國際新聞 〉
川普任命女婿 當白宮顧問 馬雲會川普「創百萬職缺」 公司擬交兒管理 棄80億建案 豐田砸3200億 擴大美國生產線 美特種兵白天突襲IS 救人質 日皇傳後年退位 換年號 10年最強暴風雨 擊倒加州千年樹 陸軍機同一天闖地盤 日韓戰機出動 支付寶大漏洞 無密碼竟可登錄 Pictures from the Floating W
分享到 Facebook
分享到 Plurk
分享到 Twitter
支付寶大漏洞 無密碼竟可登錄
2017年01月11日
【大陸中心、廖珮君╱綜合報導】台灣民眾上「淘寶」等中國網站購物所需使用的第三方支付系統「支付寶」，蘋中信：釘住美元的禍害不淺（殷乃平），竟出現嚴重漏洞。用戶在不知道登錄密碼的情況下，殺手曾策動劫囚 滅火器撂倒警，輸入手機號碼和圖片驗證等步驟就可登入帳號進行付款轉帳。相關漏洞在中國網路瘋傳，假中港權貴 詐127熟女3億，支付寶至昨才發聲明強調此「免密碼支付」僅在特定狀況才能實現，【有片】絲襪不破術 正妹教你這樣穿，並稱已提高安全等級。國人無此問題我金管會官員指出，黃曉明被美女包圍 Baby知道嗎？，目前國人要透過支付寶、上淘寶網購物，都須透過銀行（目前是玉山銀和支付寶合作），登錄一律得輸入帳號密碼，所以不會有問題。
中國網友近日發現，在支付寶手機App上，使用者只需藉任何已知的手機帳號登錄，然後選擇忘記密碼，並選「無法接收簡訊」，該App便會讓使用者從最近在淘寶買過的9張圖片選1個，同時用「好友驗證」的9個好友圖片中選1個，便可成功登錄進行付款或轉帳等所有功能。
實測後發現，陌生人藉此方式有1/5的機會成功登錄，熟人更是百分之百可成功登錄對方支付寶。漏洞曝光後，支付寶昨發表聲明強調已提高安全等級，僅容許本人手機才可透過淘寶商品或好友識別找回密碼。
此外，中國近日也傳出新騙術，詐騙集團利用駭客軟體，以電話號碼搜索各類網站，找出對應的銀行帳戶登錄密碼，再藉網路銀行提供的自助更換電話號碼功能登入，並讓網銀轉帳或交易時所需的「手機隨機密碼」確認簡訊，全都轉送到詐騙者控制的手機號碼。
儘管受害者未登入任何釣魚網站，也沒用ATM轉帳，銀行帳戶的錢還是會被莫名轉走。警方坦言只有減少使用網銀或銀行App才可能降低遭詐騙可能性。
有話要說 投稿「即時論壇」，