网传支付宝被曝光「熟人可以篡改密码」致命漏洞?

  • 内容
  • 相关

1.png

今晨,朋友的账号被朋友登陆,并展示了银行卡及免密码支付功能可以正常使用(非常用设备、IP环境、地理位置),真相到底如何?我们在知乎上找到了相关问题的技术细节,仅供参考

10:38 测试结果无法复现,据说支付宝已经第一时间进行了修复。
2.jpg

3.jpg

4.jpg

来自知乎网友的测试方法:

1.打开支付宝登录界面,输入帐号后点击忘记密码
5.jpg

2.输入帐号后直接点无法接收短信

6.jpg

3.这里有很多验证方式,选择你所知道的方式,熟人验证,你知道的朋友信息

7.jpg

8.jpg

4.更改密码,原密码直接忘记,直接更改

9.jpg

修改完直接登入账户,拥有全部功能,且支持免密支付

10.jpg

本博建议:

如果出现密码被重置情况,应第一时间重置密码
避免使用互联网上出现过的密码,以免被撞库攻击
避免在互联网上:微博、朋友圈晒自己的购物记录,社交合影等信息
取消银行卡绑定似乎有点过激,真因为这个漏洞被盗建议联系支付宝索赔
担心账户被支付的同学可以关闭免密码支付,并强制使用短信、指纹验证等二次认证方

本文标签:

版权声明:若无特殊注明,本文皆为《w0ai1uo》原创,转载请保留文章出处。

本文链接:网传支付宝被曝光「熟人可以篡改密码」致命漏洞? - https://www.w0ai1uo.org/180.html

发表评论

电子邮件地址不会被公开。 必填项已用*标注