新闻热线:2313999    投稿邮箱:ybxww@126.com    QQ报料:1542715098    行风监督:0831-2333123

支付宝现重大漏洞熟人或可登录并免秘支付

【环球时报记者倪浩】1月10日凌晨,有网友在微博曝出支付宝登陆出现安全漏洞,熟人之间用一方的用户名输入其账户后,不输入密码而选择找回密码的方式,在接下来的认证选项中输入通过的朋友或熟人相关的信息,就可以成功登陆,并且可以免秘支付。

10日上午,支付宝工作人员回复《环球时报》记者采访时称,他们在今日一早已经获悉了网友曝出的信息,网友所称的存在安全漏洞的登陆他人支付宝账户的选项也已经被删除。该工作人员称支付宝安全相关业务的工作人员正在对此进行跟进排查,还需等待才能给出外界以更为详细的回复和解释。

之前网友曝出的支付宝他人登陆的流程为:

1打开支付宝登录界面,输入帐号后点击忘记密码

2.输入帐号后直接点无法接收短信

3.这里有很多验证方式,选择你所知道的方式,熟人验证,你知道的朋友信息

4.更改密码,原密码直接忘记,直接更改

5.修改完直接登入账户,拥有全部功能,且支持免密支付

曝料网友称,通过支付宝该漏洞,陌生人有1/5的机会登录他人的支付宝,而熟人甚至100%可以登录他人支付宝。

当记者用此方法进行登陆时,支付宝“忘记密码”的登陆流程中已经没有通过朋友信息、熟人验证的选项。但另有网友向《环球时报》透露说,用户在别人手机上登陆过自己的支付宝账户后,再次在该手机上登陆时,仍然可找到通过朋友或者熟人信息登陆的选择,这表明该漏洞似乎仍未被支付宝方面彻底“清除”。相关详细情况《环球时报》记者正在持续跟进。

相关阅读
关键词: 网师 2000万
编辑:付邦涛 责任编辑:周强
  凡本网注明“来源:宜宾新闻网”和标有“宜宾新闻网”字样的所有作品,均为宜宾新闻网合法拥有版权或授权使用的作品,不得随意摘编、裁剪或利用其它方式使用上述作品,转载请注明出处,否则将追究其相关法律责任。
频道精选 本地 国内 国际 娱乐
迪士尼收购福克斯 阿凡达金刚狼改姓
据最新消息,迪士尼将以524亿美元收购21世纪福斯部分资产!为了完成整合工作,华特·迪士尼公司董事长罗伯特·艾格将第四次延期退休,从原定的2019年7月推迟到2021年底退休。
“特殊”夫妻相互扶持30多年 努力进修热心公益
30年前,小儿麻痹后遗症的梁丽珠和双手截肢的李柏榆结婚,而这样的组合很多人并不看好。30年来,他们努力进修,积极掌舵自己的人生。
两个儿子都是脑瘫 她说:我生下来的 我永不放弃
李利芳的丈夫在外打工赚钱,很少回家。二十年来,一直是李利芳在带两个患脑瘫的儿子。
“抢票”为什么这么难?原来都是“黄牛”惹的祸
随着电商的快速发展,一些赛事售票渠道搬到了网上,各大网络购物平台也频频推出秒杀、抢购等促销活动。各种形式的网售、抢购活动对消费者来说本是一大利好,但一些“黄牛”也瞄准这块蛋糕,开发使用各种抢购软件,损害消费者和商家的利益。
内蒙古首例公务员考试作弊案告破 警方万里求证
内蒙古自治区阿拉善警方通过半年多努力,转战多省区,近日破获了内蒙古自治区首例组织公务员考试作弊案,一举摧毁一个销售作弊器材窝点和一个使用高科技作弊器材组织考试作弊团伙,抓获犯罪嫌疑人十余名,查获作弊设备十余套。
印女子偷情被6岁女儿撞见 联合情夫将其割喉
印度德里东部一名6岁半的印度小女孩因撞见母亲偷情,而被母亲和其情夫无情地杀害。据《印度斯坦时报》报道,死者29岁的母亲辛格(Omvir Singh)和其情夫苏第尔(Sudhir)已经于当地时间14日被警方拘捕。
老太太一个月偷12次超市盗窃理由竟是因一个梦
目前,74岁的林阿姨已经被警方采取刑事强制措施。
狮子脑袋被卡圆桶兽医无奈将其麻醉锯开木桶营救
荷兰的一家动物园,一个用来存放食物的黑色圆桶引起了三只狮子的注意,其中的一只狮子发现圆桶的中间有一个小洞,就迅速把脑袋钻进去,想一探究竟,没想到的是它的头部却卡在其中出不来了,而另外的两只狮子也试图帮助它,也都失败了,最终多亏了动物园的兽医,狮子才脱险。
人贩子当街掳小孩 勇敢施救并成功抓住嫌疑人
近日,江西上饶一年轻人勇救小孩的事迹在当地火了起来。当时一人贩子在街上掳走小孩,这名男子不仅上前救下小孩,还成功抓住了逃跑的人贩子。
科学家称外星人不存在:没有迈过大过滤器这个坎
宇宙之大,浩瀚无垠,远远超出了我们的想象。当我们仰望群星璀璨的夜空时,不免生出这样的疑惑:除了我们,宇宙中还有其他智慧文明吗?