评论该主题
作者：您目前是匿名发表 &
作者：，欢迎留言
提示：用户在社区发表的所有资料、言论等仅代表个人观点，与本网站立场无关，不对您构成任何投资建议。用户应基于自己的独立判断，自行决定证券投资并承担相应风险。您好，分享的企鹅
支付宝新漏洞：熟人100%可登录你的账号？
[摘要]支付宝发现致命新漏洞：陌生人有1/5机会登录你的账户，而熟人100%可登录。广州日报讯 （记者刘幸）支付宝发现致命新漏洞：陌生人有1/5的机会登录你的支付宝，而熟人100%可以登录你的支付宝，甚至可以不用原密码直接用手机号就可以更改。1月10日早上，一则关于“熟人可以篡改你支付宝密码”的消息在网络流传。有网友表示，只要登录他人的支付宝账号，选择“忘记密码”，就可以通过安全问题验证（识别近期购买物品或好友）找回密码，从而登陆别人的支付宝账号。网友曝光：4步骤可登录好友支付宝按网友的说法，原理是这样的：登录手机账号——忘记密码——手机不在身边——淘宝买过的东西9张图片选1个——好友验证9个好友图片选1个——登录成功。这时就可以直接扫二维码付款不用密码。经过测试，确实可行。消息曝光后立刻刷了屏，毕竟这关乎到自己的财产安全。密码这么容易就被改了，细思极恐。支付宝随后回应表示，通常情况下，用户找回登录密码至少需要输入手机短信验证码，只有对于部分暂时无法收到短信的用户或者更换移动设备的用户，风控系统才会先进行评估（比如账户信息完整程度、网络环境等因素），并在安全系数较高的情况下，才让用户回答一系列安全问题，而且只有在回答正确后，才能修改登录密码。支付宝强调，这一策略只能找回登录密码，仅通过回答安全问题并无法找回支付密码，且一旦用户支付宝在其他设备被登录，本人设备会收到通知提醒。立马升级：仅自己手机才能识别近期购买的商品上海交通大学密码与计算机安全实验室 （LoCCS） 安全研究团队通过该问题进行的全面安全测试，指出基于相关用户信息的密码重置方案尽管在特定场景下存在攻击面，但是攻击者的攻击窗口受到实际情况限制较大，且在完成登录后再进行针对用户财产的操作会被支付密码进一步限制，因此很多现有评估存在对安全威胁的夸大描述。另有安全专家对记者表示，因为存在一些用户在找回密码时，会遇到无法收到短信等情况，在这种情况下通过安全问题进行验证，在业内确实较为常见，用户不必过于惊慌。此外，支付宝密码分为登录密码和支付密码，就算登录密码被重置，支付密码也不会受到影响，用户资金安全还是可以得到保障。支付宝同时表示，为了更好提升用户的安全感，在接到网友反映后，支付宝已经于10日上午进一步提高了风控系统的安全等级。目前，仅在用户自己的手机上，才能通过识别近期购买商品以及识别本人好友来找回登录密码，通过其他手机设备是无法应用这一方式找回登录密码的。10日中午，记者发现，在自己手机上试验登录别人的支付宝账户，没有出现回答安全问题的验证方式，也无法通过这种途径取得他的支付宝登录密码，而是要通过绑卡验证、人脸识别等其他方式。当手机丢失怎么办？安全专家表示，目前，很多人习惯丢失银行卡、手机后会及时挂失。随着移动互联时代的到来，很多人的生活已与网络账户息息相关，网友们也应当建立起给网络账户挂失的习惯，当手机丢失，不仅需要给手机号码挂失，也需要对手机绑定的网络账户挂失。如果用户突然收到支付宝发来的验证码短信，说明有人尝试登录支付宝账号，可立刻进入支付宝客户端，通过“我的—设置—账户与安全—安全中心—急救包—快速挂失”或拨打支付宝服务热线挂失。(广州日报)
正文已结束，您可以按alt+4进行评论
相关阅读：
相关搜索：
看过本文的人还看了
[责任编辑：wysharonjiang]
热门搜索：
Copyright & 1998 - 2016 Tencent. All Rights Reserved我的位置：
熟人能100%登录你的支付宝？网友发现的“致命漏洞”真相是这
来源:上观新闻&&作者:任翀
支付宝回应了网友爆出的登录漏洞并表示已升级安全等级。
1月10日凌晨，有网友在知乎爆料称支付宝存在一个“致命漏洞”：陌生人有1/5的机会登录你的支付宝，熟人甚至能100%可以登录你的支付宝。而且登录支付宝账户后，可以直接更改密码。
根据该知乎网友的截图，只需四步熟人即可登录并篡改你的支付宝密码：1、打开支付宝登录界面，输入账号后点击忘记密码；2、输入账号后点无法接收短信；3验证方式选择熟人验证；4、更改密码。
解放日报·上观新闻记者测试后发现，除了“熟人认证”，支付宝还有“近期购买物品认证”这一密码找回方式。两者是指让用户从9张图片中选择“熟人”或“近期购买的物品”。对于熟人来说，确实有机会从9张图片中选出与账户主人相关的头像。
对于这一漏洞，支付宝进行了回应，表示通过识别好友、识别近期购买物品来找回支付宝登录密码，“仅在特定情况下才会实现”。
支付宝称，通常情况下，用户找回登录密码至少需要输入手机短信验证码。对于部分暂时无法收到短信的用户或者更换移动设备的用户，风控系统会先进行评估（比如账户信息完整程度、网络环境等因素）。在安全系数较高的情况下，才让用户回答一系列安全问题，只有在回答正确后，才能修改登录密码。
此外，支付宝还强调，回答安全问题等方式只能找回登录密码，但无法找回支付密码。同时，一旦用户支付宝在其他设备被登录，本人设备会收到通知提醒。
支付宝虽然没有在声明中承认漏洞，但也表示已经根据网友的反映，在1月10日上午提高了风控系统的安全等级：“目前仅在用户自己的手机上，才能通过识别近期购买商品以及识别本人好友来找回登录密码，通过其他手机设备是无法应用这一方式找回登录密码的”。
随着互联网金融的兴起，网上支付安全问题越来越受到重视。面对被陌生人或熟人登录账户的风险，安全专家表示，账户所有者应当熟悉网上账户的挂失等方式。
例如，如果用户突然收到支付宝发来的验证码短信，说明有人尝试登录支付宝账号，可以立刻进入支付宝客户端，通过“我的--设置-账户与安全-安全中心-急救包-快速挂失”或拨打支付宝服务热线95188进行挂失；如果是微信账户，可以通过“我-设置-帐号与安全-微信安全中心-冻结帐号”或拨打微信紧急冻结电话95017进行账户冻结。以上举措能够阻碍任何人登录你的账号，并且阻止资金转入流出。
（编辑邮箱：sh_）题图来源:视觉中国
图片编辑:周寅杰
输入您的评论
在@后输入空格完成输入
登录并发表
&&评论内容
登录并发表
没有会员号请
上海辟谣平台
第二届微电影大赛
设计服务与相关产业融合发展整合推广平台
客户端下载
Copyright (C) 上观(沪ICP备号-31 国新网许可证编号:)站长统计
解放日报新媒体研发中心技术支持查看: 2779|回复: 29
谁能够支付宝借款22元——可能会较长时间才能还哦！
主题帖子积分精华4
阅读权限200
我现在不方便进行支付宝充值和汇款......
谁方便借款22元，替我用支付宝的“直接到账”方式、汇款给本论坛的《100MHZ》朋友
——他的支付宝帐号，等您确认后，我会在PM里提供。
因为我的Windows电脑摔坏了，而现在苹果电脑一时还没有学会使用网银和支付宝；
所以，此借款有可能会间隔比较长的几天......才能归还哦——请您三思而后行！
我要挥地更高嗷~
钻石会员, 积分 11378, 距离下一级还需 38622 积分
我要挥地更高嗷~主题帖子积分精华0
阅读权限50
留下他的号,我来
钻石会员, 积分 17197, 距离下一级还需 32803 积分
主题帖子积分精华0
阅读权限50
主题帖子积分精华1
阅读权限200
冯老师好，如果楼上没弄好的话可以找俺，正好宝上还有余额。
黄金会员, 积分 7441, 距离下一级还需 2559 积分
主题帖子积分精华0
阅读权限40
我要挥地更高嗷~
钻石会员, 积分 11378, 距离下一级还需 38622 积分
我要挥地更高嗷~主题帖子积分精华0
阅读权限50
直接留号早转上了。留个言说已转后面也不会跟进.
不知道这家伙又跑哪风去了
钻石会员, 积分 13390, 距离下一级还需 36610 积分
主题帖子积分精华0
阅读权限50
老冯好！我也可以帮忙的。需要找我。
钻石会员, 积分 32878, 距离下一级还需 17122 积分
主题帖子积分精华0
阅读权限50
俺还有70多余额 也乐意帮忙& &
钻石会员, 积分 22648, 距离下一级还需 27352 积分
主题帖子积分精华0
阅读权限50
请您pm账号，支付宝那个xx余额宝里面有四位数的余额。满够的
我要挥地更高嗷~
钻石会员, 积分 11378, 距离下一级还需 38622 积分
我要挥地更高嗷~主题帖子积分精华0
阅读权限50
留下他的号,我来
下班吃饭不等你了.
后面同志保持队形.
钻石会员, 积分 15824, 距离下一级还需 34176 积分
主题帖子积分精华0
阅读权限50
见论坛短消息
黄金会员, 积分 6158, 距离下一级还需 3842 积分
主题帖子积分精华1
阅读权限40
俺支付宝还有点米。但觉得风老大不如跟百兆兄弟支声，不就22米，不说等几天，就算一年半载也应该没多大问题吧，俺相信百兆兄弟也应同感。免得转来转去的——》》》高雅点说不环保，主要的是落个人情，不划算。
主题帖子积分精华4
阅读权限200
谢谢大家！
我不在家，上网不方便......
因为 房老师已经PM我，所以就麻烦 房老师了。
同时谢谢各位留言的朋友们！
谢谢！！！
主题帖子积分精华4
阅读权限200
俺支付宝还有点米。但觉得风老大不如跟百兆兄弟支声，不就22米，不说等几天，就算一年半载也应该没多大问题 ...
我和&&百兆兄弟还不熟......熟悉以后才可以。
慢慢来......
主题帖子积分精华4
阅读权限200
直接留号早转上了。留个言说已转后面也不会跟进.
不知道这家伙又跑哪风去了
风无锡了——吃中饭去了！
黄金会员, 积分 6158, 距离下一级还需 3842 积分
主题帖子积分精华1
阅读权限40
我和&&百兆兄弟还不熟......熟悉以后才可以。
慢慢来......
呵呵，都是同一门口进出的，没什么熟不熟的，当然前提要看平时言行了，就算不熟如人爽快的，也没多大问题的，俺在广坛就这样，交易有时零款存货在卖家手上几个月，有时有没货反存米，都没问题，主要是要记录清楚得倒是真的。
主题帖子积分精华0
阅读权限200
请您pm账号，支付宝那个xx余额宝里面有四位数的余额。满够的
有钱啊，借个3位数，可以吗？
钻石会员, 积分 22648, 距离下一级还需 27352 积分
主题帖子积分精华0
阅读权限50
有钱啊，借个3位数，可以吗？
可以啊，小数点后面三位是么？
黄金会员, 积分 7214, 距离下一级还需 2786 积分
主题帖子积分精华0
阅读权限40
主题帖子积分精华4
阅读权限200
房老师说，已经汇款了。
谢谢他，谢谢大家。
钻石会员, 积分 26104, 距离下一级还需 23896 积分
主题帖子积分精华0
阅读权限50
哈哈，本坛风气好，正能量足！
以前在另一个论坛玩也经常见互相帮忙转账付款的，多是经常露脸看着ID脸熟的人。
我还帮人捣鼓过一次，都忘了怎么联系的了，完全不认识的人，ID也没见过。
在不知道我的名字的情况下，他先把钱转给了我，再由我转别的卡还是再付款都忘了，3k，对我当时来说还是笔巨款，小心翼翼捣鼓完了，开心了很久，被人信任的感觉很好。
主题帖子积分精华4
阅读权限200
哈哈，本坛风气好，正能量足！
以前在另一个论坛玩也经常见互相帮忙转账付款的，多是经常露脸看着ID脸熟的 ...
和谐社会嘛！
借款已经归还 房老师——谢谢啊！
高级会员, 积分 257, 距离下一级还需 4743 积分
主题帖子积分精华0
阅读权限30
正能量,支持..............
高级会员, 积分 246, 距离下一级还需 4754 积分
主题帖子积分精华0
阅读权限30
好人就是多
黄金会员, 积分 5722, 距离下一级还需 4278 积分
主题帖子积分精华0
阅读权限40
支持，好人多啊
黄金会员, 积分 7618, 距离下一级还需 2382 积分
主题帖子积分精华0
阅读权限40
好人好事，支持！！我是来晚了，要是我来早点，我也2话不说就借了
高级会员, 积分 1693, 距离下一级还需 3307 积分
主题帖子积分精华0
阅读权限30
论坛好啊，大家一家亲。
黄金会员, 积分 8373, 距离下一级还需 1627 积分
主题帖子积分精华0
阅读权限40
好人&&一生平安。
Powered by