新闻热线:2313999    投稿邮箱:ybxww@126.com    QQ报料:1542715098    行风监督:0831-2333123

支付宝现重大漏洞熟人或可登录并免秘支付

【环球时报记者倪浩】1月10日凌晨,有网友在微博曝出支付宝登陆出现安全漏洞,熟人之间用一方的用户名输入其账户后,不输入密码而选择找回密码的方式,在接下来的认证选项中输入通过的朋友或熟人相关的信息,就可以成功登陆,并且可以免秘支付。

10日上午,支付宝工作人员回复《环球时报》记者采访时称,他们在今日一早已经获悉了网友曝出的信息,网友所称的存在安全漏洞的登陆他人支付宝账户的选项也已经被删除。该工作人员称支付宝安全相关业务的工作人员正在对此进行跟进排查,还需等待才能给出外界以更为详细的回复和解释。

之前网友曝出的支付宝他人登陆的流程为:

1打开支付宝登录界面,输入帐号后点击忘记密码

2.输入帐号后直接点无法接收短信

3.这里有很多验证方式,选择你所知道的方式,熟人验证,你知道的朋友信息

4.更改密码,原密码直接忘记,直接更改

5.修改完直接登入账户,拥有全部功能,且支持免密支付

曝料网友称,通过支付宝该漏洞,陌生人有1/5的机会登录他人的支付宝,而熟人甚至100%可以登录他人支付宝。

当记者用此方法进行登陆时,支付宝“忘记密码”的登陆流程中已经没有通过朋友信息、熟人验证的选项。但另有网友向《环球时报》透露说,用户在别人手机上登陆过自己的支付宝账户后,再次在该手机上登陆时,仍然可找到通过朋友或者熟人信息登陆的选择,这表明该漏洞似乎仍未被支付宝方面彻底“清除”。相关详细情况《环球时报》记者正在持续跟进。

相关阅读
关键词: 网师 2000万
编辑:付邦涛 责任编辑:周强
  凡本网注明“来源:宜宾新闻网”和标有“宜宾新闻网”字样的所有作品,均为宜宾新闻网合法拥有版权或授权使用的作品,不得随意摘编、裁剪或利用其它方式使用上述作品,转载请注明出处,否则将追究其相关法律责任。
  凡本网注明“来源:XXX(非宜宾新闻网)”的作品,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。鉴于宜宾新闻网发布稿件来源广泛、数量较多,如因作者联系方式不详或其它原因未能与著作权拥有者取得联系,著作权人发现宜宾新闻网转载了其拥有著作权的作品时,请主动与我们联系,并提供相关证明材料,我们将及时处理。若需转载或使用宜宾新闻网转载作品,请与作品权利人联系依法使用作品,如产生任何纠纷与宜宾新闻网无关。如擅自将宜宾新闻网转载作品的稿件来源篡改为宜宾新闻网的,将被追究法律责任。
  任何透过宜宾新闻网网页而链接及得到的信息、产品及服务,以及因上述信息、产品及服务造成的任何损害,宜宾新闻网概不负责,亦不负任何法律责任。
频道精选 本地 国内 国际 娱乐
滴滴首次正面回应“空姐遇害”案:平台存漏洞
滴滴出行公司近日首次正面回应,首席发展官李建华坦言,案件中的犯罪嫌疑人刘某违规使用其父亲账号接单并实施犯罪,说明该平台此前确实存在漏洞。
一名禁毒警察的梦想:把黑暗挡住 把阳光留给百姓
只有穿上警服与犯罪嫌疑人四目相对时,活在毒品世界里的人们才知道他的真实身份——贵州省贵阳市公安局南明分局一名禁毒警察。
殡葬改革遭质疑:土葬7天被起棺 村民调侃不敢死
据媒体报道,短短一个多月时间,该市至少收缴、焚烧5000余副棺木。一个有着上千年土葬文化的地区,以如此剧烈、快速甚至强力的方式推进殡葬改革,也夹杂着争议的声音。
粉丝机场“追星”频致航班延误 或列“黑名单”
粉丝在机场围追明星的场景近年十分常见,无论是到达出口、办票柜台、登机口、接机口,甚至在航班上都出现了粉丝从经济舱涌入头等舱求签名、合影、拍照的情况。
夏威夷火山熔岩入太平洋 形成了有毒的蒸汽云
近日夏威夷岛基拉韦厄火山大规模喷发,火山喷发的熔岩已流入太平洋,形成了有毒的蒸汽云,对于这一现象,当地科学家给出警示:熔岩雾有毒!
日登山家命丧珠峰日本一指登山家死于低温症
正值登山旺季的珠穆朗玛峰,21日传来不幸的消息:日本35岁登山家栗城史多当天早间在登顶失败下山途中,于海拔6400米的珠峰二号营附近因低温症去世。
鸟从哪里来、到哪里去,卫星定位告诉你
近年来,在我国生态文明建设的进程中,高科技的身影越来越常见,红外技术、卫星定位、无人机监测等新技术被运用在野生动物保护领域,大大延伸了我们活动的边界。
网红主播跳槽背后有啥“说法”:违约金怎样评估
直播平台和网红主播从出现之日起就是相互依存的利益共同体,随着直播平台数量增多和竞争升级,双方之间的利益矛盾愈演愈烈。
冒充公检法机关连环骗局:受害人被洗脑成帮凶
记者近日从广东省广州市公安局获悉,广州市反诈中心在电信网络诈骗案件研判和侦办过程中发现,不法分子升级诈骗手法和环节,对被骗事主深度洗脑,出现多宗冒充“公检法”诈骗的“案中案、连环骗”案件。
簋街夜间停车现黑收费团伙 记者采访遭恐吓
新政策执行一周后,本报于5月7日刊发《四大夜生活商圈全部乱收停车费》一文,文中对朝阳门、崇文门、工体、簋街四大夜间热门商圈的占道停车场收费情况进行调查,调查发现四大商圈全部存在乱收费现象。