加载中...
加载中...

支付宝现重大漏洞他人可改你密码:临时解决办法来了

2017.01.10 13:48:00 来源: 快科技 作者:快科技 ( 条评论 )
 

今日,有网友爆料称,支付宝发现致命新漏洞:陌生人有1/5的机会登录你的支付宝,而熟人100%可以登录你的支付宝,甚至可以不用原密码直接用手机号就可以更改。

熟人能改你的支付宝密码!支付宝官方终于回应了

按网友的说法,原理是这样的:登录手机账号——忘记密码——手机不在身边——淘宝买过的东西9张图片选1个——好友验证9个好友图片选1个——登录成功。这时就可以直接扫二维码付款不用密码。

经过测试,确实可行。

具体步骤如下:

1、打开支付宝登录界面,输入帐号后点击忘记密码;

2、输入帐号后直接点无法接收短信;

3、这里有很多验证方式,选择你所知道的方式,熟人验证,你知道的朋友信息;

4、更改密码,原密码直接忘记,直接更改。

修改完直接登入账户,拥有全部功能,且支持免密支付。

消息曝光后立刻刷了屏,毕竟这关乎到自己的财产安全。密码这么容易就被改了,细思极恐。

有网友给出暂时的解决办法是:如果突然收到支付宝发来的验证码短信,示有人尝试登录你的支付宝账号,大家可以立刻进入支付宝客户端,点击【我的】→【设置】→【安全中心】→【急救包】→【快速挂失】。

熟人能改你的支付宝密码!支付宝官方终于回应了

对此,支付宝官方刚刚给出回应称,这一方式仅在特定情况下才会实现。且一旦用户支付宝在其他设备被登录,本人设备会收到通知提醒。

此外,支付宝表示,在今天上午接到网友反映后,我们也进一步提高了风控系统的安全等级。目前仅在用户自己的手机上,才能通过识别近期购买商品以及识别本人好友来找回登录密码,通过其他手机设备是无法应用这一方式找回登录密码的。

以下为回应全文:

我们接到网友反映,称可以通过识别好友、识别近期购买物品,来找回支付宝登录密码。

这一方式仅在特定情况下才会实现。通常情况下,用户找回登录密码至少需要输入手机短信验证码。对于部分暂时无法收到短信的用户或者更换移动设备的用户,我们的风控系统会先进行评估(比如账户信息完整程度、网络环境等因素)。在安全系数较高的情况下,才让用户回答一系列安全问题,只有在回答正确后,才能修改登录密码。

这一策略只能找回登录密码,仅通过回答安全问题并无法找回支付密码。且一旦用户支付宝在其他设备被登录,本人设备会收到通知提醒。

为了更好提升用户的安全感,在接到网友反映后,我们也进一步提高了风控系统的安全等级。目前仅在用户自己的手机上,才能通过识别近期购买商品以及识别本人好友来找回登录密码,通过其他手机设备是无法应用这一方式找回登录密码的。

我们也欢迎用户继续对我们的安全策略提出意见和建议,我们会根据大家的反馈进一步完善和修正。

s_d26fa4fccb6a4e0da7b04e94132b24ea

您可能也感兴趣:
    高晓松晒个人账单:去年给阿里员工发了三十多万红包
    中国造出圆珠笔头:笔尖上的球座体原来大有学问
    第八届金扫帚奖初选名单出炉 这些明星都中枪了
广告 aliyun
标签: 支付宝现重大漏洞 支付宝现漏洞 支付宝现重大安全漏洞 支付宝安全漏洞 支付宝漏洞 ( 责任编辑:范义虎)
分享到
复制链接
打印

官方微博/微信

每日头条、业界资讯、热点资讯、八卦爆料,全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与,TechWeb官方微博期待您的关注。

↑扫描二维码

想在手机上看科技资讯和科技八卦吗?

想第一时间看独家爆料和深度报道吗?

请关注TechWeb官方微信公众帐号:

1.用手机扫左侧二维码;

2.在添加朋友里,搜索关注TechWeb。

 

(共有 条评论 ) 网友评论

()
发表评论:
  名字:   验证码: 获取验证码
同时转发到   

更多移动设备

iPhone 8采用柔性OLED屏

苹果和三星旗下的旗舰手机每一年都会牵动无数业内人士的心,要知道这两大手机厂商推广...

三星S8 Plus也要玩双摄

近日国外媒体曝光了三星S8 Plus的原型机设计图,关于这款新机的大量信息曝光。其中没...

单摄像头版荣耀8要来?

尽管荣耀已经从华为品牌当中完全脱离,现在成为独立品牌运营,但在销量数据统计的时候...

更多移动互联

IBM股价反弹至巴菲特买入价

据外媒报道,IBM股价日前反弹至“股神”沃伦·巴菲特(Warren Buffett)的买入价,收...

索尼或考虑出售影视制作业务

据《财富》网站报道,索尼可能考虑出售影视制作部门,就在一周前,它刚刚宣布索尼娱乐...

联想控股领投每日优鲜C轮融资

生鲜电商每日优鲜今日宣布完成1亿美元C轮融资,联想创投和浙商创投旗下管理基金领投,...

更多移动应用

Safari无法正常关闭应该怎么办?

日前,有锋友称自己的 Mac 遇到了 Safari 浏览器无法正常关闭,只能够强制退出的情况...

让Touch Bar固定显示F1-F12键

日前,一位名叫“发条饼干”的锋友分享了一个在配有 Touch Bar 的新款 MacBook Pro 笔...

Lineage系统将支持80多款设备

Lineage操作系统开发者目前非常忙碌,在宣布这款操作系统一个月之后,测试版已经有500...

更多手机游戏

《阴阳师》座敷童子惠比寿新皮肤

阴阳师本周更新内容部分曝光,新皮肤即将推出,神龛商店也会上架新的式神,下面为大家......

《王者荣耀》2017新春三大皮肤效果

王者荣耀2017鸡年限定皮肤将会推出3款皮肤,最先推出的是龙腾万里关羽,凤求凰和凤凰......

《奇迹暖暖》第十七章新套装展示

第十七章【白樱纷落的晚宴】将于近日开启!除了剧情套装及公主级套装,新章节还有两位......

芒果互娱开启游戏1+N营销新模式

芒果互娱携手湖南卫视、芒果TV于5月26日在北京举行了一场以“1+N,一起玩”为主题的游......