虚拟科技

导航 导航

男人屋 > 虚拟科技 > 正文

支付宝曝重大安全漏洞 回应称已提高风控安全等级

来源:男人屋2017-01-10

  今日,有网友爆料称,支付宝发现致命新漏洞:陌生人有1/5的机会登录你的支付宝,而熟人甚至100%可以登录你的支付宝,甚至可以不用原密码直接用手机号就可以更改。

  按网友的说法,原理是这样的:登录手机账号——忘记密码——手机不在身边——淘宝买过的东西9张图片选1个——好友验证9个好友图片选1个——登录成功。这时就可以直接扫二维码付款不用密码。

  经过测试,确实可行。

  具体步骤如下:

  1、打开支付宝登录界面,输入帐号后点击忘记密码;

  2、输入帐号后直接点无法接收短信;

  3、这里有很多验证方式,选择你所知道的方式,熟人验证,你知道的朋友信息;

  4、更改密码,原密码直接忘记,直接更改。

  修改完直接登入账户,拥有全部功能,且支持免密支付。

  消息曝光后立刻刷了屏,必经这关乎到自己的财产安全。密码这么容易就被改了,细思极恐。

  有网友给出暂时的解决办法是:如果突然收到支付宝发来的验证码短信,提示有人尝试登录你的支付宝账号,大家可以立刻进入支付宝客户端,点击【我的】→【设置】→【安全中心】→【急救包】→【快速挂失】。

  对此,支付宝官方刚刚给出回应称,这一方式仅在特定情况下才会实现。且一旦用户支付宝在其他设备被登录,本人设备会收到通知提醒。

  此外,支付宝表示,在接到网友反映后,我们也进一步提高了风控系统的安全等级。目前仅在用户自己的手机上,才能通过识别近期购买商品以及识别本人好友来找回登录密码,通过其他手机设备是无法应用这一方式找回登录密码的。

  以下为回应全文:

  我们接到网友反映,称可以通过识别好友、识别近期购买物品,来找回支付宝登录密码。

  这一方式仅在特定情况下才会实现。通常情况下,用户找回登录密码至少需要输入手机短信验证码。对于部分暂时无法收到短信的用户或者更换移动设备的用户,我们的风控系统会先进行评估(比如账户信息完整程度、网络环境等因素)。在安全系数较高的情况下,才让用户回答一系列安全问题,只有在回答正确后,才能修改登录密码。

  这一策略只能找回登录密码,仅通过回答安全问题并无法找回支付密码。且一旦用户支付宝在其他设备被登录,本人设备会收到通知提醒。

  为了更好提升用户的安全感,在接到网友反映后,我们也进一步提高了风控系统的安全等级。目前仅在用户自己的手机上,才能通过识别近期购买商品以及识别本人好友来找回登录密码,通过其他手机设备是无法应用这一方式找回登录密码的。

  我们也欢迎用户继续对我们的安全策略提出意见和建议,我们会根据大家的反馈进一步完善和修正。

标签:支付宝重大安全漏洞风控安全等级
上一篇
微软良心:允许用户禁用Win10自动更新 再也不会被蓝屏吓到
下一篇
美国Note7已有96%完成召回:“炸机门”告一段落
相关推荐
支付宝不搞红包大战 要
中国移动用户手机被锁遭
腾讯确认:微信公众号付
用AR复原北京老九门 百度
亚马逊新专利:利用降落伞
精彩文章
不可忽视的手脚发麻 竟是这些疾
男士护肤品什么好?如何选择去黑
白色羽绒服搭配什么颜色围巾
秋冬跟着《王冠》 Emma Corrin 穿出