术层面做好防范，朋友们可以放心使用。更多信息请关注微信商业提示。