> 专家证实手机支付藏惊天漏洞，重置密码仅需一个“账户名+验证码”
专家证实手机支付藏惊天漏洞，重置密码仅需一个“账户名+验证码”
最新专家证实手机支付藏惊天漏洞，重置密码仅需一个“账户名+验证码”，由系统下载吧率先分享：
　　在淘宝成为时尚的今天，在支付安全问题是人们最关注的问题，但近日不少媒体报道，用户手机账户里的钱&莫名&被转走，折射支付安全隐忧。在手机上使用第三方支付，仅需一个&账户名+验证码&便可重置密码，这是个惊天漏洞。11月18日，北京晨报记者从安全专家口中证实，已研究发现大量截获&验证码&的木马。它的出现，意味着手机支付防线开始破裂。
　　今年5月，金山反病毒工程师李铁军抓到一款色情软件，能自动拦截&手机验证码&，他很疑惑，它用这个功能要干什么。10月份，木马样本越来越多，几乎已成灾。又有华西都市报、信息时报、金陵晚报先后报道，不少用户账户里的钱&莫名&被转走。
　　直觉告诉李铁军，这可能与&验证码大盗&有关。&我又回过头往病毒库找样本，结果一找，发现了20个木马作者的邮箱，里面记录着大量的盗刷记录！&
　　每个邮件数量不等，少的几十封，多的几百封，木马拦截短信后，直接把它们转发到作者邮箱。内容多是受害者的身份证、手机号等，还有一些验证码记录，比如重置密码、开通快捷银行、付款。
　　11月初，奇虎360宣布发现类似样本，其工程师向北京晨报记者表示，它的传播渠道有两种，&一种是不正规的安卓应用市场、下载站、论坛等，二是一对一发送，常见有冒充淘宝买家给卖家发送图片，诱导其扫描下载。&
　　漏洞指向第三方支付&修改密码&门槛太低
　　许多用户可能有点蒙，拦截一个&验证码&而已，怎么就能把账户里的钱转走？李铁军向记者做了演示：先用钓鱼方式获取账户名，再以&找回密码&为由修改新密码。&目前研究的样本中，木马获取密码的唯一方式就是找回密码。&
　　大致过程为：&淘宝买家&向卖家发送二维码，对方扫描后会弹出一个页面：&网络突然中断，需要您填写下账户名&，中招后，&买家&跟支付宝申请&我忘记密码&，支付宝会发送&手机验证码&确认，&买家&用木马把它拦截，转发到自己邮箱，之后盗刷支付宝便如探囊取物。
　　&修改密码&一直是支付安全的核心环节，历来被银行重视。北京晨报记者了解到，在PC端支付，银行曾采用U盾硬加密，后来手机流行，为简化环节推出&快捷支付&，无需U盾输入&验证码&即可，但在&修改密码&环节，银行一直未降低门槛：需要到线下网点办理。
　　北京晨报记者亲测中国建设银行手机端，尝试修改密码，需要持有效身份证件及注册手机银行的账户，去柜台办理相关手续。而第三方支付修改密码确只需&用户名+验证码&，这更意味着木马获知账户名即获知密码，在推出手机绑定服务后，目前绝大多数用户已将账户与手机号进行了绑定，这更增加了盗号风险。
　　电商质疑盗号可行性，称发生概率很低
　　支付宝相关负责人表示，通过&拦截验证码&找回密码的方式，在支付宝不可行。&我们不仅是看验证码，还会要求它的身份证号。另外，若后台识别出用户可能在危险环境下，会进一步提高修改密码门槛。&
　　北京晨报记者就该漏洞，向国内拥有第三方支付牌照的电商反映，得到的一致回复是：发生概率很小。苏宁易购一位负责支付工作人员表示，此前只有过用户SIM卡被复制盗刷的情况，&拦截验证码&的方式，还是第一次听说。
　　但记者亲测发现，该说法与事实不符：无需身份证，只需账户名+验证码。申请&忘记密码&后，记者仅需输入账户名&&选择&手机校验码&（30分钟内有效）&&收到支付宝的短信，随后便能修改新密码，整个过程不超过2分钟。
　　对于此类盗号木马，国内一电商负责金融的工作人员作出评价，目前用户支付信息只会存在两个地方，一个是银行，一个是第三方支付公司。相比之下，银行盗刷难度较大，&除非你丢手机的同时，银行卡也丢了。&
系统教程热门下载
系统下载排行榜
系统教程随机下载为什么我的苹果4s手机安装手机4s站就会显示暂时无法安装 手机一买回来就没有ld 下载了东西以后它问我要ld的用户名和密码
内容为广告/垃圾，我要举报！
特聘专家具有协助内容审核的特权
举报后内容将不能在前台展示
错乱举报会导致该权利被剥夺
选择举报原因&
微信公众账号ZOL问答堂
关注微信，随时随地解答您的疑惑
ZOL问答堂官方微博@ZOL问答堂
关注成功！该问题被回答后，将给您发送站内短信。
您也可以通过关注问答堂微信，及时获得您关注问题的回答。
微信关注问题方法“”无需密码查询移动机主姓名余额
无需密码查询移动机主姓名余额
综合评分：
限时免费中!!!!!无需密码查询移动机主姓名余额, 支持139, 138, 137.136等移动号码的查询, 由于移动BOSS系统维护, 界面上暂时只能稳定查询江苏移动用户的余额.本软件用户如因充值核对姓名需要, 作者可以通过其他渠道免费为您查询全国移动机主姓名.因为查询接口原因,目前只能查询江苏移动的号码余额,如有需要查询其他省份的,可以发邮件至联系我.下载前仔细看说明,不要没看说明就说是骗人的.
其他帐号登录:
为此应用打分：
请填写评论内容
(通过iTunes下载)
应用相关文章
大家都在玩
热门苹果应用
Keep移动健身教练
我的世界(Minecr
招商银行信用卡掌
美团商家版
优步(Uber)
最近浏览过的应用
无需密码查询移动机主今日论坛第 1 个签到，每日签到可得财富值+2，连续5天签到后再连续签到则每日可得财富值
+4，记得每天都来签到哦~
上一主题：
下一主题：
查看: 16060 | 回复: 460
畅无线v1.5.5 快速接入公共WLAN，无需用户名密码，免费不限时长使用
财富值 6147
交易信用 0
人气值 836
荣誉卸任管理组
积分/帖子：955
连续签到天数：1
全部签到天数：72
注册时间：
手机型号：
状态： 离线
畅无线v1.5.5 快速接入公共WLAN，无需用户名密码，免费不限时长使用
opy to clipboard] [ - ]
不喜勿喷，欢迎下载，欢迎顶帖！
资源名称：& & & & 畅无线
资源版本：& & & & v1.5.5
资源大小：& & & & 1.01M
资源语言：& & & & 中文
资费提示：& & & & 免费
适用固件：& & & & 2.1+
&&新版畅无线1.5.1上线，没有无线网帐号照样蹭网，支持移动联通，电信用户！不仅可以连接全国移动的cmcc热点,还可以连接电信的chinanet热点，部分地区可以使用CMCCEDU热点哦！赶快下载吧这是有史以来我用过的最好的一款免费上网工具，连接成功率极高，每次只需几k的流量就可以随心所欲的蹭网了，另外告诉大家，每次连接上去之后过一会退出软件就可以不受时间限制了！
更新信息：
1、修复了在线时长显示不准确的问题
2、新增深度任务赚豆功能
3、应用签到移至应用推荐
4、新增热门团购赚豆功能
5、优化通知功能_
__________________________________________
更新日志：
__________________________________________
☆★感谢您下载DOSPY安卓资源组给您带来的资源！如果您有更好的建议，请到提交！
我们会尽可能的满足各位机友需求！我们也非常欢迎您加入到dospy安卓资源组！★☆
○●尊享以下权利:“DOSPY安卓资源组”特殊组头衔 ;单个附件最大50M的权限;每月论坛积分奖励;论坛每年发放的纪念品，抽奖活动等！●○
◇◆同时，我们也呼吁您在下载的同时，回复发帖者，顺道评个分，您的肯定以及支持是对发帖者最大的鼓励！！◆◇
点击直接访问：
__________________________________________
&&下载次数: 1124
(1010.1 KB)
♂ 游客请注册海量资源任你下♂
如有发现帖子违规请点击“报告”
让我们来共同维护这个美好的家园
交易信用 0
积分/帖子：35
连续签到天数：1
全部签到天数：37
注册时间：
手机型号：
状态： 离线
如本人留言违反国家有关法律，请网络管理员及时删除本人跟贴。因删贴不及时所产生的任何法律（包括宪法，加法、减法、乘法、除法、剑法、拳法、脚法、指法、民法，刑法，书法，公检法，基本法，劳动法，婚姻法，输入法，没办法，国际法，今日说法，吸星＊＊，与台*湾关系法及文中涉及或可能涉及以及未涉及之法，各地治安管理条例）纠纷或责任本人概不负责。
交易信用 0
积分/帖子：1739
连续签到天数：1
全部签到天数：3
注册时间：
手机型号：
nokiac5-00
来自：蓝天碧海金沙滩
状态： 离线
内容。。。。
财富值 294
交易信用 0
积分/帖子：191
连续签到天数：1
全部签到天数：319
注册时间：
手机型号：
状态： 离线
财富值 5146
交易信用 0
人气值 310
积分/帖子：2893
连续签到天数：1
全部签到天数：787
注册时间：
手机型号：
来自：河南驻马店
状态： 离线
内容安装包变大了
screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />
交易信用 0
积分/帖子：184
连续签到天数：0
全部签到天数：0
注册时间：
手机型号：
状态： 离线
回复 #1 此生有幸拥有你 的帖子
接收新回复邮件通知
交易信用 0
积分/帖子：199
连续签到天数：1
全部签到天数：2
注册时间：
手机型号：
状态： 离线
财富值 2229
交易信用 0
积分/帖子：312
连续签到天数：1
全部签到天数：627
注册时间：
手机型号：
状态： 离线
感谢分享。试试看
财富值 1640
交易信用 0
积分/帖子：473
连续签到天数：2
全部签到天数：562
注册时间：
手机型号：
状态： 离线
财富值 4121
交易信用 0
积分/帖子：2202
连续签到天数：1
全部签到天数：437
注册时间：
手机型号：
来自：新疆，奎屯
状态： 离线
看完我想踹你
财富值 6698
交易信用 0
积分/帖子：6587
连续签到天数：1
全部签到天数：210
注册时间：
手机型号：
来自：四川成都
状态： 离线
谢谢分享支持更新
/img/day_e38ce040d66650db6uuV4V3U41xFv.gif
UID 255721
财富值 5375
交易信用 0
积分/帖子：13078
连续签到天数：1
全部签到天数：6
注册时间：
手机型号：
状态： 离线
感谢分享！
交易信用 0
积分/帖子：362
连续签到天数：1
全部签到天数：13
注册时间：
手机型号：
状态： 离线
zmmmmmmmjj
财富值 864
交易信用 0
积分/帖子：3177
连续签到天数：0
全部签到天数：0
注册时间：
手机型号：
状态： 离线
交易信用 0
积分/帖子：37
连续签到天数：1
全部签到天数：2
注册时间：
手机型号：
状态： 离线
回复 1# 此生有幸拥有你
微信扫一扫关注dospy}