&支付宝又出大事儿了！熟人可以瞬间破解你的支付宝（亲测有效）！
支付宝又出大事儿了！熟人可以瞬间破解你的支付宝（亲测有效）！
日05时46分来源：
今天，支付宝又一次“上头条”了，原因是有网友发现了支付宝的一个漏洞，而根据这个漏洞，每一个人都可以直接破解认识的人的支付宝...
就在今天早上，据一些微信公共号及部分媒体爆料，此前网上爆出了一种修改他人支付宝密码的方法。这种方法的操作方式大致如下：
首先，对方需要知道该用户的支付宝帐号。
输入支付宝帐号后，点击忘记密码。然后，支付宝会发送校验码到该用户的手机。想要偷你密码的人当然是接收不到短信的，但是，可以点“不能接收短信”。
接着，支付宝会提供一些验证身份的方法，有“认识的人”、“购买过的商品”“与您有关的地址”等等验证方法。如果想要修改密码的人认识这位用户，且知道这个人的朋友、购物、住址等相关信息，那么就很容易通过验证。
然后，支付宝的密码被顺利重置，接着，别人可以随意地进行转账、支付操作！
实现以上情况需要满足一个条件，对你非常了解的熟人。支付宝在经过完整的评估后才可通过“选一个您购买过的商品”及“选一个您可能认识的人”进行验证。若在其它人手机中尝试登陆，则不会出现这种形式的验证。此外，即使有人成功登陆自己的账号时，绑定手机会收到应用发来的提示，很快就会知道账户正处在风险中，可立即进行应对。
支付宝方面今天中午通过官方微博发布回应称，已进一步提高风控系统安全等级，目前仅在用户自己手机上，才能通过识别近期购买商品以及识别本人好友来找回登录密码。
“为了更好提升用户的安全感，在接到网友反映后，我们于今日上午进一步提高了风控系统的安全等级。目前仅在用户自己的手机上，才能通过识别近期购买商品以及识别本人好友来找回登录密码，通过其他手机设备是无法应用这一方式找回登录密码的。”根据回应内容，目前网传的这一解锁方法已经“失灵”。
有网友对此评论道：其实这样也挺好，损失一点钱，认识身边人的真面目。还有网友表示：改你密码不可怕哦……可怕的是你支付宝银行卡里根本没有钱……被人看见了多丢人...
作为目前国内最大的支付类应用，支付宝的安全问题不容小视。就单拿余额宝来说，根据资料显示，天弘余额宝去年四季度末的规模为8082.94亿元，相较2016年三季度末的7943.88亿元增长了139.06亿元，涨幅1.75%。而截至2015年四季度末，天弘余额宝资产净值为6206.90亿元，2016年增长了1876.03亿元，天弘余额宝资产净值2016年较上年增长了30.22%，规模增长了三成。
余额宝尚且如此巨大的资金量，加上跟支付宝绑定的各类银行卡，事实上支付宝涉及到的资金量堪称天文数字。面对如此巨大的用户量和资金量，支付宝容不得哪怕一丁点差错。
大家都知道，支付宝一心想做社交。因为和对手微信相比，支付宝的社交属性几乎为零。试问：有谁会每天不停的去刷支付宝呢？在包括小编的很多人的眼里，支付宝的功能很简单，就是一个钱包工具，只有在有需要的时候才会打开它。
然而很明显，支付宝并不是这么想的。从去年沸沸扬扬的“支付宝圈子”事件中就可以看出，支付宝的社交梦一直都没有完结。
实际上，除了支付工具之外，随着余额宝的加入，支付宝实际上已经进化为很多人的个人理财中心。很多用户通过支付宝使用基础理财服务，也就是钱在支付宝上面，所以用户对支付宝的安全性的疑虑和内心深处的恐惧感严重限制着支付宝在线下支付场景的使用。
人们总是会自然而然的排斥自己的个人财富与陌生环境的一切连接。这个问题的直观体现就是支付宝之前的大改版页面中，极大增加了社交属性，引来用户的一篇吐槽之声。事实上，我们反观支付宝近一年多以来的变革，都是在一味的向社交靠拢。
那么，支付宝的对手——微信支付更安全么？
并没有，其实二者的安全性都差不多，那为什么我们对微信钱包的安全性没支付宝那么敏感？
很简单！微信的做法很聪明，它一开始就给自己树立了用“零钱”的“产品形象”。虽然我知道，现在很多土豪的微信钱包里面也有不少的钱。而且支付宝绑定的银行卡很多也绑定了微信钱包。但在用户心理层面总是感觉好像有个防火墙：即使有人黑了你的微信账户，他也只能动零钱，而不能动你的银行账户。
然而，近一年以来，微信支付的发展速度非常惊人。已经有多方机构预计：2017年微信支付的规模将会超过支付宝。而今年春节，微信虽然已经宣布退出“红包大战”，但可以肯定的是，大部分人还是会用微信在春节期间给自己的亲朋好友发红包。
所以，很多人问：支付宝你就不能安安心心做一个钱包吗？当然可以，但支付宝也是被逼的。因为它不能眼睁睁看着自己的支付市场被对手一点点蚕食...
从这个角度来看，支付宝在未来或许“漏洞”还会不少...
CES过后，Intel的全新系列已经开始上市销售，我们也可以看看新一代处理器和主板的竞争力如何。
今天晚上19：30我们将继续带来200系列主板的新品赏析，除了技嘉、华硕，还有哪些品牌的Z270值得管我们关注。
周三晚上19：30，200系列主板和Kaby Lake处理器的竞争力分析，既然已经上市，那我们就来看看已经开售的产品怎么搭配才合理。
每次直播我们都会留下半小时到1小时的时间来回答大家的问题，每次开播前，我们也会在粉丝群发现金红包送福利，所以赶紧关注电脑报斗鱼官方直播间来观看我们的直播节目吧。直播地址：，房间号1235267，QQ群：。也可以关注电脑报微博来获取第一手IT信息：
编辑：孙文聪支付宝安全漏洞曝光：来往可导致支付宝账号被破解
- 绿茶文章中心
&&&&&&&&&支付宝安全漏洞曝光：来往可导致支付宝账号被破解
支付宝安全漏洞曝光：来往可导致支付宝账号被破解
作者：佚名
来源：绿茶软件园
　　安全问题反馈平台WooYun(乌云)发布信息爆出支付宝安全漏洞，其原因是因为来往被盗，从而威胁到支付宝以及余额宝的安全，接下来这篇文章将为大家详细介绍。
　　昨日国内安全问题反馈平台WooYun(乌云)发布信息称，来往会导致淘宝账号可被破解，将威胁支付宝和余额宝的安全。这一漏洞登记被WooYun定义为中等。 WooYun称，其已将细节通知厂商。截至目前，该漏洞状态仍处于等待厂商处理。
　　也就是说，用户选择通过淘宝帐户登陆来往后，由于应用本身设计的缺陷，可能导致黑客通过来往破解用户淘宝账号，从而波及到支付宝余额宝的安全问题。
　　此前，阿里巴巴已经将支付宝和淘宝之间的帐户打通，并且在今年9月正式发布来往时，曾将来往和淘宝的帐户打通。阿里巴巴一直致力于将旗下个产品线帐号打通，以谋求通过对用户数据的整合和分析创造商业价值。
　　阿里巴巴集团CEO陆兆禧曾表示，来往平台将会依托整个阿里庞大的用户基数，以及过亿的手机淘宝和旺信用户之间的需求，打造出新的无线应用场景。
　　10月28日，阿里巴巴宣布公众帐号平台微淘与来往之间的分享通道已经打通，未来还将打通群组、扎堆和搜索等功能。此举即被认为是通过来往为微淘导引流量。
绿茶小编猜你还喜欢：
本类推荐本类排行
热门软件热门标签1月10日凌晨，有网友在发布 《如何看待支付宝 1 月 10 日被曝光的非密码登录模式下可能出现的账户安全风险？》 的帖子，并爆料:支付宝存在一个新的致命漏洞：陌生人有1/5的机会登录你的支付宝，不过，经过邦哥亲测，根据选择图片的验证操作，陌生人破解支付宝密码的机会并没有那么高，实际为1/81。但熟人确实可以100%登录你的支付宝。在该知乎网友的爆料贴上，不仅给出了具体的篡改密码的方法： 1、打开支付宝登录界面，输入帐号后点击忘记密码；2、输入帐号后直接点无法接收短信；3验证方式选择熟人验证；4、更改密码。最恐怖的是： 若判定为熟人作案 ， 支付宝不予理赔： 有一位网友的支付宝被盗刷，但是支付宝却用疑似&熟人作案&一口回绝，不给赔付！ 支付宝独家回复：上诉情况仅在特定情况下实现目前已提高用户安全等级此消息一经爆出，便引起各大媒体的高度关注，而网友们也纷纷表示出对此的恐慌， 邦哥第一时间联系到了支付宝工作人员并得到回复：疑似阿里员工回应： 10天前就在内网反馈过了
但支付宝的人表示情况没那么糟！针对以上帖子爆料的问题，在帖子下方有疑似阿里内部员工进行回复称：早在10天前就在内网反馈过了，后来支付宝的人解释了一下情况没大家想的那么糟。这个问题我10几天前就在内网反馈过了，后来支付宝的人解释了一下情况没大家想的那么糟，据说是有环境判断的，什么同一mac地址上登录的支付宝账号数量之类的（然而我家路由器没设wifi密码啊WTF），另外还有支付密码，所以即使盗了最多刷走点小额，以及搞个朋友圈行骗之类的。关于&小额&：我的=&设置=&支付设置=&免密支付=&小额免密支付。可以调额度，也可以关掉 。邦哥亲测：漏洞属实，但不是100% 经邦哥亲测，发现 此确实漏洞属实！目前已成功修改
个同事的密码，并准备稍后去超市进行大采购。同时知乎上的 Ef frts 也表示自己可以成功进入到
个朋友的修改修改密码界面！在自己手机上试了三个朋友和父母均成功进行到修改密码的界面！陌生人盗取有困难，但只是几率问题.....选择题有购买的物品、可能认识的人和在哪个wifi下登陆过(我试的只出了这三种)除了做选择题 还可以通过身份证号码验证！但邦哥也发现，几率并不是100%在邦哥的试验中发现： 并不是每一次都会进入到熟人验证的界面！稍微危险些的有可以直接填写身份证号就可以重置密码。 （在信息泄露严重的今天，拿到身份证号太简单了！）安全一些的就只能进行刷脸、银行卡信息、拨打验证电话验证！最安全的就是只能用拨打验证电话验证！！！！ 阿里蜜汁自信： 支付宝会&帮&你考虑账户安全
然后提供召回密码的选项！对此，邦哥询问了一下支付宝的客服，客服的回应是：这个情况是因为支付宝会综合考虑账户安全，然后直接提供的选项，这个选项是无法修改的！ （支付宝对自己非常自信，这也太呵呵了吧！）&紧急&解决方案 其实，在用户隐私被泄露严重的今天，支付宝提供的很多重置密码的方法确实容易被不法人士利用。贴心的邦哥特地为大家搜索到了紧急解决方案：如突然收到支付宝发来的验证码短信，说明有人尝试登录你的支付宝账号，请立刻进入支付宝客户端。点击【我的】&【账户】&【设置】&【安全中心】&【急救包】&【快速挂失】，阻碍任何人登录你的账号，并且阻止资金的转入转出。当然了，还是希望支付宝可以重视产品上的逻辑错误，努力寻找解决方法， 从源头上杜绝 盗刷等问题！-
END - 邦哥的好朋友毒舌科技
ID：dushekeji长
注更多精彩文章：
24小时报不停
百度10亿元领投商用车服务平台狮桥集团，布局商用车市场
新东方在线回应IPO传闻：不清楚，也未收到任何通知
齐家网创始人发内部信：转型很成功，初心从未改变
智能锁公司云丁科技完成 2.7 亿元 C+ 轮融资
映客在灰市一度上涨7.3%，发行价为3.85港元
兼职猫获1.6亿元C轮融资，B端注册企业达85万
阿里影业旗下阿里鱼引入中影和华谊等四大IP机构入驻
原网易市场部总经理袁佛玉正式加入百度任副总裁
懒财金服完成超5亿元C+轮融资，五家上市公司联合参投
万达电影：因深交所审核，将延期举行临时股东大会
福克斯将提高报价收购英国天空广播：每股14英镑
前百度副总裁李靖否认创立区块链项目HTYCoin
无人驾驶AI公司小马智行宣布完成1.02亿美元A1轮融资
路透：京东金融完成至少130亿元人民币融资
传微软继续裁撤销售人员，去年曾大手笔裁员3000人
菜鸟控股即时物流平台点我达，注入2.9亿美元现金
小鸣单车破产清算：近12万用户追讨押金 公司净资产为负6700万
瑞幸咖啡完成2亿美元A轮融资，估值10亿美元
微医集团CEO无惧市场波动，称正积极准备赴港上市
小米上市第三日早盘大涨4%，市值达564亿美元超京东
华帝回应京津经销商失联停工：正从外地调货发出
独角兽宁德时代低开高走：大涨8% 创上市以来新高
英国拟对剑桥分析提起刑事诉讼，对FB罚款66万美元
小鹏汽车回应苹果员工涉窃取商业机密：已对其办公用品封存
老虎证券国际完成5亿C轮融资，估值10.6亿美元
中睿天下完成华创资本领投8000万元人民币A+轮融资
来画视频获招商银行近亿元授信额度
齐家网7月12日赴港上市，拟募资21.8亿港元
雅虎日本：不打算回购Altaba所持有股票
冯鑫回应个人债务问题，称风险不会传递给暴风
华大集团CEO回应“举报门”：华大永远不做商业地产
特斯拉对北美消费者放量销售Model 3，取消预定
映客明日赴港上市：定价3.85港元，超购1.67倍
京东回应维权事件：从未引导消费者到联璧金融投资理财
小游戏100天：发布两千余款小游戏，日广告流水上千万
摩天轮票务获6000万美元C轮投资 德太投资领投
消息称今日头条母公司北京字节跳动在进行IPO磋商
三星在印度建全球最大手机工厂：年产手机1.2亿部
长城汽车:与宝马在中国成立合资公司 各自持股50%
辽宁迈入深度老龄化社会 率先宣布生二孩有奖励
澳洲Reddy Go退出共享单车市场：每个会员赠两辆单车
特斯拉中国工厂将在上海临港落户：由其独资建设
传今日头条上线“现金贷” 最高借款额达20万
日本厂商拟将陶瓷电容器提价 或导致全球手机涨价
澳部门起诉FB违反隐私政策 资金方出资推动集体诉讼
机器听觉解决方案供应商——大象声科获小米和高通创投数千万元战略投资
母婴全渠道场景大数据运营商「倍儿行」获海尔资本、同程众创过千万融资
因担心美国将恢复制裁，伊朗被曝拟从德国空运回3亿欧元现金
Snapchat开发视觉搜索功能 扫一扫即可在亚马逊购买
Keep获1.27亿美元D轮融资，破运动行业单笔融资记录
美媒称Twitter清理7000万虚假帐号：股价大跌9%
安卓预装自家app惹祸 欧盟本月或罚谷歌数十亿美元
马斯克本周来华参加活动 或与特斯拉在沪设制造厂相关
刘士余召开上市公司座谈会:听取维护市场稳定建议
软银旗下运营商将回购雅虎日本股份：金额达18亿美元
联合创始人布林：谷歌"未能走在区块链的最前沿"新支付宝破解三大谎言_腾讯视频
三倍流畅播放
1080P蓝光画质
新剧提前看
1080P蓝光画质
纯净式无框播放器
三倍流畅播放
扫一扫 手机继续看
下载需先安装客户端
{clientText}
客户端特权:
3倍流畅播放
当前播放至 {time}
扫一扫 手机继续看
从潘多拉盒子打开那一秒，人类的耳朵就开始了漫长考验。因为，谎言降临人间……
人类社会谎言榜三大谎言：1.借你的钱，过两天就还。2.你妈就是我妈。3.压岁钱替你存起来。
且看新蓝色支付宝如何破解这些谎言……
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要}