搜索

[10913] 2017-01-10_风控缺陷？支付宝曝“致命”漏洞，他人能改你的密码

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-18
2017-01-10_风控缺陷？支付宝曝“致命”漏洞，他人能改你的密码 风 控 缺 陷 ？ 支 付 宝 曝 “ 致 命 ” 漏 洞 ， 他 人 能 改 你 的 密 码 K u m a   F r e e B u f   2 0 1 7 - 0 1 - 1 0 今 天 ， 支 付 宝 被 曝 光 今 天 ， 支 付 宝 被 曝 光 “ 熟 人 可 以 修 改 登 录 密 码 熟 人 可 以 修 改 登 录 密 码 ” 漏 洞 。 漏 洞 。 据 说 据 说 “ 陌 生 人 有 陌 生 人 有 1 / 5 的 机 会 登 录 你 的 支 付 宝 ， 而 熟 人 甚 至 的 机 会 登 录 你 的 支 付 宝 ， 而 熟 人 甚 至 1 0 0 % 可 以 登 录 你 的 支 付 宝 可 以 登 录 你 的 支 付 宝 ” ， 而 且 登 录 方 式 并 没 有 什 么 技 术 含 量 。 ， 而 且 登 录 方 式 并 没 有 什 么 技 术 含 量 。 针 对 此 事 各 个 社 区 已 经 讨 论 炸 锅 ， 毕 竟 人 们 对 支 付 宝 的 依 赖 非 其 他 普 通 应 用 可 比 。 针 对 此 事 各 个 社 区 已 经 讨 论 炸 锅 ， 毕 竟 人 们 对 支 付 宝 的 依 赖 非 其 他 普 通 应 用 可 比 。 不 过 这 个 问 题 到 底 算 不 算 漏 洞 ， 还 有 待 讨 论 。 即 便 这 个 所 谓 的 “ 漏 洞 ” 如 此 粗 糙 ， 却 的 确 存 在 危 害 性 — — 支 付 宝 修 改 密 码 的 业 务 流 程 还 是 需 要 优 化 。 按 图 索 骥 ， 小 编 也 测 了 下 按 图 索 骥 ， 小 编 也 测 了 下 整 个 过 程 其 实 非 常 简 单 ， 小 编 只 花 了 几 十 秒 就 按 照 网 上 的 “ 教 程 ” 全 程 操 作 了 一 遍 ： 你 也 可 以 轻 松 重 置 别 人 的 支 付 宝 密 码 ： 1 .   打 开 支 付 宝 登 录 页 面 ， 尝 试 登 录 另 一 小 编 支 付 宝 账 号 ， 点 击 忘 记 密 码 2 .   输 入 账 号 后 ， 点 击 无 法 接 收 短 信  
3 .   选 择 其 他 验 证 方 式 ， 找 回 登 录 密 码 ， 比 如 熟 人 验 证 和 购 买 过 的 商 品   4 .   可 以 重 置 登 录 密 码  

应 急 处 理 应 急 处 理 1 .   转 出 余 额 ， 解 除 绑 定 银 行 卡 ， 但 是 无 法 阻 止 花 呗 和 借 呗 被 盗 用
2 .   支 付 宝 快 速 挂 失 如 果 突 然 收 到 支 付 宝 发 来 的 验 证 码 短 信 ， 提 示 有 人 尝 试 登 录 你 的 支 付 宝 账 号 ， 大 家 可 以 立 刻 进 入 支 付 宝 客 户 端 ， 点 击 【 我 的 】 → 【 设 置 】 → 【 安 全 中 心 】 → 【 急 救 包 】 → 【 快 速 挂 失 】 。 不 过 有 知 乎 网 友 反 馈 ， 挂 失 不 一 定 有 效 ： 你 们 以 为 选 择 挂 失 就 安 全 了 吗 ？ 支 付 宝 还 有 一 个 功 能 是 通 过 淘 宝 登 陆 ， 对 方 无 法 登 陆 时 ， 可 以 通 过 淘 宝 绑 定 账 户 授 权 登 陆 ， 然 后 一 切 保 护 都 没 有 用 了 知 乎 网 友 讨 论 知 乎 网 友 讨 论
专 家 看 法 专 家 看 法 安 全 专 家 云 舒 表 示 ： 支 付 宝 风 控 策 略 出 了 问 题 ， 我 并 不 惊 讶 。 我 还 在 阿 里 的 时 候 ， 就 跟 他 们 在 邮 件 里 面 争 辩 过 — — 他 们 一 直 说 有 风 控 策 略 ， 我 说 我 这 里 有 案 例 ， 我 们 已 经 攻 击 成 功 了 ， 已 经 有 事 实 了 。 然 而 呵 呵 … … I T 界 知 名 人 士 冯 大 辉 （ F e n n g ） ： 支 付 宝 安 全 漏 洞 ， 朋 友 圈 不 下 十 个 人 说 自 己 试 了 一 下 就 可 以 ， 这 些 都 是 普 通 用 户 ， 然 后 看 到 一 个 安 全 高 手 也 中 招 了 ， 已 经 基 本 可 以 判 断 问 题 其 实 很 严 重 。 但 也 有 以 前 老 同 事 说 没 事 ， 支 付 宝 有 安 全 防 护 机 制 ， 可 那 都 几 年 前 的 规 则 了 啊 … 人 不 能 只 靠 经 验 。 来 自 网 易 的 消 息 ， 支 付 宝 目 前 正 在 核 查 该 问 题 。 据 悉 ， 支 付 宝 的 设 备 管 理 功 能 已 经 在 据 悉 ， 支 付 宝 的 设 备 管 理 功 能 已 经 在 2 0 1 6 年 年 1 0 月 月 3 1 日 正 式 下 线 。 据 支 付 宝 官 方 介 绍 ， 该 功 能 下 线 后 ， 支 付 宝 日 正 式 下 线 。 据 支 付 宝 官 方 介 绍 ， 该 功 能 下 线 后 ， 支 付 宝 A p p 一 次 只 能 一 次 只 能 登 录 一 台 设 备 ， 在 当 前 设 备 登 录 后 ， 其 他 设 备 会 自 动 退 出 登 录 。 登 录 一 台 设 备 ， 在 当 前 设 备 登 录 后 ， 其 他 设 备 会 自 动 退 出 登 录 。 当 前 ， 我 们 再 进 行 测 试 ， 发 现 已 经 没 有 “ 熟 人 验 证 ” ， 只 有 “ 银 行 卡 号 验 证 ” 和 “ 电 话 验 证 ” 。 根 据 网 友 反 馈 ， 支 付 宝 官 方 已 发 布 修 改 密 码 的 通 知 邮 件 ：
F r e e B u f 还 将 对 此 消 息 做 进 一 步 追 踪 和 更 新 ， 点 击 阅 读 原 文 关 注 该 事 件 的 最 新 动 态 。 还 将 对 此 消 息 做 进 一 步 追 踪 和 更 新 ， 点 击 阅 读 原 文 关 注 该 事 件 的 最 新 动 态 。 *   F r e e B u f 官 方 报 道 ， 作 者 ： K u m a ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理