首页 娱乐 大陆 港台 男星 女星 国内 国际 军事 体育

国内资讯

旗下栏目:

支付宝现重大漏洞☆越智能越危险相对存在

发布时间:2017-04-01
摘要:【支付宝现重大漏洞】对于之前炒的沸沸扬扬的支付宝漏洞恐怖没人不知道吧,这也就告诉我们随着科技不断发展智能化不断普及,方便了大众也就提升了安全隐患,就在今早,编辑在上班路上忽然收到了一条支付宝验证码的短信,察觉到异常后立刻打开了支付宝客户端
【支付宝现重大漏洞】对于之前炒的沸沸扬扬的支付宝漏洞恐怖没人不知道吧,这也就告诉我们随着科技不断发展智能化不断普及,方便了大众也就提升了安全隐患,就在今早,编辑在上班路上忽然收到了一条支付宝验证码的短信,察觉到异常后立刻打开了支付宝客户端,结果被吓出了冷汗:

支付宝现重大漏洞
支付宝现重大漏洞
 

  【支付宝现重大漏洞】1月10日凌晨,有网友在微博曝出支付宝登陆出现安全漏洞,熟人之间用一方的用户名输入其账户后,不输入密码而选择找回密码的方式,在接下来的认证选项中输入通过的朋友或熟人相关的信息,就可以成功登陆,并且可以免秘支付。

  10日上午,支付宝工作人员回复《环球时报》记者采访时称,他们在今日一早已经获悉了网友曝出的信息,网友所称的存在安全漏洞的登陆他人支付宝账户的选项也已经被删除。该工作人员称支付宝安全相关业务的工作人员正在对此进行跟进排查,还需等待才能给出外界以更为详细的回复和解释。
  曝料网友称,通过支付宝该漏洞,陌生人有1/5的机会登录他人的支付宝,而熟人甚至100%可以登录他人支付宝。

  当记者用此方法进行登陆时,支付宝“忘记密码”的登陆流程中已经没有通过朋友信息、熟人验证的选项。但另有网友向《环球时报》透露说,用户在别人手机上登陆过自己的支付宝账户后,再次在该手机上登陆时,仍然可找到通过朋友或者熟人信息登陆的选择,这表明该漏洞似乎仍未被支付宝方面彻底“清除”。相关详细情况《环球时报》记者正在持续跟进。

支付宝现重大漏洞

  他发现自己的支付宝账号竟正被别人登录,随即他收到一条朋友发来的微信消息:
 
  我刚才用网上流传的“支付宝致命漏洞”来重置你的登录密码,竟然成功了! 你还不知道吗?朋友圈都传开啦!
 
  支付宝漏洞?编辑随即打开朋友圈,发现已经有很多网络安全圈内的朋友都转了一条名为“支付宝惊现致命漏洞,快解绑你的银行卡”的报道。
 
  报道中称,有网友发现支付宝在登录方式上存在致命的逻辑漏洞,导致熟人之间可以相互登录对方的支付宝账号,流程大致如下:
 
  进入「忘记密码」界面后,选择「无法接受短信」,这时候会出现两个相关问题:一、在9张图片当中找出你认识的人 ;二、选择与您有关的地址。
 
  只要成功答对这两道问题,就可以重置该支付宝账号的密码,并且在登录后可以正常使用免支付密码的快捷支付功能,直接使用对方支付宝中的资金。

支付宝现重大漏洞

  很快,随着该消息在朋友圈内的传播,越来越多的人表示自己收到支付宝登录验证短信,以及相关的账号异常提醒。许多人开始用身边朋友的支付宝账号来尝试复现该漏洞。
 
  有人表示,周围已经有不下十人成功登录了身边朋友的支付宝账号,甚至有网络安全高手也中招了,由此他判断此次问题可能非常严重。
 
  真实成功率如何?
 
  编辑在对周围朋友的支付宝账号进行了大约7~8 次尝试后,成功重置了自己女朋友的支付宝密码,这是在双方十分了解,知道对方认识的人、购物记录和家庭住址等情况的前提下实现的。虽然结果确实令人惊讶,但成功率并没有网上说的那么夸张——“陌生人有五分之一的机会登录你支付宝,熟人有百分之百的机会登录你的支付宝”。
 
  在测试中我们发现,两个测试题会随机出现“你认识的人”、“和你相关的地址”、“你曾经买过的东西”等不同的问题,只要答错一两次,该种方式就会被屏蔽,只允许使用其他方式找回密码,并且其他的方式也会在尝试失败后逐渐被屏蔽,这似乎触发了支付宝的某种安全机制。

支付宝现重大漏洞

  【验证失败后验证方式会发生变化】
 
  在多次试验后,编辑发现自己无论使用谁的支付宝账号,都无法再使用之前那种通过相关信息来重置密码的方式。
 
  至上午10点左右,周围不少在测试该漏洞的朋友也表示自己测试失败,只有在自己的常用设备下才能触发相关消息找回。有安全从业者表示: “支付宝响应很快,据说目前已经对风控进行了调整。”
 
  支付宝官方回应
 
  至上午11点50分左右,支付宝官方微博发出声明,对此次事件进行了公告,全文如下:

支付宝现重大漏洞

  虽然目前蚂蚁金服方面尚未给出具体的风控手段解析,但据了解,支付宝风控和阿里聚安全应用了同一套技术基础,据此,可以判断支付宝也应用了以下风控手段:
 
  风险信息库
 
  对于支付宝的所有的验证登录数据,都会被收录到风险信息库中。每一个风险用户和背后的手机、邮箱、IP地址、身份证号都会被记录在案。
 
编辑:mark

上一篇:流浪汉寄回11万 心系老妈纠结的孝心

下一篇:没有了