支付寶又惹上事了?!
今天淩晨,有網友稱支付寶出現新漏洞:
可以更改别人的密碼
甚至可以不用别人原密碼
直接用手機号就可以更改!
地寶君本着真實求證的心态試了試
居然真的可以更改!
這個漏洞是這樣的
▼
1、打開支付寶登錄界面
輸入帳号後點擊忘記密碼
2、輸入帳号後直接點無法接收短信
3、這裡有很多驗證方式
選擇你所知道的方式
熟人驗證,你知道的朋友信息
4、更改密碼,原密碼直接忘記,直接更改
修改完直接登入賬戶
擁有全部功能
且支持免密支付
原支付寶賬戶
會收到密碼被洩露的提醒
但于事無補
有幾個關鍵點需注意:
誰可以拿到你的手機号?包括但不限于:
淘寶賣家
快遞小哥
你的好朋友
誰可以知道你買了啥?包括但不限于:
淘寶賣家
快遞小哥
你的好朋友
以上人群
利用漏洞重置登錄密碼的3個條件成立了兩個
而且重置登錄密碼可以多次重試…
如果你以為解綁銀行卡就完了?
支付寶的支付路徑包含但不限于
銀行卡、花呗、付款碼、餘額寶、免密支付……
網友評論:
不過支付寶上午11時做出了回應
稱“進一步提高了風控系統的安全等級”
支付寶最新回應:
我們接到網友反映,稱可以通過識别好友、識别近期購買物品,來找回支付寶登錄密碼。
這一方式僅在特定情況下才會實現。通常情況下,用戶找回登錄密碼至少需要輸入手機短信驗證碼。對于部分暫時無法收到短信的用戶或者更換移動設備的用戶,我們的風控系統會先進行評估(比如賬戶信息完整程度、網絡環境等因素)。在安全系數較高的情況下,才讓用戶回答一系列安全問題,隻有在回答正确後,才能修改登錄密碼。
這一策略隻能找回登錄密碼,僅通過回答安全問題并無法找回支付密碼。且一旦用戶支付寶在其他設備被登錄,本人設備會收到通知提醒。
為了更好提升用戶的安全感,在接到網友反映後,我們于今日上午進一步提高了風控系統的安全等級。目前僅在用戶自己的手機上,才能通過識别近期購買商品以及識别本人好友來找回登錄密碼,通過其他手機設備是無法應用這一方式找回登錄密碼的。
我們也歡迎用戶繼續對我們的安全策略提出意見和建議,我們會根據大家的反饋進一步完善和修正。
不過正如下面這位網友所說的
對于一個支付工具
安全是最重要的
希望支付寶能夠進一步提高風控安全等級
保障人們的賬戶安全!
地寶網綜合湖北經視、FM93交通之聲、新浪微博等網絡信息所得
,更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!