支付寶致命漏洞：盜取密碼花你錢，還不理賠！

粗大事了！這邊廂，馬雲爸爸仍在美帝和川普談笑風生，而另一邊，支付寶則又爆出了驚天BUG：

只要有人知道你的地址，很容易就能盜取密碼，而且支付寶不理陪！

就在昨天，有人發現支付寶的找回密碼方式存在漏洞。首先，是

登錄密碼可以通過忘記密碼輕易修改

，完整的操作方式在下面：

那麼誰可以拿到你的手機號（登陸賬號）呢？

包括但不限於：

淘寶賣家

快遞小哥

你的好朋友

...

那麼誰知道你的地址呢？

包括但不限於：

淘寶賣家

快遞小哥

你的好朋友

...

也就是說，快遞小哥只需要加你的支付寶好友，就可以輕鬆滿足全部條件……而熟人則更不必提……

然而最可怕的還不止於此……有危險的不僅是登錄密碼，

你的支付密碼也可以通過認證兩個可能認識的人來修改。

更匪夷所思的是，支付密碼還能通過刷臉更改…而且是在已經把刷臉功能關了的情況下…

即使是支付密碼未成功修改的情況下，付款碼面對面支付也是完全可行的。而只要刪除支付寶賬單，就可以做到神不知鬼不覺……

你以為掛失就安全了嗎？支付寶還有一個功能是通過淘寶登陸，對方無法登陸時，可以通過淘寶綁定賬戶授權登陸，然後一切保護都沒有用了 。

還有更讓人拔劍四顧心茫然的。假如你因為這樣而有所損失，支付寶很可能表示，

由於是熟人作案，不予理賠。

目前，眾多網友已經化身黑客，有人表示操作成功進行到了修改密碼的界面。有人則在狂刪支付寶好友，眼看支付寶這些年為做社交扔進去的銀子都打了水漂……

某乎上，阿里程序猿葛格@winter倒是小小地辟了個謠：

這個問題我10幾天前就在內網反饋過了，後來支付寶的人解釋了一下情況沒大家想的那麼糟，據說是有環境判斷的，什麼同一mac地址上登錄的支付寶賬號數量之類的，另外還有支付密碼，所以即使盜了最多刷走點小額，以及搞個朋友圈行騙之類的。

說得好像小額就不是錢？？

至於露露的朋友圈么，一覺醒來時也已被刷屏。有耿直的小夥伴發出警告：

傳說中的朋友圈段子手不遑多讓，這麼快就想到了一個桑感的故事……

友商更是強勢插入，推銷自家產品：

上午，支付寶官方做出了回應

露露簡單划下重點：

　　　

1.安全問題的登陸方式，是在支付寶的風控系統進行評估（比如賬戶信息完整程度、網路環境等因素）後，在安全係數較高的情況下，才能實現。

2.這一策略只能找回登錄密碼，僅通過回答安全問題並無法找回支付密碼。

3.今日上午支付寶進一步提高了風控系統的安全等級。目前僅在用戶自己的手機上，才能通過識別近期購買商品以及識別本人好友來找回登錄密碼，通過其他手機設備無法實現。

也就是說，目前只要不丟手機且被熟人（或快遞小哥）撿到，賬戶就是安全的。

想想馬雲爸爸這麼些年，為做社交真是既挨罵又燒錢，可就是永遠沒有成果。從阿里員工全民背上來往好友數指標，到去年罵聲一片的敬業福，今日又在微信小程序出山之際，搞出這樣的大新聞…

讓露露惜富一秒……

本文為黑科技露透社原創

露露 ID：heiluluchan

如果你有感興趣的話題

也歡迎來找我投稿哦；）

長按二維碼關注黑科技露透社

您的贊是小編持續努力的最大動力，動動手指贊一下吧！

本站內容充實豐富，博大精深，小編精選每日熱門資訊，隨時更新，點擊下面的「搶先收到最新資訊」瀏覽吧！


請您繼續閱讀更多來自 黑科技露透社 的精彩文章: