河南一百度首页|精彩专题|广告合作:0371-86088516

首页|新闻|论坛|汽车|房产|健康|旅游|逛街|婚嫁|美人谈|娱乐|教育|家居|开封|洛阳|南阳|许昌|信阳|平顶山|濮阳|三门峡|鹤壁|安阳|商丘|新乡|焦作|周口

支付宝被爆重大漏洞:密码可被他人篡改!官方回应

发布时间:2017-01-10 13:31:40来源:大河客户端

昨天微信小程序一出,大家都在删除手机里的APP,今天很多人又开始删除支付宝里的好友了,而且惊恐万分,具体的事情如下:

根据腾讯科技1月10日消息,近日有网友爆料称支付宝存在新的漏洞——陌生人有九分之一的机会登陆你的支付宝,而熟人有百分之百的机会登陆你的支付宝。

4.jpg

都要篡改你密码了,你还在打dota,心是有多大?

支付宝漏洞原理如下

按照网友的说法,支付宝的漏洞原理如下:

通过支付宝APP登录——选择“忘记密码”——选择“手机不在身边”——这时支付宝会让你选择“淘宝买过的东西”(9张图片选1个)——“你可能认识的人”(9个好友选1个)——只要选择对就可以重置密码了。

具体的操作如下

1.打开支付宝登录界面,输入帐号后点击忘记密码

5.jpg

2.输入帐号后直接点无法接收短信

6.jpg

3.这里有很多验证方式,选择你所知道的方式,熟人验证,你知道的朋友信息。

7.jpg
8.jpg

4.更改密码,原密码直接忘记,直接更改。

9.jpg

5、修改完直接登入账户,拥有全部功能,且支持免密支付。

10.jpg

按照知乎网友的说法,微博上12月27号就有人发现这个问题了…

但并没有什么结果。

也有知乎网友在自己手机上试了三个朋友和父母,均成功进行到修改密码的界面。

直接盗取现金的可能性不大

另外,要知道的是,直接盗取现金还是不可行。但是扫码当面付、小额免密、向支付宝里的好友进行诈骗(大部分人对支付宝里好友发来的借钱请求还是比较信任的)这些功能确实要引起我们的重视。

而且,更让我们细思极恐的是,支付宝熟人作案不予账户安全险理赔的。

11.jpg

解决办法是什么?

没有解决办法吗?当然有!!

比较完善的方法就是将余额宝余额中的钱都转到银行卡里,银行卡解绑。如果突然收到支付宝发来的验证码短信,说明有人尝试登录你的支付宝账号。

这个时候就赶紧选择快速挂失。

操作步骤:

请立刻进入支付宝客户端,点击【我的】→【设置】→【安全中心】→【急救包】→【快速挂失】。

12.jpg

支付宝今天中午紧急回应

13.jpg

就此事记者今天上午也联系支付宝的公关部门,并没有接到相关的回复。

今天中午11点50分左右,支付宝蚂蚁金服安全中心官方微博今天中午做出紧急官方回应:

14.jpg

划重点:

也就是说,除了自己的手机外,通过识别近期购买商品以及识别本人好友来召回登陆密码的,通过其他手机设备无法使用你的密码的,就算找到了你的密码,那是也无法进行支付。

好吧,一场风波之后,我们的钱包终于又安全了!

【责任编辑:靳静波 】

图说天下

最新消息

头条推荐

热门点击排行

图片报道

河南一百度

中国·河南·郑州国家经济技术开发区第五大街经北三路

电话:0371-86088516 (广告)

联系信箱:news100@henan100.com

邮编:450016