当前位置： &
支付宝现重大漏洞：密码可被他人篡改？
扫描到手机
15:09:03 & & &
今天网上的一则关于支付宝账户漏洞的消息，让很多人惊出一身冷汗。今天凌晨，有网友爆料称支付宝可以更改别人的密码，甚至可以不用别人原密码直接用手机号就可以更改。漏洞是这样的▌1、打开支付宝登录界面，输入账号后点击忘记密码▌2.输入账号后直接点无法接收短信▌3.这里有很多验证方式，选择你所知道的方式，比如选一个你买过的商品，或者一个认识的朋友：▌4.更改密码，原密码直接忘记，直接更改。修改完直接登入账户，拥有全部功能，且支持免密支付。网友也是方了：也有网友支招给出了一些解决方案，比如突然收到支付宝发来的验证码短信，说明有人尝试登录你的支付宝账号，那么这时候，你需要立刻进入支付宝客户端按如下操作：点击【我的】→【账户】→【设置】→【安全中心】→【急救包】→【快速挂失】，阻碍任何人登录你的账号，并且阻止资金的转入转出。支付宝回应：已提高风控系统的安全等级记者就此问题采访了支付宝，已经接到网友反映，称可以通过识别好友、识别近期购买物品，来找回支付宝登录密码。但这一方式仅在特定情况下才会实现。通常情况下，用户找回登录密码至少需要输入手机短信验证码。对于部分暂时无法收到短信的用户或者更换移动设备的用户，我们的风控系统会先进行评估（比如账户信息完整程度、网络环境等因素）。在安全系数较高的情况下，才让用户回答一系列安全问题，只有在回答正确后，才能修改登录密码。支付宝方面表示，这一策略只能找回登录密码，仅通过回答安全问题并无法找回支付密码。且一旦用户支付宝在其他设备被登录，本人设备会收到通知提醒。支付宝方强调，为了更好提升用户的安全感，在接到网友反映后，已于今日上午进一步提高了风控系统的安全等级。目前仅在用户自己的手机上，才能通过识别近期购买商品以及识别本人好友来找回登录密码，通过其他手机设备是无法应用这一方式找回登录密码的。那么业内人士对此次事件有什么看法呢？“支付宝的安全产品经理确实在此方面还是有些经验上的欠缺，可以说手机应用安全最重要的就是保证机主是本人。即设备识别码的安全级别是在前面的，不能用别人的手机突然之间登录自己的账户，不然很容易出问题，但之前有些设定的优先值没有做好，所以才会出现漏洞。”郝智伟认为，从另一个角度而言，互联网在安全方面并没有绝对，都是在摸索中前进，难保支付宝可能有机制上的漏洞，微信支付或者银联就一定没有。在账户安全的设置上，便捷和风险一直是一个跷跷板，越想便捷可能越有风险，这个时候关键就看在安全方面的机制怎么设定才能让漏洞更少，但有时候也很难防对此特别钻营的人，支付宝在此方面还要继续补课。
为您推荐：
约婚外恋开房后想亲热遭拒绝 男子暴打女情人！
禽兽！父亲与女儿乱伦产子，被分手后还狠心做这事
2018俄罗斯小姐出炉 天使面孔魔鬼身材海量美照曝光
哭笑不得！成人用品店俩月被盗3次 对面就是派出所
穿衣服时发现摄像头 女顾客拔火罐被“直播”(图)
禽兽！父亲与女儿乱伦产子，被分手后还狠心做这事
新婚之夜小两口却跑到消防队求助 真相令人尴尬不已
穿版模特月入过万：凌晨4点就开工 当众试衣10秒换一套支付宝漏洞熟人能改密码 支付宝密码遭篡改该怎么办？-闽南网
支付宝漏洞熟人能改密码 支付宝密码遭篡改该怎么办？
来源:环球网
　　支付宝现重大漏洞你知道吗？有网友表示，通过支付宝该漏洞，陌生人有1/5的机会登录他人的支付宝，而熟人甚至100%可以登录他人支付宝。这究竟是怎么一回事呢？
　　1月10日凌晨，有网友在微博曝出支付宝现重大漏洞，10日上午，支付宝工作人员回复《环球时报》记者采访时称，他们在今日一早已经获悉了网友曝出的信息，网友所称的存在安全漏洞的登陆他人支付宝账户的选项也已经被删除。该工作人员称支付宝安全相关业务的工作人员正在对此进行跟进排查，还需等待才能给出外界以更为详细的回复和解释。
　　熟人之间用一方的用户名输入其账户后，不输入密码而选择找回密码的方式，在接下来的认证选项中输入通过的朋友或熟人相关的信息，就可以成功登陆，并且可以免秘支付。
　　之前网友曝出的支付宝他人登陆的流程为：
　　1打开支付宝登录界面，输入帐号后点击忘记密码
　　2.输入帐号后直接点无法接收短信
　　网络配图
　　3.这里有很多验证方式，选择你所知道的方式，熟人验证，你知道的朋友信息
　　4.更改密码，原密码直接忘记，直接更改
　　5.修改完直接登入账户，拥有全部功能，且支持免密支付
　　曝料网友称，通过支付宝该漏洞，陌生人有1/5的机会登录他人的支付宝，而熟人甚至100%可以登录他人支付宝。
　　当记者用此方法进行登陆时，支付宝&忘记密码&的登陆流程中已经没有通过朋友信息、熟人验证的选项。但另有网友向《环球时报》透露说，用户在别人手机上登陆过自己的支付宝账户后，再次在该手机上登陆时，仍然可找到通过朋友或者熟人信息登陆的选择，这表明该漏洞似乎仍未被支付宝方面彻底&清除&。相关详细情况《环球时报》记者正在持续跟进。
　　今日凌晨，有网友在知乎爆料，支付宝存在一个新的致命漏洞，陌生人有1/5的机会登录你的支付宝，而熟人甚至100%可以登录你的支付宝。
　　据该知乎网友的截图显示，只需四步熟人即可登录并篡改你支付宝密码：1、打开支付宝登录界面，输入帐号后点击忘记密码；2、输入帐号后直接点无法接收短信；3验证方式选择熟人验证；4、更改密码。
　　黑马哥亲测发现此漏洞属实。
　　对此，i黑马询问了支付宝工作人员，对方称：&我们正在核实并会在今天稍晚给出回复&。
　　随着的兴起，网上支付的安全问题越来越受到网友重视。而作为主流支付工具，支付宝并不是第一次被爆出支付安全问题。黑马哥在此提醒广大网友，如突然收到支付宝发来的验证码短信，说明有人尝试登录你的支付宝账号，请立刻进入支付宝客户端，点击【我的】&【账户】&【设置】&【安全中心】&【急救包】&【快速挂失】，阻碍任何人登录你的账号，并且阻止资金的转入转出。
“夏夜与美食更配”在泉州人身上展现得淋漓尽致。趁着夜里的些许凉意，约上亲朋好友一
48小时点击排行榜支付宝回应修改密码漏洞：仅在特定情况下才会实现|支付宝|漏洞|验证码_新浪科技_新浪网
支付宝回应修改密码漏洞：仅在特定情况下才会实现
　　新浪科技讯 1月10日上午消息，，方面回应称这一方式仅在特定情况下才会实现。且一旦用户支付宝在其他设备被登录，本人设备会收到通知提醒。
　　近日，有网友曝出支付宝存在新漏洞——陌生人有五分之一的机会登录你的支付宝，而熟人则有百分之百的机会登录你的支付宝。按照网友的说法，漏洞的原理是这样的：登录手机账号——忘记密码——手机不在身边——淘宝买过的东西9张图片选1个——好友验证9个好友图片选1个——登录成功。这时就可以直接扫二维码付款不用密码。已有多位网友亲测，可以成功登录同事、朋友的支付宝账号。
　　以下为支付宝回应全文：
　　我们接到网友反映，称可以通过识别好友、识别近期购买物品，来找回支付宝登录密码。
　　这一方式仅在特定情况下才会实现。通常情况下，用户找回登录密码至少需要输入手机短信验证码。对于部分暂时无法收到短信的用户或者更换移动设备的用户，我们的风控系统会先进行评估(比如账户信息完整程度、网络环境等因素)。在安全系数较高的情况下，才让用户回答一系列安全问题，只有在回答正确后，才能修改登录密码。
　　这一策略只能找回登录密码，仅通过回答安全问题并无法找回支付密码。且一旦用户支付宝在其他设备被登录，本人设备会收到通知提醒。
　　为了更好提升用户的安全感，在接到网友反映后，我们也进一步提高了风控系统的安全等级。目前仅在用户自己的手机上，才能通过识别近期购买商品以及识别本人好友来找回登录密码，通过其他手机设备是无法应用这一方式找回登录密码的。
　　我们也欢迎用户继续对我们的安全策略提出意见和建议，我们会根据大家的反馈进一步完善和修正。
小程序短期对腾讯价值提升有限，在走向成功之前，它必须从“可有...
正常来讲不管从那个维度来看都是Google具有足够的优势，有技术、...
没有场景就没有小程序，这正是目前大多数已推出的小程序的命门所...惊曝巨大漏洞！支付宝密码可被他人篡改，别人登录你的支付宝只要三步！
我的图书馆
惊曝巨大漏洞！支付宝密码可被他人篡改，别人登录你的支付宝只要三步！
今早（1月10日），一条“熟人可重置支付宝密码”的消息引爆网络。有网友爆料称，“支付宝存在一个新漏洞，陌生人有机会登录你的支付宝，熟人有100%的机会登录你的支付宝。”这个漏洞是真的吗？亲测：三步轻易登陆好友支付宝南方都市报（nddaily）今早10时许进行了测试。在征得朋友（测试时不在同一网络环境中）同意的情况下，尝试用朋友手机登陆支付宝APP，第一步选择“忘记密码”。支付宝自动给朋友发去了验证信息，如网友所述漏洞，第二步选择“无法接收短信”。然后出现了以下三种找回密码的方式，并无法通过选择最近购买的物品及好友来重置密码。重置密码失败。也就是说，并不是每一次都会进入到熟人验证的界面。而此时朋友则收到了支付宝发去的验证码提示。今早不少朋友的测试结果都相同。所以网友所爆的漏洞是谣言？并不是。今早11时许，南都记者的支付宝账号，被同在办公室的同事用网友所爆方法成功登陆……在输入手机号并选择“忘记密码”后，找回方式出现“回答与您有关的问题”。选择后会出现两道选择题，第一题，选择买过的东西。南都君登陆自己手机号找回密码示意图，同事尝试步骤与此相同。第二题，选择一个可能认识的人。南都君登陆自己手机号找回密码示意图，同事尝试步骤与此相同。两个问题都答对，就可以成功重置登录密码了。微博上一些大V也表示亲测成功，南都君一位在互联网企业工作的朋友也同样表示，她的同事昨夜今晨亲测，确实成功到了可修改密码那一步。两人经常在公司用同一WiFi，但她并没有在朋友的手机上登陆过自己的支付宝账号。快科技、新浪科技等媒体也成功使用网友所爆漏洞登陆。微博上不少网友也纷纷表示确实可以……熟悉网络支付的朋友表示，登陆他人支付宝后，虽然部分支付（比如网购付款、商店大额扫码等）需要输入密码或验证指纹，但小额免密、面对面小额付款等仍可能成功出账。而且更最恐怖的是，若判定为熟人作案 ，支付宝不予理赔——有一位网友的支付宝被盗刷，但是支付宝却用疑似“熟人作案”一口回绝，不给赔付！网友们也是方了：支付宝回应：上诉情况仅在特定情况下实现，目前已提高用户安全等级针对上述情况，蚂蚁金服方面对南都记者回应称，目前已经进行改进，提高了风控系统的安全等级。目前仅在用户自己的手机上，才能通过识别近期购买商品以及识别本人好友来找回登录密码，通过其他手机设备是无法应用这一方式找回登录密码的。有互联网从业人员表示，这属于P0级漏洞并给出了一些补救方式——而有朋友进一步爆料称，除了支付宝找回密码漏洞外，好友通过你的手机找回淘宝APP密码更易如反掌……如果亲朋好友或陌生人拿到了你的手机（同一设备），打开淘宝APP，选择“找回密码”，不需要短信或问题验证，即可随时重置密码……&疑似阿里员工回应：10天前就在内网反馈过了，但支付宝的人表示情况没那么糟！针对以上帖子爆料的问题，在帖子下方有疑似阿里内部员工进行回复称：早在10天前就在内网反馈过了，后来支付宝的人解释了一下情况没大家想的那么糟。这个问题我10几天前就在内网反馈过了，后来支付宝的人解释了一下情况没大家想的那么糟，据说是有环境判断的，什么同一mac地址上登录的支付宝账号数量之类的（然而我家路由器没设wifi密码啊WTF），另外还有支付密码，所以即使盗了最多刷走点小额，以及搞个朋友圈行骗之类的。关于“小额”：我的=>设置=>支付设置=>免密支付=>小额免密支付。可以调额度，也可以关掉。&“紧急”解决方案&1、保管好自己的手机可以看到，很多互联网公司的安全防控都与操作设备相关，如果你的手机借给别人或弃用、丢失，请随时注意账户安全；2、开启短信验证并随时留意在前面的操作中，南都君多次提示收到短信，想说明的是他人进行的这些操作，对用户来说并不是全盲的，只要收到异常短信（收到验证码、提示在其他地点登陆），赶紧修改密码并提升账户安全；3、账户安全险自行考虑，如果发现异常登录、异常交易，第一时间打开支付宝急救包找回密码的多种体验可以理解，但网络诈骗、盗刷频现的今日，让网络支付环境更私密、更安全才能赢得更多用户。希望经过今早这次“全民黑客”事件，各大网络支付、交易平台都能进一步审视自家一系列的安全防控措施，让用户放心。21财闻汇综合自：南方都市报（nddaily，记者陈颖）、毒舌科技（dushekeji，作者喵蛋蛋）每日经济新闻（nbdnews）我们其它小伙伴21早新闻ID：News-21长按并识别关注21早新闻：专注财经领域，为您提供兼具速度、深度和广度，同时有热度、态度和锐度的财经资讯，致力于提升您的财富价值。21金融圈ID：jrquan21长按并识别关注21金融圈：在这里，让你深入了解本源，助你理解金融本质，拥有金融化思维，并成为金融圈成员。
馆藏&31052
TA的最新馆藏
喜欢该文的人也喜欢打开微信“扫一扫”，打开网页后点击屏幕右上角分享按钮
注：作者是成功了，但编辑亲测效果没有预期那么好，文章旨在思路分享。
知道一个人的支付宝帐号，身份证号，以及某张已绑定支付宝的银行卡卡号，就可以把支付宝的帐号登录密码和支付密码都改了，钱也就来了！
支付宝帐号登录密码修改。
支付宝的帐号密码修改，我测试了两个帐号，其中一个是我自己的，一个是别人的。两个帐号重置密码的方式都不一样。来看看这两种重置支付宝帐号密码情况把。
首先输入几次错密码，点忘记密码。
点下一步，会自动发个校验码，到此帐号的手机上，然而我们并不能知道校验码，那么点无法接收短信。
一共有三个选项，这三个，都可以用社工的方法获得。三个选项，只要一个能过，就能直接修改支付宝密码。比如，识别好友头像，如果两个人都在同一个人际圈中，识别好友头像是非常容易的事情。
第一个帐号，成功。
换另一个帐号，同样，点忘记密码，支付宝会发送校验码到手机上，继续点无法接收短信。这时，并没有出现上面那几个选项，而是直接要求输入证件号码，也就是身份证号码。
接下来，输入该帐号所属人的证件号码
输入正确，点击下一步。
成功，可以重置登密码了。
越是熟悉的人，就越容易。身边的人万一有个邪恶的想法，就能轻易重置密码，然而对于一些职业骗子来说，这更简单了。支付宝有个小额面支付密码的功能，也是鸡肋，只用进入帐号，就能把小部分的钱转走。
支付密码修改重置
这个，只用我自己的帐号进行测试。毕竟别人的帐号不敢修改登录密码
同样，输错几次支付密码，点击忘记密码。
继续点我忘记支付密码了。
接下来弹出的是几个已经绑定在支付宝上的银行卡选项
试着点下一步。可以看到
然后填入证件号和卡号，继续点下一步，可以重置密码
当然也可以点选择其他验证方式。
第二个也得需要获取手机检验码，这个难。
小结：就知道身份号，和其中一张已经绑定了的银行卡卡号，就可以重置支付密码，对于银行卡卡号，社会工程学学得好的人，或是一些身边的人，这些信息是可以获取到的。
总的来说，知道支付宝帐号，身份证号，已绑定支付宝的银行卡卡号，基本就可以修改重置支付宝的登录密码和支付密码。对于这些信息，身边的朋友，是非常容易获取得到的信息。
不要随便让他人知道自己的身份证号，银行卡号，即使别人要打钱给你，也不要轻易把银行卡号给别人，说不定，今天意外得到几百块开心得晚上谁不着，明天，卡上钱全部都没了，连绑定在支付宝上其他的卡里面的钱也都没了。当然，手机也得保管好，手机丢了，重置密码就更加容易了，包括其他密码。
[via@飘] 注：本文系投稿文 转载请注明出处}