新昌信息港

 找回密码
 立即注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 6381|回复: 36

新昌人注意了,支付宝都存在漏洞,官方这样回应

[复制链接]

82

主题

190

帖子

354

积分

天姥小学二年级

发表于 2017-1-11 10:18:07 | 显示全部楼层 |阅读模式

腾讯科技讯(王潘)1月10日消息,近日有网友爆料称支付宝存在新的漏洞——陌生人有九分之一的机会登陆你的支付宝,而熟人有百分之百的机会登陆你的支付宝。

141613523.png

按照网友的说法,支付宝的漏洞原理如下:通过支付宝APP登录——选择“忘记密码”——选择“手机不在身边”——这时支付宝会让你选择“淘宝买过的东西”(9张图片选1个)——“你可能认识的人”(9个好友选1个)——只要选择对就可以重置密码了。

腾讯科技经过实测,发现只要对一个人的购物习惯以及他的圈子比较熟悉的,按照上述操作的确可以很快破解,然后重置密码。

141613524.png

不过,根据选择图片的验证操作,陌生人破解支付宝密码的机会并没有1/9那么高,实际为1/81。但若为熟人操作,则账户被登录的成功率极高。

腾讯科技就此向支付宝方面求证,支付宝官方回应称:

我们接到网友反映,称可以通过识别好友、识别近期购买物品,来找回支付宝登录密码。

这一方式仅在特定情况下才会实现。通常情况下,用户找回登录密码至少需要输入手机短信验证码。对于部分暂时无法收到短信的用户或者更换移动设备的用户,我们的风控系统会先进行评估(比如账户信息完整程度、网络环境等因素)。在安全系数较高的情况下,才让用户回答一系列安全问题,只有在回答正确后,才能修改登录密码。

这一策略只能找回登录密码,仅通过回答安全问题并无法找回支付密码。且一旦用户支付宝在其他设备被登录,本人设备会收到通知提醒。

为了更好提升用户的安全感,在接到网友反映后,我们于今日上午进一步提高了风控系统的安全等级。目前仅在用户自己的手机上,才能通过识别近期购买商品以及识别本人好友来找回登录密码,通过其他手机设备是无法应用这一方式找回登录密码的。

我们也欢迎用户继续对我们的安全策略提出意见和建议,我们会根据大家的反馈进一步完善和修正。


来源:腾讯科技

评分

参与人数 3天姥豆 +15 收起 理由
一傻傻一 + 5 至少需要输入手机短信验证码,很多瞎子是看不到这条的
归乡 + 5 【归乡】打赏了楼主5个天姥豆。
大唐僧人 + 5

查看全部评分

回复

使用道具 举报

28

主题

651

帖子

714

积分

天姥小学六年级

发表于 2017-1-11 10:24:04 | 显示全部楼层
只要支付密码别人不知道就好了
回复 支持 反对

使用道具 举报

146

主题

4045

帖子

4346

积分

天姥大学一年

发表于 2017-1-11 10:32:07 | 显示全部楼层
sweet小妹 发表于 2017-1-11 10:24
只要支付密码别人不知道就好了

可是有免密支付啊

点评

知道你会这样,我已经进去  详情 回复 发表于 2017-1-11 14:57
您好,我现在有事不在,瘦到90斤再和您联系。
回复 支持 反对 来自苹果客户端苹果端

使用道具 举报

28

主题

651

帖子

714

积分

天姥小学六年级

发表于 2017-1-11 13:06:43 | 显示全部楼层
莹草 发表于 2017-1-11 10:32
可是有免密支付啊

回复 支持 反对

使用道具 举报

27

主题

550

帖子

2555

积分

天姥中学高二

发表于 2017-1-11 13:08:06 | 显示全部楼层
微信换一台手机登录的时候就很复杂。支付宝也可以更复杂一点
回复 支持 反对

使用道具 举报

38

主题

657

帖子

736

积分

天姥小学六年级

发表于 2017-1-11 13:11:08 | 显示全部楼层
移动支付现在这么普遍,这种安全性真的需要保障
情不知所起,一往而深,再而衰,三而竭
回复 支持 反对 来自苹果客户端苹果端

使用道具 举报

16

主题

648

帖子

866

积分

天姥中学初一

发表于 2017-1-11 13:13:30 | 显示全部楼层
那如果选熟人的时候随机选对了怎么办

点评

首先需要输入手机短信验证码,这个怎么破?  详情 回复 发表于 2017-1-11 17:39
回复 支持 反对

使用道具 举报

31

主题

637

帖子

875

积分

天姥中学初一

发表于 2017-1-11 13:14:11 | 显示全部楼层
我突然意识到腾讯和阿里是竞争关系...
回复 支持 反对

使用道具 举报

31

主题

637

帖子

875

积分

天姥中学初一

发表于 2017-1-11 13:14:42 | 显示全部楼层
所以“腾讯科技讯”好可怕
回复 支持 反对

使用道具 举报

63

主题

471

帖子

2535

积分

天姥中学高二

发表于 2017-1-11 13:15:23 | 显示全部楼层
一开始看到吓死
回复 支持 反对

使用道具 举报

28

主题

1115

帖子

3112

积分

天姥中学高二

发表于 2017-1-11 13:16:56 | 显示全部楼层

131656tlz9ind93s39er3d.jpg
回复 支持 反对 来自安卓客户端安卓端

使用道具 举报

5

主题

363

帖子

373

积分

天姥小学二年级

发表于 2017-1-11 13:18:44 | 显示全部楼层
回复

使用道具 举报

5

主题

363

帖子

373

积分

天姥小学二年级

发表于 2017-1-11 13:18:51 | 显示全部楼层
回复 支持 反对

使用道具 举报

34

主题

9553

帖子

1万

积分

天姥大学博士一年

发表于 2017-1-11 13:40:45 | 显示全部楼层

回复 支持 反对 来自安卓客户端安卓端

使用道具 举报

61

主题

8970

帖子

1万

积分

天姥大学博士一年

发表于 2017-1-11 14:16:24 | 显示全部楼层
泽兰 发表于 2017-1-11 13:11
移动支付现在这么普遍,这种安全性真的需要保障

回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

 

QQ|关于我们|Archiver|小黑屋|触屏版|绍兴网警|天姥论坛 ( 浙B2-20080149 ) |   

浙公网安备 33062402000133号 GMT+8, 2017-5-25 03:37 , Processed in 0.306966 second(s), 36 queries , Redis On.

Powered by zjxc.com

© 2003-2017新昌信息港

快速回复 返回顶部 返回列表