內地網民發現支付寶出現嚴重漏洞，不用密碼便能登錄熟人的帳戶。（網上圖片）
支付寶用戶要小心！內地網民發現支付寶嚴重漏洞，用戶毋須知悉對方的支付寶密碼，只要輸入對方手機號碼，通過圖片好友驗證後便可直接登錄。有內地媒體發現，漏洞百分之百可以成功登錄熟人的支付寶帳號，而且完成登錄即可獲支付寶的全部功能，甚至關聯的淘寶密碼。東網記者發現，香港版本的支付寶則沒有上述功能。
內地網民發現，只要在支付寶手機程式選取登錄手機帳號，然後選擇忘記密碼，如手機不在身邊，便可點選無法接收短訊，再選擇熟人驗證的方式或在選擇淘寶購物記錄驗證，通過選取好友的圖片，或淘寶買過物品的圖片登錄，便可成功進入支付寶帳號。過程中毋須知悉支付寶密碼，也不需要綁定支付寶的手機。
有內地媒體根據網民提供的方法測試，已有多人測試成功登錄同事、朋友的支付寶帳號，發現陌生人有1/5的機會成功登錄，熟人更百分之百可以成功登錄對方的支付寶。而在完成登錄後，即可獲支付寶的全部功能，可進行免密碼付款，也可隨意修改帳戶密碼，甚至關聯的淘寶登錄密碼也可被修改。
漏洞經曝光後，支付寶發表聲明稱，在接獲網民反映後已進一步提高了風控系統的安全等級，以堵塞該漏洞。惟有網民爆料稱，早在一年多前已曾經試過利用漏洞進入友人的帳號。
來源 source: http://hk.on.cc
|
鍾意就快D Share啦！
|
|
|