京东被曝更改密码漏洞：他人信息可随意浏览
阅读量：7615
京东商城并未提供手机号与账户的自行解绑功能，也就是说，如果“新手机号”的上一个使用者将其与京东账户绑定，由于京东商城并未提供自行解绑的功能，这个“新号码”无法与其之前绑定的京东账户进行解绑，新号码使用者可以随意浏览原使用者的个人信息。
蓝鲸TMT网讯 8月1日消息，据IT之家报道，京东商城并未提供手机号与账户的自行解绑功能，也就是说，如果“新手机号”的上一个使用者将其与京东账户绑定，由于京东商城并未提供自行解绑的功能，这个“新号码”无法与其之前绑定的京东账户进行解绑。京东账户安全中心“手机验证”里仅提供“修改”按钮对于京东用户给账号更换手机号绑定时，通常有两个方式，一是通过使用原有手机号获取短信验证码的方式来修改绑定手机，另一种方式，可以通过直接验证京东账户支付密码(与登录密码不同)的方式进行修改，不过却没有解绑选项。更换绑定手机号时发现已被绑定这就意味着，更换后的“新号码”无法与其之前绑定的京东账户进行解绑。而通过这个“新号码”，使用者可以登陆进其原主人的京东账户。只需要登陆京东账户时选择忘记密码，通过手机号码找回，接收验证码，更改登陆密码即可。使用者甚至可以轻松地获得了号码原来主人的姓名、地址、交易记录等等个人信息。截至目前，京东客服表示将会把该问题反馈给研发部门进行解决。利用现有手机号修改密码登入账号可以登入手机号原持有人的京东账户，轻松获得交易信息、账户持有人的姓名、地址、电话原持卡人交易信息原持卡人个人信息（尤金）
要评论？请先或者
Ta的其他文章 >>
极客实验室
两周前才在乌镇世界互联网大会秀了一把“实时机器翻译...
新闻发布会
09:00:00 上海
09:00:00 湖北
09:00:00 北京
09:00:00 北京
09:00:00 北京
14:00:00 北京
13:00:00 广东
09:00:00 浙江
09:00:00 北京
09:00:00 北京
09:00:00 福建
09:00:00 广东
09:00:00 浙江
09:00:00 北京
09:00:00 北京
08:00:00 广东
09:00:00 上海
09:00:00 北京
08:00:00 北京
09:00:00 上海
新闻排行榜
新闻时间轴
蓝鲸时间轴—清晰标明未来即将发生的事件。蓝鲸新闻时间轴—让你了解即将发生的事件
新闻线索通道
蓝鲸旗下蓝鲸TMT新闻线索通道
新闻发言人俱乐部
蓝鲸旗下蓝鲸TMT新闻发言人俱乐部
蓝鲸记者训练营
从新闻爆发源头开始复盘式演练，全程、深度的从每个细节回顾模拟，以及专业解释，对记者进行整体培训
蓝鲸记者猎头
最专业的传媒行业招聘平台。切实解决传媒行业“专业媒体人才难招，媒体人找工作更难”的长久问题。
在线新闻发布会系统
邀请进入发布会需要输入邀请账号和邀请密码,如您还没有您所要参与的发布会的账号密码请联系蓝鲸在线客服曝京东账户漏洞：手机号翻新可登他人账号
来源:新浪科技
手机号作为互联网时代的“通行证”，往往会绑定很多账号，方便生活的同时也产生一些问题。可能很多人有过更换手机号的经历，停用之后，电信运营商把手机号回收重新出售的现象屡见不鲜，但这也带来了诸多个人信息安全隐患。
笔者最近就遇到了这类问题。笔者今年更换了手机号，新号码来自联通。在给账号更换手机号绑定时发现可以通过使用原有手机号获取短信验证码的方式来修改绑定手机，也可以通过直接验证京东账户支付密码(与登录密码不同)的方式进行修改，不过却没有解绑选项。
京东账户安全中心“手机验证”里仅提供“修改”按钮
在这个过程中笔者发现，所谓的“新手机号”在其上一任主人使用期间已绑定过他的京东账户，但是京东商城并未提供自行解绑的功能，因此无法将这个“新号码”与其之前绑定的京东账户进行解绑。
更换绑定手机号时发现已被绑定
此外笔者还意外的发现可以通过这个“新号码”登陆进其原主人的京东账户。方法很简单，登陆京东账户时选择忘记密码，通过手机号码找回，接收验证码，更改登陆密码即可。于是笔者就轻松地获得了号码原来主人的姓名、地址、交易记录等等个人信息。
利用现有手机号修改密码登入账号
可以登入手机号原持有人的京东账户，轻松获得交易信息、账户持有人的姓名、地址、电话
原持卡人交易信息
原持卡人个人信息
注：京东客服表示将会把该问题反馈给研发部门进行解决。
提醒广大用户注意个人用户信息和手机的安全。
App Store是苹果公司的iTunes Store，为iPhone、iPod以及iPad等产品创建和维护的数字化应用发布平台。根据应用发布的情况，用户可以付费或者免费下载。
近几年苹果的App Store可谓是风生水起，大批的游戏应用让苹果公司和开发者都赚开怀了，这自然会吸引很多人的关注。
工商总局推行网络市场监管9大行动
5月4日，国家工商总局公布了《2016网络市场监管专项行动方案》，并将于5至11月落实行动。方案提出将对网络违规侵权、商品质量、网络商标侵权、虚假宣传等问题严加监管，具体措施如下：
协议到期，微博不卖广告出路在哪里？
近年来，新浪的关系一直都让人难以捉摸。一到淘宝天猫大促，微博那铺天盖地的广告呐，占据了三分之二的版面。于是，微博被阿里收购的传言，时不时就得被翻出来再传一次。
如何让恐惧营销更高效更深入人心？
提及恐惧营销，大家在脑海中一定不会陌生，它最常出现的保健品的广告上，比如，某保健产品在市场推广时，重点阐述，由于各种原因，人体内难以避免或多或少聚集了毒素，灌输给消费者“排毒”的意识，成功利用消费者的心理恐惧，为产品的推广目标人群，促使客户做出购买的决策。在营销学上，这种手法称之为恐惧营销。
内容营销新手如何为文章配图？
再说配图之前我们先思考几个问题：1、需要找什么样的图片，你想找的图片与文章内容一致吗？2、图片的格式和大小问题。太大的图片，不利于收索引擎优化，打开还慢。太小的图片插入文中，不美观，用户体验不好。
杜蕾斯不是你想模仿就模仿
杜蕾斯作为全球知名的两性健康品牌，在国内几乎是“避孕套”的代名词，作为如此挑逗人神经的存在，杜蕾斯利用当下实时热点，让其品牌在这互联网营销的时代中迅速蹿红。从微博到微信、从话题到游戏，小杜杜以其独特的基调定位和有趣的传播内容成为借势营销的典范。
30分钟，学会写人见人爱的好标题
对于很多专业的标题党来说，写出一个有吸引力的标题应该不是难事，但是对于淘宝中小卖家来讲，对写标题应该会有些吃力，如果你的标题是去炒别人的，那么你要让买家如何知道你的产品是新的呢？
郑齐，找到宝母婴服务平台CEO，从事国内外贸易工作十几年，先后为WAL-MART , KOHL'S, RITEAID, WALGREEN等国际零售巨头甄选优质厂商和产品，精通供应链；近些年重点关注母婴行业，并以产后服务作为切入点创建了找到宝母婴服务平台，致力将平台打造成母婴行业多元化服务的领导品牌。
京拍档CEO王文峰，曾任职淘宝、京东搜索部门经理，深谙两大电商平台的搜索规则与广告投放，在运营和大数据方面具备丰富的经验。在大数据而言，一直是作为京拍档发展至今的杀手锏存在。
服务热线：请登陆后使用
只需一步，快速开始
吧友自助信息发布区，请自行甄别
查看: 1610|回复: 9
三十天后如果用手机号再次注册京东原来的号会怎么办
三十天后如果用手机号再次注册京东原来的号会怎么办.由于自己的号。不敢试，请试过的同学帮我解答
如果没绑定邮箱那个号会注销，如果绑定了邮箱，可以用邮箱登陆
<p id="rate_515" onmouseover="showTip(this)" tip="&果果 + 1
" class="mtn mbn">
如果你绑定的时候出现【30天后该号码才能绑定】我可以教你怎么跳过这个，但是你这个问题我看不懂
<p id="rate_649" onmouseover="showTip(this)" tip="&果果 + 2
" class="mtn mbn">
<p id="rate_515" onmouseover="showTip(this)" tip="你的帖子对我太有用了，太谢谢你了&果果 + 2
" class="mtn mbn">
如果你绑定的时候出现【30天后该号码才能绑定】我可以教你怎么跳过这个，但是你这个问题我看不懂
楼主教教我~怎么跳过这一步？
如果你绑定的时候出现【30天后该号码才能绑定】我可以教你怎么跳过这个，但是你这个问题我看不懂
大哥，怎么跳过，求教~
楼主教教我~怎么跳过这一步？
下载京东金融APP，用京东帐号方式登录，会提醒还没有绑定号码，然后可以强制绑定
下载京东金融APP，用京东帐号方式登录，会提醒还没有绑定号码，然后可以强制绑定
试了，手机号确实可以绑定其他账号，但是仅限金融。 之前的账号并没有解绑~~
重要信息提醒 /1
『1212淘宝亲亲节』大促红包现金红包：1元、2元、5元、1212元；点击领取
Powered by}