adv

adv

支付宝安全漏洞允许朋友圈的用户获取密码

安全
pigsrollaroundinthem (39396)发表于 2017年01月10日 13时28分 星期二
来自社工到位部门
整合了社交功能的支付服务支付宝爆出了一个安全漏洞,允许你的朋友圈用户通过找回密码的功能获取你的密码。支付宝官方微博中午发表声明称提升风控系统的安全等级,限制了找回密码使用的移动设备,“仅在用户自己的手机上,才能通过识别近期购买商品以及识别本人好友来找回登录密码,通过其他手机设备是无法应用这一方式找回登录密码的。”

评论已经自动封存,请勿再发言论
显示选项 样式:
声明: 下面的评论属于其发表者所有,不代表本站的观点和立场,我们不负责他们说什么。
  • 社工学的好,才是真的好 匿名用户 (得分:0) 2017年01月10日 13时48分 星期二

  • 这是功能,不是漏洞 匿名用户 (得分:0) 2017年01月10日 14时05分 星期二

  • 很佩服编程随想(得分:1 )

    cutsolidot(39940) Neutral 发表于2017年01月10日 14时17分 星期二
    不网购,也不用社交软件
    --
    编程随想通过 Resilio Sync 软件分享的越墙软件同步地址:BTLZ4A4UD3PEWKPLLWEOKH3W7OQJKFPLG
  • 支付宝里不放钱(得分:1 )

    mtjs(11507) Neutral 发表于2017年01月10日 14时25分 星期二
    不怕漏洞。
    --
    ✎﹏﹏ Knowledge is power.
    • #并不是因为穷 匿名用户 (得分:0) 2017年01月10日 14时28分 星期二

      • re:#并不是因为穷(得分:1 )

        mtjs(11507) Neutral 发表于2017年01月10日 14时48分 星期二
        钱放进支付宝就等于判了有期徒刑,为啥不让它们自由捏。
        --
        ✎﹏﹏ Knowledge is power.
        • 钱放进银行算什么? 匿名用户 (得分:0) 2017年01月10日 14时52分 星期二

          • re:钱放进银行算什么?(得分:1 )

            mtjs(11507) Neutral 发表于2017年01月10日 15时10分 星期二
            所以我银行里也没钱。
            --
            ✎﹏﹏ Knowledge is power.
            • #实话 匿名用户 (得分:0) 2017年01月10日 15时15分 星期二

            • re:钱放进银行算什么?(得分:1 )

              cuthead(2701) Neutral 发表于2017年01月10日 15时17分 星期二
              现在有一个200块的大买卖干不干?坐车来我家,我肛交你。
        • re:#并不是因为穷 cuthead (得分:0) 2017年01月10日 15时05分 星期二

  • 为什么我的支付密码被改了?(得分:1 )

    cuthead(2701) Neutral 发表于2017年01月10日 15时11分 星期二
    我一直觉得相信密码的人是傻狗,这个世界阴丝是屎,习总旗下的中国移动和中国联通才是男人,刘彦君只是想肛交的时候硬一硬罢了。习说,不服就揍你,李说,习说的对,刘说,李说的对,李说,你算个屁。
  • 辣鸡支付婊(得分:1 )

    cutpigsrollaroundint(40177) Neutral 发表于2017年01月10日 16时04分 星期二
    好几年前人家社工都是直接拿着邮箱或者手机号去支付婊里查人家姓名和身份证号的
    我是在《黑客社会工程学攻击档案袋》看到的
  • 那么多消息曝光还天真得相信都是漏洞,还用支付鸨,那就是找死。 匿名用户 (得分:0) 2017年01月10日 19时49分 星期二

  • 这个功能做出来让人觉得支付婊智商捉鸡(得分:1 )

    cutpigsrollaroundint(40177) Neutral 发表于2017年01月10日 22时53分 星期二
    家人验证信息都是你提供信息给对方,
    结果支付婊是它提供给你信息,这泄露给了没有权限的人不应当得到的信息。支付宝一点安全意识都没有!
    之前支付密码还从数字英文都可以的密码强制改为6位纯数字,说是提高体验,有什么风控大脑,被盗概率低的,不要紧。6位数字旁窥也太容易了吧,人记忆数字也就7(+/-)2
  • 我得赶紧把支付宝朋友圈的人全删了 匿名用户 (得分:0) 2017年01月11日 08时53分 星期三