湘潭信息港

当前位置: 首页 >美食

支付寶致命漏洞熟人可篡改支付密碼防好家賊

来源: 作者: 2019-05-02 07:57:33

先前頻繁發生賬戶信息泄露的事件,弄得人心惶惶,信息安全究竟有多長的路要走?可嘆!據悉今日就有人發現了支付寶的一個致命漏洞,你們發現了嗎?

本日有友发现了支付宝的一个致命漏洞,他人熟知你的支付宝个人信息后可以通过找回密码功能登录并篡改支付宝密码。

上流传的方法是,在打开支付宝登录界面,输入帐号后点击忘记密码,在重置登录密码中选择没法接受短信,然后通过个人信息验证便可重置登录密码。其中个人信息可能是识别好友、识别近期购买物品、真实姓名和身份证号等。

支付宝

有人已经用该方法,绕过密码登录,进入了两个支付宝帐号。

支付宝上支付中需要支付密码,但在当面扫码付款中没有防护手段。另外个人支付宝账号中完整显示了个人的真实信息,不法分子也可通过求好友转账等方式进行诈骗。

目前媒体正在向支付宝进行求证此事,和解决方案,但截至发稿时尚未有回应。对你来说,我们建议暂时先关闭支付宝的免密支付功能,或者在支付宝中挂失自己的帐号。

漏洞是这样的

1、打开支付宝登录界面,输入账号后点击忘记密码

2.输入账号后直接点没法接收短信

3.这里有很多验证方式,选择你所知道的方式,比如选一个你买过的商品,或者一个认识的朋友

4.更改密码,原密码直接忘记,直接更改。

修改完直接登入账户,拥有全部功能,且支持免密支付。

友们也是方了:

友谈支付宝漏洞

对此我们表示也是很无奈,只能说自求多福了,不管环境如何变,平时我们自己要注意个人信息的保密,千万不要随随便便就泄漏自己的账号信息,尤其是密码和生日。

罗永浩对用户体验的探索没有尽头
马云,你为何放弃治疗
被炒鱿鱼后你应该做的5件事

相关推荐