请选择 进入手机版 | 继续访问电脑版

支付宝被曝重大安全漏洞

[复制链接]

142

主题

881

帖子

9万

优果

高级聚友

Rank: 4Rank: 4Rank: 4Rank: 4

积分
99202
分享到:
发表于 2017-1-12 03:02:00 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
支付宝最新回应:
这一方式仅在特定情况下才会实现。通常情况下,用户找回登录密码至少需要输入手机短信验证码。对于部分暂时无法收到短信的用户或者更换移动设备的用户,我们的风控系统会先进行评估(比如账户信息完整程度、网络环境等因素)。在安全系数较高的情况下,才让用户回答一系列安全问题,只有在回答正确后,才能修改登录密码。
这一策略只能找回登录密码,仅通过回答安全问题并无法找回支付密码。且一旦用户支付宝在其他设备被登录,本人设备会收到通知提醒。
在接到网友反映后,我们也进一步提高了风控系统的安全等级。目前仅在用户自己的手机上,才能通过识别近期购买商品以及识别本人好友来找回登录密码,通过其他手机设备是无法应用这一方式找回登录密码的。

===========
小编实验中也发现,确实不是随便谁都可以,必须是很熟的朋友或同事才可行。
有支付宝的童鞋,请你们自己对照这个流程检查自己的账户,如果发现漏洞,尽快采取措施保护自己的资金安全!

1月10日凌晨,有网友在微博曝出支付宝登陆出现安全漏洞,熟人之间用一方的用户名输入其账户后,不输入密码而选择找回密码的方式,在接下来的认证选项中输入通过的朋友或熟人相关的信息,就可以成功登陆,并且可以免秘支付。
随后,支付宝工作人员回应,他们在今日一早已经获悉了网友曝出的信息,网友所称的存在安全漏洞的登陆他人支付宝账户的选项也已经被删除。该工作人员称支付宝安全相关业务的工作人员正在对此进行跟进排查,还需等待才能给出外界以更为详细的回复和解释。

之前网友曝出的支付宝他人登陆的流程为:
1、打开支付宝登录界面,输入帐号后点击忘记密码
2、输入帐号后直接点无法接收短信
3、这里有很多验证方式,选择你所知道的方式,熟人验证,你知道的朋友信息
4、更改密码,原密码直接忘记,直接更改
5、修改完直接登入账户,拥有全部功能,且支持免密支付
曝料网友称,通过支付宝该漏洞,陌生人有1/5的机会登录他人的支付宝,而熟人甚至100%可以登录他人支付宝。

小编试了一下,竟然是真的!

案例:成功登陆他人支付宝



回复

使用道具 举报

132

主题

851

帖子

13万

优果

职业聚友

Rank: 5

积分
138303
发表于 2017-1-12 03:02:00 | 显示全部楼层
下面附几则截止当前可用的补救方法(整理自知乎):
1.解绑银行卡
2.关闭小额免密支付:设置-支付设置-免密支付
3.花~贝额度调到最低的500
4.登录支付宝PC网页版,设置安全问题
5.如果收到任何来自支付宝的密码更改短信,立刻去支付宝的急救包内办理挂失
回复 支持 反对

使用道具 举报

使用高级回帖 (可批量传图、插入视频等)快速回复

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则   Ctrl + Enter 快速发布  

发帖时请遵守我国法律,网站会将有关你发帖内容、时间以及发帖IP地址等记录保留,只要接到合法请求,即会将信息提供给有关政府机构。
返回顶部快速回复上一主题下一主题返回列表找客服手机访问
快速回复 返回顶部 返回列表