掃呢頁CODE去手機

2017年1月10日 星期二

支付寶:支付寶爆漏洞!簡單步驟可入熟人帳戶改密碼 __,支付寶,

內地網民發現支付寶出現嚴重漏洞,不用密碼便能登錄熟人的帳戶。(網上圖片)支付寶用戶要小心!內地網民發現支付寶嚴重漏洞,用戶毋須知悉對方的支付寶密碼,只要輸入對方手機號碼,通過圖片好友驗證後便可直接登錄。有內地媒體發現,漏洞百分之百可以成功登錄熟人的支付寶帳號,而且完成登錄即可獲支付寶的全部功能,甚至關聯的淘寶密碼。東網記者發現,香港版本的支付寶則沒有上述功能。內地網民發現,只要在支付寶手機程式選取 ...


內地網民發現支付寶出現嚴重漏洞,不用密碼便能登錄熟人的帳戶。(網上圖片)

支付寶用戶要小心!內地網民發現支付寶嚴重漏洞,用戶毋須知悉對方的支付寶密碼,只要輸入對方手機號碼,通過圖片好友驗證後便可直接登錄。有內地媒體發現,漏洞百分之百可以成功登錄熟人的支付寶帳號,而且完成登錄即可獲支付寶的全部功能,甚至關聯的淘寶密碼。東網記者發現,香港版本的支付寶則沒有上述功能。

內地網民發現,只要在支付寶手機程式選取登錄手機帳號,然後選擇忘記密碼,如手機不在身邊,便可點選無法接收短訊,再選擇熟人驗證的方式或在選擇淘寶購物記錄驗證,通過選取好友的圖片,或淘寶買過物品的圖片登錄,便可成功進入支付寶帳號。過程中毋須知悉支付寶密碼,也不需要綁定支付寶的手機。

有內地媒體根據網民提供的方法測試,已有多人測試成功登錄同事、朋友的支付寶帳號,發現陌生人有1/5的機會成功登錄,熟人更百分之百可以成功登錄對方的支付寶。而在完成登錄後,即可獲支付寶的全部功能,可進行免密碼付款,也可隨意修改帳戶密碼,甚至關聯的淘寶登錄密碼也可被修改。

漏洞經曝光後,支付寶發表聲明稱,在接獲網民反映後已進一步提高了風控系統的安全等級,以堵塞該漏洞。惟有網民爆料稱,早在一年多前已曾經試過利用漏洞進入友人的帳號。


來源 source: http://hk.on.cc
鍾意就快D Share啦!