支付宝爆漏洞!熟人可轻易修改密码引恐慌(图)

发表:2017-01-10 14:35
手机版 正体 打赏 1个留言 打印 特大

支付宝爆漏洞!熟人可轻易修改密码引恐慌
陆媒呼吁用户收到支付宝发来的验证码短讯,便应暂时挂失帐号,以免造成损失。(网上图片)

【看中国2017年1月10日讯】大陆网民发现支付宝严重漏洞,用户毋须知悉对方的支付宝密码,只要输入对方手机号码,通过图片好友验证后便可直接登录。此消息引发大陆网民恐慌。不少媒体呼吁暂时关闭支付宝的免密支付功能,或者在支付宝中“挂失”自己的帐号,以免损失。

有大陆媒体发现,漏洞百分之百可以成功登录熟人的支付宝帐号,而且完成登录即可获支付宝的全部功能,甚至关联的淘宝密码。

大陆网民发现,只要在支付宝手机程式选取登录手机帐号,然后选择忘记密码,如手机不在身边,便可点选无法接收短讯,再选择熟人验证的方式或在选择淘宝购物记录验证,通过选取好友的图片,或淘宝买过物品的图片登录,便可成功进入支付宝帐号。过程中毋须知悉支付宝密码,也不需要绑定支付宝的手机。

有大陆媒体根据网民提供的方法测试,已有多人测试成功登录同事、朋友的支付宝帐号,发现陌生人有1/5的机会成功登录,熟人更百分之百可以成功登录对方的支付宝。而在完成登录后,即可获支付宝的全部功能,可进行免密码付款,也可随意修改帐户密码,甚至关联的淘宝登录密码也可被修改。

支付宝新漏洞的消息曝光后,有网民表示,一年前就成功试过,透过选择购物记录验证后,登录好友的支付宝帐号账,并指熟人犯案的话十分容易。有不少网更直言,被新漏洞的消息吓得不敢存钱进支付宝。

漏洞经曝光后,支付宝发表声明称,在接获网民反映后已进一步提高了风控系统的安全等级,以堵塞该漏洞。



责任编辑:清河

短网址: 版权所有,任何形式转载需本站授权许可。 严禁建立镜像网站.



【诚征荣誉会员】溪流能够汇成大海,小善可以成就大爱。我们向全球华人诚意征集万名荣誉会员:每位荣誉会员每年只需支付一份订阅费用,成为《看中国》网站的荣誉会员,就可以助力我们突破审查与封锁,向至少10000位中国大陆同胞奉上独立真实的关键资讯,在危难时刻向他们发出预警,救他们于大瘟疫与其它社会危难之中。
荣誉会员

看完这篇文章您觉得

评论



加入看中国会员
donate

看中国版权所有 Copyright © 2001 - Kanzhongguo.com All Rights Reserved.

blank
x
我们和我们的合作伙伴在我们的网站上使用Cookie等技术来个性化内容和广告并分析我们的流量。点击下方同意在网络上使用此技术。您要使用我们网站服务就需要接受此条款。 详细隐私条款. 同意