支付寶重大漏洞：密碼或可被熟人隨意改

微笑，一路向前 · 發(fā)表于 2017-1-11 15:43

本帖最后由微笑，一路向前于 2017-1-11 15:46 編輯

今日，有網(wǎng)友反映，支付寶賬號(hào)存在嚴(yán)重漏洞，在不知道對(duì)方支付寶密碼的情況下，只要知道對(duì)方的支付寶賬號(hào)，即使不用密碼，也可以進(jìn)入到其支付寶內(nèi)，并且可以隨意修改他人支付寶密碼!對(duì)此，小編親自進(jìn)行了測(cè)試，結(jié)果令人震驚!　　

相信很多支付寶用戶都是綁定了自己的手機(jī)，所以你的支付寶登錄賬號(hào)就是你的手機(jī)賬號(hào)，也就是說，只要?jiǎng)e人知道你的手機(jī)賬號(hào)，就有可能利用這一方法侵入你的支付寶修改你的支付寶密碼。

小編根據(jù)網(wǎng)上流傳的方法進(jìn)行了測(cè)試：

　　1、輸入對(duì)方手機(jī)號(hào)，此時(shí)，你并不知道他的登陸密碼是什么，選擇忘記密碼。

進(jìn)入下一步，支付寶會(huì)為你提供多種找回密碼的驗(yàn)證方式，接收短信驗(yàn)證碼，回答與您有關(guān)的問題，填寫身份證號(hào)，驗(yàn)證已綁定的銀行卡信息，刷臉驗(yàn)證，驗(yàn)證本人銀行卡信息。

　　在這幾種方式當(dāng)中，我們先排除掉幾種需要當(dāng)事人操作的方式，也就是接收短信驗(yàn)證碼和刷臉驗(yàn)證，剩下的幾種方式，就簡(jiǎn)單多了，也就是說，只要你知道他的詳細(xì)個(gè)人信息，便可以完成找回登錄密碼驗(yàn)證。這里，我們選擇一個(gè)最簡(jiǎn)單的方式，回答與您有關(guān)的問題。

選擇一個(gè)您可能“認(rèn)識(shí)的人”，對(duì)于熟人來說，有幾個(gè)共同好友再平常不過了，退一步說，即使不認(rèn)識(shí)，9張圖片逐個(gè)試總可以吧。小編親自嘗試，即使選錯(cuò)了，返回上一步，仍然是這9個(gè)人的圖片，沒有變，再選一個(gè)就是了。

　　第二個(gè)驗(yàn)證問題，選擇一個(gè)您“購(gòu)買過的商品”，與上一步如出一轍，實(shí)在不行就挨個(gè)試，總有一個(gè)可以的。

兩個(gè)問題回答完之后，就完成驗(yàn)證了!沒錯(cuò)，就這么簡(jiǎn)單!這時(shí)，你可以對(duì)這個(gè)支付寶賬戶的登錄密碼進(jìn)行修改，并且是同事修改淘寶登陸密碼。修改完成后，便可以進(jìn)入這個(gè)支付寶賬戶進(jìn)行任何操作了，購(gòu)物，轉(zhuǎn)賬，細(xì)思極恐。

人見百態(tài) · 發(fā)表于 2017-1-11 15:49

這個(gè)厲害哦漲知識(shí)了感謝樓主的分享！

taoyao · 發(fā)表于 2017-1-11 16:03

貌似很厲害哦！

chenx221 · 發(fā)表于 2017-1-17 18:04

淡定，淡定，淡定……

zglgog · 發(fā)表于 2017-1-17 19:49

淡定，淡定，淡定……

hjl1530 · 發(fā)表于 2017-1-17 20:02

不會(huì)吧

linshuol · 發(fā)表于 2017-1-17 20:18

JJ你女戶名

智能20170117 · 發(fā)表于 2017-1-18 09:57

太可怕了

gsdlj · 發(fā)表于 2017-1-18 10:15

新手學(xué)習(xí)學(xué)習(xí)謝謝分享，贊一個(gè)

ifukyou · 發(fā)表于 2017-2-3 12:55

真的嗎？？？

› 綜合交流 / 資源分享區(qū) › 綜合交流大區(qū)

支付寶重大漏洞：密碼或可被熟人隨意改 ...

支付寶重大漏洞：密碼或可被熟人隨意改

相關(guān)帖子