宁夏回族自治区重点新闻网站 设为首页 加入收藏 | 中国搜索 | 电子邮局>>

>>您当前的位置:首页  > 体育 > 正文
网曝支付宝存在新漏洞:熟人可重置登录密码
2017-01-11 10:39:20   来源:

1月10日上午消息,近日,网曝支付宝存在新漏洞——陌生人有五分之一的机会登录你的支付宝,而熟人则有百分之百的机会登录你的支付宝。

按照网友的说法,漏洞的原理是这样的:登录手机账号——忘记密码——手机不在身边——淘宝买过的东西9张图片选1个——好友验证9个好友图片选1个——登录成功。这时就可以直接扫二维码付款不用密码。

对此,新浪科技根据上述步骤进行试验。首先,退出登录现有账户,然后输入你想要登录的手机账号,点击“密码登录”,此时会有“忘记密码?”的选项,确认需要重置登录密码的账户,点击“下一步”;此时,会收到支付宝发来的检验码;因为此时登录账号的手机不在你手里,因此选择“无法接收短信”;支付宝会提供其他的验证方式,这个时候“选一个您购买过的商品”的验证页面就出现了;选择以后点击下一步,还需要“选一个你可能认识的人”;完成这两个步骤之后,你就可以修改该账户的密码了,连同该账户关联的淘宝登录密码也会被修改。

从上述过程中可以发现,若为熟人操作,则账户被登录的成功率极高。

针对此漏洞,新浪科技向支付宝方面求证,后者暂不回应。

网友亲测:成功登录同事支付宝账号

网友亲测:成功登录同事支付宝账号

已有多位网友亲测,成功登录同事、朋友的支付宝账号。

【编辑】:FG230
  今日网闻
· 福柯谈杜拉斯:她的影片像培根,小
· 梁晓声:巴金的启示
· 中国流失海外的文物:为何多是顶级
· 126件卢浮宫珍品国博展出《蒙娜丽莎
· 回归节日本质 创新传统文化
· 中小学教材将落实“十四年抗战”概
· 今日腊八节 跟随沈从文老舍冰心来
· 梁实秋"吐槽"守岁 鲁迅23年不过旧历年
  图片
多地去年12月C
教育部:全日
不必感慨大学
小编带你盘点
  民生在线
· IPO再融资“一
· 2017年证监会
· 2017年IPO审核
· 乐视将获得168
· 楼继伟:营改
· “最弱新股”
· 贫困县脱贫后I
· 股市节前属于

关于我们 | 版权声明 | 广告服务 | 网站律师 | 联系方式

宁夏新闻网(www.nxnews.net.cn)版权所有,未经授权禁止转载或建立镜像

Copyright 2000-2017 NXNEWS.NET.CN All Rights Reserved