专栏名称: 半岛晨报
半岛晨报-----离事实最近,离百姓最近!
目录
相关文章推荐
浪潮工作室  ·  为什么飞机提前40分钟就停止值机了 ·  5 天前  
央视新闻  ·  他们曾经都不看好你,偏偏你最争气! ·  6 天前  
央视新闻  ·  0:2→3:2!“梁王”逆转夺冠! ·  6 天前  
人民网  ·  破10亿元! ·  1 周前  
51好读  ›  专栏  ›  半岛晨报

网曝支付宝新漏洞:熟人100%可登录你账号,并篡改密码?支付宝这样回复…

半岛晨报  · 公众号  · 社会  · 2017-01-10 16:59

正文


【推广:点击图片查看详情】


支付宝,
今天被网友发现了一个新漏洞:


今天凌晨,有网友爆料称支付宝可以更改别人的密码,甚至可以不用别人原密码直接用手机号就可以更改。

漏洞是这样的:
1、打开支付宝登录界面,输入帐号后点击忘记密码




2.输入帐号后直接点无法接收短信


3.这里有很多验证方式,选择你所知道的方式,比如选一个你买过的商品,或者一个认识的朋友:



4.更改密码,原密码直接忘记,直接更改

修改完直接登入账户,拥有全部功能,且支持免密支付。


网友评论:



支付宝官方最新回应:




我们接到网友反映,称可以通过识别好友、识别近期购买物品,来找回支付宝登录密码。

这一方式仅在特定情况下才会实现。通常情况下,用户找回登录密码至少需要输入手机短信验证码。对于部分暂时无法收到短信的用户或者更换移动设备的用户,我们的风控系统会先进行评估(比如账户信息完整程度、网络环境等因素)。在安全系数较高的情况下,才让用户回答一系列安全问题,只有在回答正确后,才能修改登录密码。

这一策略只能找回登录密码,仅通过回答安全问题并无法找回支付密码。且一旦用户支付宝在其他设备被登录,本人设备会收到通知提醒。

为了更好提升用户的安全感,在接到网友反映后,我们于今日上午进一步提高了风控系统的安全等级。目前仅在用户自己的手机上,才能通过识别近期购买商品以及识别本人好友来找回登录密码,通过其他手机设备是无法应用这一方式找回登录密码的。

我们也欢迎用户继续对我们的安全策略提出意见和建议,我们会根据大家的反馈进一步完善和修正。



来源:钱江晚报(ID:qianjiangwanbao)、网易科技、凤凰科技、新浪微博综合


 金普新区“大部制”改革为企业“插上翅膀”


2015年3月,金普新区全面启动管理体制和机构改革,堪称大刀阔斧。新区管委会将原有机构23个减为15个,原有的“十大园区”也与保税区、普湾新区重新整合为9个功能区。与此同时,新区党工委、管委会的工作机构、人员编制均精简30%,这一改革被称作“政府的自我革命”,透露出金普新区精简行政、放权于市场和社会的决心。也因此,新区企业犹如“插上翅膀”,办理相关事务启动“新区速度”。



  

  权限下放        

新区3天办结首张营业执照  


事例:     

2016年9月22日下午1时38分,大连兆和环境科技股份有限公司办事人员在金普新区公共行政服务中心窗口领取了股份有限公司营业执照。这是市政府首批向金普新区赋予123项市级经济社会管理权限后,新区发出的首张股份有限公司营业执照,这标志着新区承接市级权限下放工作进入新阶段。


大连兆和环境科技股份有限公司的前身是自然人投资的大连兆和科技发展有限公司。该公司前期为变更改制为股份有限公司做了长时间的准备,并已经在市工商行政管理局预先申请核准了股份有限公司的名称。据公司董事会秘书胡威介绍:“公司股份制改革团队预判改革有望在10月末完成,并召开了企业全员大会。回到新区办理后,从重新核名到材料完善仅用了3天时间,就获得了股份有限公司的营业执照,而且是即时办结,公司从上到下欢欣鼓舞。”


举措:

今年2月29日,为进一步激发金普新区体制机制活力和创新发展能力,市政府首批将涉及投资、国土、建设、海洋、林业、经贸、教育、科技等领域的123项市级经济社会管理权限赋予新区行使。截至目前,市工商行政管理局已将绝大多数市级企业登记管理权限赋予新区,除冠大连市名称核准权、企业集团登记核准权、股份有限公司登记核准权外,还赋予新区国有独资企业登记核准权、注册资本实缴制企业登记核准权等权限,范围上大大突破了123项市级经济社会管理权限中涉及企业注册登记管理的内容。


    “大部制”改革  

 企业办事更省事快捷


事例:

大连光洋科技工程有限公司成立于1993年,是技术领先的中国高端数控系统、伺服驱动、机床功能部件和数控机床供应商,是国家创新型企业、国家知识产权试点企业、大连国家数控机床高新技术产业化基地骨干依托单位。


该公司大连智能制造装备产业园项目的建设,是利用现有山地建设地藏式恒温恒湿厂房,建成后恢复原地表状况。2014年辽宁省地税局就有1号“关于明确开山填海整治土地减免土地使用税年限实行备案管理的公告”文件,但当时,土地房屋局和规划建设局对山地确认的职责没有明确边界。2016年两局合并,合并后的金普新区城乡建设局,接到公司的“请示”后,认真研究,局领导多次带队现场办公,两个月时间就给予明确回复,为企业服务落到了实处。期间,公共行政服务办公室也多次帮忙协调各审批窗口,加快审批,服务非常周到热情。


举措

金普新区大部制改革,减少了办事环节,缩短了办事时间,带来了工作效率的明显提升。


 体制改革迎新局面

 “新区速度”呈现“新区特色”


举措

据介绍,金普新区的管理体制改革于2016年3月4日启动,到5月4日机构整合完毕、人员基本到位。改革后,新区设6个党工委部门、15个管委会部门。相对于原金州新区,新区管委会机构数量和人员编制分别减少30%以上,改革力度空前。15个管委会工作部门,不同程度地实现了职能的高度综合。新区“大部制”的机构设置,最大限度地避免了政府职能交叉、政出多门、多头管理,降低了行政成本,提高了行政效率。


数字:

早在2015年8月将新区151项行政审批事项全部纳入行政服务大厅,实现“大厅之外无审批”;2016年6月,推出“建设项目联审联批”,将工业项目要件由原来的253个减至184个,减少 69个;办事环节由32个减至5个;审批天数由149天减至30天,开工前压缩至20天;2016年7月,实现“五证一章、一照一码”一日办结;2016年11月,制定实施《财政投资项目优化审批流程方案》,将财政投资项目审批及竣工验收、资产移交时限由116个工作日压缩至“35+10”个工作日。同时,市政府首批下放的123项权限承接到位;在东北地区率先建立工商注册与金融网点联动机制。

半岛晨报、海力网记者杨雪




编辑:以前有本事抢男人现在有本事做表情包的雪姨


大家可以放心了,钱安全了!