找回密码
 立即注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 618|回复: 3
收起左侧

[生活] 熟人能篡改你的支付宝密码?

[复制链接]

1138

主题

189

精华

3645

积分

神级会员

Rank: 7Rank: 7Rank: 7

积分
3645
发表于 1-10-2017 11:15 AM | 显示全部楼层 |阅读模式

亲!马上注册或者登录会查看更多内容!

您需要 登录 才可以下载或查看,没有帐号?立即注册

x


1月10日凌晨,有网友在知乎发布《如何看待支付宝 1 月 10 日被曝光的非密码登录模式下可能出现的账户安全风险?》的帖子,并爆料:

支付宝存在一个新的致命漏洞:

陌生人有1/5的机会登录你的支付宝,不过,经过邦哥亲测,根据选择图片的验证操作,陌生人破解支付宝密码的机会并没有那么高,实际为1/81。但

熟人确实可以100%登录你的支付宝。

在该知乎网友的爆料贴上,不仅给出了具体的篡改密码的方法:

1、打开支付宝登录界面,输入帐号后点击忘记密码;2、输入帐号后直接点无法接收短信;3验证方式选择熟人验证;4、更改密码。

最恐怖的是:

若判定为熟人作案 ,支付宝不予理赔:

有一位网友的支付宝被盗刷,但是支付宝却用疑似“熟人作案”一口回绝,不给赔付!

点击图片看原样大小图片

点击图片看原样大小图片



支付宝独家回复:

上诉情况仅在特定情况下实现

目前已提高用户安全等级

此消息一经爆出,便引起各大媒体的高度关注,而网友们也纷纷表示出对此的恐慌,邦哥第一时间联系到了支付宝工作人员并得到回复:

点击图片看原样大小图片

点击图片看原样大小图片



疑似阿里员工回应:

10天前就在内网反馈过了

但支付宝的人表示情况没那么糟!

针对以上帖子爆料的问题,在帖子下方有疑似阿里内部员工进行回复称:

早在10天前就在内网反馈过了,后来支付宝的人解释了一下情况没大家想的那么糟。

点击图片看原样大小图片

点击图片看原样大小图片



这个问题我10几天前就在内网反馈过了,后来支付宝的人解释了一下情况没大家想的那么糟,据说是有环境判断的,什么同一mac地址上登录的支付宝账号数量之类的(然而我家路由器没设wifi密码啊WTF),另外还有支付密码,所以即使盗了最多刷走点小额,以及搞个朋友圈行骗之类的。

关于“小额”:我的=>设置=>支付设置=>免密支付=>小额免密支付。可以调额度,也可以关掉。

邦哥亲测:

漏洞属实,但不是100%

经邦哥亲测,发现

此确实漏洞属实!目前已成功修改

2 个同事的密码,并准备稍后去超市进行大采购。

同时知乎上的 Ef frts 也表示自己可以成功进入到

3 个朋友的修改修改密码界面!

点击图片看原样大小图片

点击图片看原样大小图片



在自己手机上试了三个朋友和父母均成功进行到修改密码的界面!

陌生人盗取有困难,但只是几率问题.....

选择题有购买的物品、可能认识的人和在哪个wifi下登陆过(我试的只出了这三种)除了做选择题 还可以通过身份证号码验证!

但邦哥也发现,几率并不是100%

在邦哥的试验中发现:

并不是每一次都会进入到熟人验证的界面!

稍微危险些的有可以直接填写身份证号就可以重置密码。

点击图片看原样大小图片

点击图片看原样大小图片



安全一些的就只能进行刷脸、银行卡信息、拨打验证电话验证!

点击图片看原样大小图片

点击图片看原样大小图片



最安全的就是只能用拨打验证电话验证!

点击图片看原样大小图片

点击图片看原样大小图片



阿里蜜汁自信:

支付宝会“帮”你考虑账户安全

然后提供召回密码的选项!

对此,邦哥询问了一下支付宝的客服,客服的回应是:

这个情况是因为支付宝会综合考虑账户安全,然后直接提供的选项,这个选项是无法修改的!

点击图片看原样大小图片

点击图片看原样大小图片


“紧急”解决方案

其实,在用户隐私被泄露严重的今天,支付宝提供的很多重置密码的方法确实容易被不法人士利用。贴心的邦哥特地为大家搜索到了紧急解决方案:

如突然收到支付宝发来的验证码短信,说明有人尝试登录你的支付宝账号,请立刻进入支付宝客户端。

点击【我的】→【账户】→【设置】→【安全中心】→【急救包】→【快速挂失】,阻碍任何人登录你的账号,并且阻止资金的转入转出。

当然了,还是希望支付宝可以重视产品上的逻辑错误,努力寻找解决方法,从源头上杜绝

盗刷等问题!

0

主题

0

精华

1

积分

新米人

Rank: 1

积分
1
发表于 1-10-2017 02:28 PM 来自美国米群网手机版 | 显示全部楼层
VeraTing回帖支持!~~~
回复 支持 反对

使用道具 举报

0

主题

0

精华

3

积分

新米人

Rank: 1

积分
3
发表于 1-11-2017 02:59 AM 来自美国米群网手机版 | 显示全部楼层
楼主Henna帖子好赞~~~
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表