通信人家园

标题: 支付宝被曝存安全漏洞：熟人可轻松破解密码 [查看完整版帖子] [打印本页]

时间: 2017-1-10 11:01

作者: Ciara 标题: 支付宝被曝存安全漏洞：熟人可轻松破解密码

近日有网友爆料称支付宝存在新的漏洞——陌生人有九分之一的机会登陆你的支付宝，而熟人有百分之百的机会登陆你的支付宝。

按照网友的说法，支付宝的漏洞远离如下：通过支付宝APP登录——选择“忘记密码”——选择“手机不在身边”——这时支付宝会让你选择“淘宝买过的东西”（9张图片选1个）——“你可能认识的人”（9个好友选1个）——只要选择对就可以重置密码了。

发现只要对一个人的购物习惯以及他的圈子比较熟悉的，按照上述操作的确可以很快破解，然后重置密码。

不过，根据选择图片的验证操作，陌生人破解支付宝密码的机会并没有1/9那么高，实际为1/81。但若为熟人操作，则账户被登录的成功率极高。

【相关阅读】支付宝回应安全问题验证事件：验证方式已升级

附件: 1.jpg (2017-1-10 10:59, 38.07 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=MzA5NjkyfGYxNWNmOTEwfDE3MzI4MjMzNzF8MHww

附件: 2.jpg (2017-1-10 11:00, 52.34 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=MzA5NjkzfDkwZjJkMWQ5fDE3MzI4MjMzNzF8MHww

时间: 2017-1-10 11:03

作者: Bill-G

看到了，楼主真是手快，现在各大网站的爆料都被和谐了，知乎上的相关问题也无法访问了

不过腾讯上好像还有，也就企鹅敢不甩阿里了

时间: 2017-1-10 11:37

作者: gzljp

真的这么低级的漏洞

时间: 2017-1-10 14:07

作者: bit_xzhl

希望能赶紧修复

时间: 2017-1-10 14:20

作者: jonas19861202

Bill-G 发表于 2017-1-10 11:03
看到了，楼主真是手快，现在各大网站的爆料都被和谐了，知乎上的相关问题也无法访问了不过腾讯上好像还有 ...

好歹马云都走向世界了。。。我们的麻花藤同学在窝在家里骗骗小学生的钱~

格局都不一样，没马云的格局，就只能在别人有漏洞的时候咬牙切齿的黑了~

时间: 2017-1-10 15:05

作者: gu9666

赶紧修复吧，以后不敢用了。

时间: 2017-1-10 15:21

作者: jason20141217

这个有点假吧

时间: 2017-1-10 16:03

作者: jym80238557

吃瓜群众

时间: 2017-1-10 16:04

作者: tyh9103

没有什么是安全的

时间: 2017-1-10 16:36

作者: 加菲001

钱包就是钱包，聊天就是聊天邯郸学步，学瘸了

时间: 2017-1-10 16:57

作者: sasikei

网络啊

时间: 2017-1-10 16:59

作者: taojian723

这个有点低级了，其实可以弄个指纹识别什么的，稍微搞复杂一点，先通过本人自身的认证，然后辅以购买习惯以及朋友什么的

时间: 2017-1-10 17:13

作者: coffee198375

没感觉。。。。

时间: 2017-1-10 17:21

作者: wipefff

真有这么低级么

时间: 2017-1-10 18:24

作者: jonas19861202

wipefff 发表于 2017-1-10 17:21
真有这么低级么

麻花疼同学天天只能窝在家里骗骗小学生的钱，看到马云走向世界了，难免心理不平衡

难得逮到一个机会，肯定往死里黑了

时间: 2017-1-10 19:10

作者: 虎啸山野

时间: 2017-1-10 20:36

作者: wuweizff

时间: 2017-1-11 08:06

作者: cattpon.chen

已经被堵住了~

时间: 2017-1-11 08:29

作者: syskey1209

吃瓜群众

时间: 2017-1-11 09:30

作者: 合作营业厅

提示: 作者被禁止或删除内容自动屏蔽

时间: 2017-1-11 10:17

作者: zminwsa

提示: 作者被禁止或删除内容自动屏蔽

时间: 2017-1-11 10:22

作者: chenshengqu

这么弱的验证。。瞎蒙也有1/81的概率哇。。

时间: 2017-1-11 10:35

作者: Ciara

facebook账户重置好像也是让选你的好友。。

时间: 2017-1-11 10:48

作者: 我性安

危险

时间: 2017-1-11 10:50

作者: xiluto

希望能赶紧修复

时间: 2017-1-11 10:59

作者: xuefengtx

提示: 作者被禁止或删除内容自动屏蔽

时间: 2017-1-12 16:50

作者: wuhuanhao

表示没用支付宝。

时间: 2017-1-15 09:09

作者: heisidebaitu

QQ找三个好友还能改密码呢。哈哈哈

时间: 2017-1-18 14:18

作者: 948652572

真的假的

通信人家园 (https://www.txrjy.com/)