安全专家测试支付宝熟人改密码漏洞 大家小心了 (安全测试专家招聘)
今天上午, 支付宝 再次被曝出 安全 漏洞 :陌生人有1/5的机会登录你的支付宝,而熟人100%可以登录你的支付宝,甚至可以不用原密码直接用 手机 号就可以更改。
对此,支付宝官方刚刚给出回应:这一方式仅在特定情况下才会实现。且一旦用户支付宝在其他设备被登录,本人设备会收到通知提醒。
此外,支付宝表示,在今天上午接到网友反映后,我们也进一步提高了风控 系统 的安全等级。 目前仅在用户自己的手机上,才能通过识别近期购买商品以及识别本人好友来找回登录密码,通过其他手机设备是无法应用这一方式找回登录密码的。
对于这次的漏洞,移动安全专家是怎么看的呢?
猎豹移动安全工程师@李铁军 亲自测试并尝试还原支付宝熟人改密码漏洞,他表示,这次安全问题的关键是“常用设备的验证”被意外绕过了,至少系统应该知道本次登录是“常用设备”、“新设备”、还是“偶尔登录的设备”。每一种登录情形,用不同的验证方式。
此外他还透露:“我的支付宝里好友只有LP一个,不会添加任何人为支付宝好友,也绝不会拿支付宝做社交工具。余额永远为0,余额宝一年的收益好象不到5块钱。支付宝对我来说就是个交易通道,从不担心被盗怎么办。”
李铁军强调,如果与支付相关的应用可以在任意设备重置而不要求提供充分信息的情况下,安全风险就存在。
所以,一切便捷支付跟安全风险是相伴的。支付有风险,还需小心谨慎。
来源: 松松科技 QQ/微信:lusongsong7
网站VIP充值卡80元发1000篇
软文发布每条仅需几分钱随时随地想发就发发软文专用卡太实在了
本文地址: /article/4282565cce447affa8a5.html
重庆群优朋科技有限公司成立于2023年12月08日,注册地位于重庆市高新区曾家镇曾家大道301号附7号,法定代表人为李兴梅。经营范围包括一般项目:软件开发;网络与信息安全软件开发;信息技术咨询服务;信息系统运行维护服务;信息系统集成服务;技术服务、技术开发、技术咨询、技术交流、技术转让、技术推广;网络技术服务;软件销售;软件外包服务;数字文化创意软件开发;人工智能理论与算法软件开发;人工智能应用软件开发;人工智能基础软件开发;区块链技术相关软件和服务;计算机软硬件及辅助设备批发;动漫游戏开发;数字内容制作服务(不含出版发行);数字技术服务;数字文化创意内容应用服务;平面设计;广告设计、代理;广告制作;广告发布;数据处理和存储支持服务。(除依法须经批准的项目外,凭营业执照依法自主开展经营活动)





























