支付宝出现重大漏洞!官方最新回应来了 1月10日消息,今天凌晨,

编辑:小豹子/2018-06-27 21:55

  1月10日消息,今天凌晨,有网友爆料称支付宝可以更改别人的密码,甚至可以不用别人原密码直接用手机号就可以更改。

  

  小编亲测熟人登录支付宝,有难度,但的确可以测试成功。

  1首先打开支付宝登录界面,输入朋友帐号后点击忘记密码。这时支付宝用户会收到验证码。

  

  

  2.选择无法接收短信后,接下来的验证环节在我们的测试中出现了不同结果,验证用户信息方式可能是随机的,有的支付宝账号直接跳转通过银行卡信息验证的方式,这种验证方式比较安全,会有验证码发送到用户在银行预留的手机号码中,用户可以防范。

  3.而有的则出现四种验证方式可供选择。

  凤凰彩票娱乐平台(5557713.com)

  选择刷脸,失败。

  

  4.选择回答相关问题。如果与朋友很熟悉,了解对方的购物凤凰彩票欢迎你(5557713.com)选择和朋友的朋友姓名,那么这一关可以很轻易通过。

  

  5.通过这一关后,提示可以重新更改密码。修改完密码后就可以直接登入账户,使用支付宝。

  

  

  支付宝官方最新回应: 我们接到网友反映,称可以通过识别好友、识别近期购买物品,来找回支付宝登录密码。

  这一方式仅在特定情况下才会实现。通常情况下,用户找回登录密码至少需要输入手机短信验证码。对于部分暂时无法收到短信的用户或者更换移动设备的用户,我们的风控系统会先进行评估(比如账户信息完整程度、网络环境等因素)。在安全系数较高的情况下,才让用户回答一系列安全问题,只有在回答正确后,才能修改登录密码。

  这一策略只能找回登录密码,仅通过回答安全问题并无法找回支付密码。且一旦用户支付宝在其他设备被登录,本人设备会收到通知提醒。

  为了更好提升用户的安全感,在接到网友反映后,我们于今日上午进一步提高了风控系统的安全等级。目前仅在用户自己的手机上,才能通过识别近期购买商品以及识别本人好友来找回登录密码,通过其他手机设备是无法应用这凤凰彩票网(5557713.com)一方式找回登录密码的。

  我们也欢迎用户继续对我们的安全策略提出意见和建议,我们会根据大家的反馈进一步完善和修正。

  来源:钱江晚报记者 莫利萍 金远晴、网易科技、凤凰科技、新浪微博综合