专栏名称: 南方日报
高度决定影响力
目录
相关文章推荐
新华社  ·  北京市取消普通住房和非普通住房标准 ·  昨天  
元素和同位素地球化学  ·  牛津大学教授项飙:教育系统正在生产大批陪跑、 ... ·  3 天前  
元素和同位素地球化学  ·  牛津大学教授项飙:教育系统正在生产大批陪跑、 ... ·  3 天前  
新华社  ·  夜读|家最好的状态 ·  5 天前  
人民日报  ·  楼市税收优惠新政来了! ·  6 天前  
51好读  ›  专栏  ›  南方日报

支付宝惊现重大漏洞:熟人能篡改你的密码!官方回应来了 | “紧急”解决方案

南方日报  · 公众号  · 社会  · 2017-01-10 18:04

正文

今天(10日)凌晨,朋友圈传来消息

有人说支付宝可以更改别人的密码

甚至可以不用别人原密码,

直接用手机号就可以更改



小编本着真实求证的心态试了试:

居然真的可以更改!


漏洞是这样的


1、打开支付宝登录界面,输入账号后点击忘记密码。




2、输入账号后直接点无法接收短信



3、这里有很多验证方式,选择你所知道的方式,熟人验证,你知道的朋友信息。




4、更改密码,原密码直接忘记,直接更改




修改完直接登入账户,

拥有全部功能,

且支持免密支付




原支付宝账户,

会收到密码被泄露的提醒,

但于事无补!!





一觉醒来,

身边的朋友都在体验人人当黑客的感觉,

很有可能变成全民狂欢。



网友们也是方了:




你以为解绑银行卡就完了?

支付宝的支付路径包含但不限于

银行卡、花呗、付款码、余额宝、免密支付……



支付宝回复:目前已提高用户安全等级


针对上述情况,支付宝官方微博紧急回应称,为了更好提升用户的安全感,在接到网友反映后,已于今日上午进一步提高了风控系统的安全等级。


目前仅在用户自己的手机上,才能通过识别近期购买商品以及识别本人好友来找回登录密码,通过其他手机设备是无法应用这一方式找回登录密码的。




“紧急”解决方案


其实,在用户隐私被泄露严重的今天,支付宝提供的很多重置密码的方法确实容易被不法人士利用。


紧急解决方案:


如突然收到支付宝发来的验证码短信,说明有人尝试登录你的支付宝账号,请立刻进入支付宝客户端。


点击【我的】→【账户】→【设置】→【安全中心】→【急救包】→【快速挂失】,阻碍任何人登录你的账号,并且阻止资金的转入转出。



当然了,还是希望支付宝可以重视产品上的逻辑错误,努力寻找解决方法,从源头上杜绝盗刷等问题。


猜您想看:

31岁妈妈带两子跳下13楼身亡,15页遗书曝光婚姻真相|所以,只要老公回家就够了吗?


惨剧!16岁少女绑住亲生母亲,将其折磨致死……只是为了让父亲妥协!


诺基亚“诈尸”要出新款手机了!这杯情怀到底干还是不干?


"春劫"防催婚大逃亡!女子提前买机票,吃完年夜饭飞国外旅游


广东陆丰发生街头枪战!约30人斗殴火并7人被抓,视频曝光


来源|经济日报 新浪科技 创业邦杂志(ichuangyebang) 综合

编辑|朱丹 冯仕妍

校对|曹柏英