苹果存手机应用密码被盗巨大漏洞&波及微信支付宝
&&&&来源：&&&&
原标题：苹果被曝存手机应用密码被盗巨大漏洞
　　“越狱了的苹果不安全”，这是不少“果粉”的惯常想法，不过没有越狱的苹果手机也有危险了。近日，国内漏洞发布平台乌云网发布消息，苹果iOS系统存在漏洞，这一漏洞可导致非越狱iOS设备的账号、密码等敏感信息被黑客窃取，发布者称支付宝、微信等手机应用都可能会因此“中招”。昨日，支付宝、微信分别回应称，都已对软件进行升级，将通过技术手段对恶意软件进行检测和拦截。
　　漏洞发布者“蒸米”描述称，iOS上存在漏洞，黑客可以通过对URL Scheme（网页地址协议）进行劫持，可在未越狱的苹果系统上盗取支付宝和微信支付的账号密码，而且在目前最新的iOS8.2版本中，这一漏洞仍未被修复。由于该漏洞是系统漏洞，因此影响所有iOS应用，其中包括支付宝等支付软件。
　　腾讯手机管家安全专家陆兆华告诉记者，该漏洞并非网传的那么神秘，其实很多业内人士和技术开发人员都知道这一漏洞，但是由于产品的很多功能都要用到网页地址协议，因此很多人不得不选择继续使用。
　　什么是网页地址协议？陆兆华介绍，这是手机应用从一个应用跳转到另一个应用的中间桥梁，例如一些团购应用在支付环节时需要跳转到第三方支付工具的页面中。由于苹果iOS系统没有对响应的权限管理、校验等机制进行保证，黑客就可以在用户操作不同应用间跳转时插入恶意手机应用生成伪装页面，诱导用户输入账户和密码等信息。
　　昨日，微信方面回应表示，经过核查，暂未发现针对微信的此类恶意软件，“为避免该漏洞产生安全风险，我们已通过技术手段对该漏洞进行应对，增强微信iOS防护措施，实时监测并拦截恶意软件。”
　　微信相关负责人表示，即使用户的微信账户信息被通过不法手段获取，在新设备登录时还需要通过手机短信验证，否则同样无法登录微信并使用微信支付。
　　支付宝昨日同样回应表示，已对支付宝钱包进行了升级，通过技术手段对恶意软件进行检测和拦截。
　　究竟该如何把这一漏洞从源头上“消灭”？ 陆兆华表示，苹果可以通过限制手机应用的ID滥用来保证网络地址协议的安全。对于第三方软件而言，则需要通过增加安全检测，例如检测网页地址协议是否被劫持、获得网页地址协议处理顺序等等来防止自身被劫持。
　　陆兆华建议，在苹果官方未修复此漏洞之前，尽量不要安装来历不明的软件，特别是企业证书类软件。此外要养成良好的下载APP的习惯，选择知名度较高的手机应用，无论越狱与否尽可能都在苹果应用商店中下载。
(责编：宋心蕊、赵光霞)
善意回帖，理性发言!
使用其他账号登录:
恭喜你，发表成功!
请牢记你的用户名:，密码:,立即进入修改密码。
s后自动返回
5s后自动返回
恭喜你，发表成功!
5s后自动返回
最新评论热门评论
传媒推荐|精彩博客
24小时排行&|&
人 民 网 版 权 所 有 ，未 经 书 面 授 权 禁 止 使 用
Copyright &
by .cn all rights reserved
人 民 网 版 权 所 有 ，未 经 书 面 授 权 禁 止 使 用
Copyright &
by .cn. all rights reserved女子一夜发出红包2万多元 微信系统显示密码被改
扫一扫 手机阅读
　　本报首席记者 李阳阳
　　微信红包，都是需要主人密码确认后才能发出去的。但杭州滨江的张女士遇到了一件怪事，她的微信，在她不知情、也没有输入密码的情况下，两万多元红包就出去了，感觉像是微信&自己&在发红包。
　　现在原因找到了。张女士的微信被人动了手脚，而这与她手机、钱包被偷有直接关系。
　　微信背着主人
　　偷发了2万多元的红包
　　24日上午，张女士登录微信时吓了一跳，从11月23日晚上到24日凌晨，绑定的银行卡里共发出去100多个红包，几乎每笔都是200块，总共发出去两万两千多元。&两万多元的红包，差不多都是发给了同一个人，叫王芳，但我不认识这个人。&
　　张女士联系了微信后台，对方称并非微信自己在发主人的红包，系统显示这段时间，张女士的密码被修改了，每次发红包也都是正常输入新的密码，所以红包可以正常发出。
　　谁改了我的密码？张女士恍然大悟，11月23日晚她的手机和钱包被偷了！&我在出租房里打扫，大门敞开着&&钱包和手机都不见了。本来准备第二天早上去挂失&&&
　　目前，因为张女士已经报警，微信官方也表示可以配合警方寻找&王芳&的陌生微信号来源。
　　银行卡、身份证、手机
　　有了这三样，陌生人也可发红包
　　但张女士还是想不通：嫌疑人是如何改动她的微信支付密码的？
　　钱报记者调查发现，在第三方支付平台，包括微信支付和支付宝，只要知道卡号、身份证号、对应手机，就可以随时通过&忘记密码&重置密码。所以，嫌疑人第一时间利用这个功能，把张女士卡上的钱通过红包拿了出来。
　　更可怕的是，嫌疑人还可以把张女士钱包里的其它借记卡全部捆绑微信支付，前提是钱包里有身份证和银行卡，且银行卡预留手机号为本机号码。
　　绑定的过程也很简单，几分钟即可。钱报记者尝试绑定一张借记卡，只需要填写卡号和对应手机号，很快手机就会收到验证短信，验证码一填，绑定就成功了，绑定时微信会要求设定支付密码，有了这个支付密码，就可以发红包了。
　　手机验证短信代替银行密码
　　支付快捷，但有安全隐患
　　在一般的理解中，每张银行卡都有一个6位的密码，即使银行卡、身份证被盗，要想取出卡里的钱，必须得猜出6位数的密码，有难度。很多人也因此觉得，即使同时丢了，也不用太着急。
　　但如果你有微信或者支付宝，那么一旦丢了银行卡、身份证和手机，卡里的钱随时都可能被人取走。因为此时已经不需要银行卡密码了，而是一个可以随时更改的支付密码。
　　微信支付、支付宝都属于快捷支付：即不需开通网银，只需提供银行卡卡号、户名、手机号码等信息，银行验证手机号码正确，第三方支付发送手机动态口令到用户手机号上，用户输入正确的手机动态口令，完成支付。
　　所以说，手机短信验证替代银行密码，在方便市民操作的同时，也留下了安全隐患。
　　对此，有安全专家建议，尽量不要把手机、银行卡和身份证放在一起。
编辑：岳权利
责任编辑：王敬东
扫一扫，用手机继续阅读!
央视新闻客户端
央视新闻移动看！
下载到桌面，观看更方便！
24小时点击排行当前位置：
修改他人微信支付密码
创建支付宝账号实施盗窃
作者：颍上法院
李斌&&发布时间： 16:17:18
　　最近，颍上县人民法院以被告人王某犯盗窃罪，判处有期徒刑一年六个月，并处罚金人民币20000元。
　　 2017年2月至4月份，被告人王某通过修改被害人李某手机微信支付密码、创建支付宝账号等方式，多次盗窃李某中国工商银行卡内的现金，共计人民币43500元。被告人王某于日主动到颍上县公安局投案，如实供述犯罪事实。案发后，被告人王某将被盗赃款43500元退还被害人李某。
　　 被告人王某因涉嫌犯盗窃罪，于日主动到颍上县公安局投案，同日被该局刑事拘留，同年5月12日被该局取保候审，同年9月1日被颍上县人民检察院重新取保候审。日被颍上县法院决定逮捕，同年9月20日由颍上县公安局执行逮捕。颍上县人民检察院指控被告人王某犯盗窃罪，于日向颍上县法院提起公诉。法院受理后，依法组成合议庭，适用简易程序，公开开庭审理了该案。
　　 法院经审理后认为，被告人王某以非法占有为目的，多次盗窃被害人李某人民币43500元，数额较大，其行为已构成盗窃罪。案发后，被告人李炯主动到公安机关投案，如实供述犯罪事实，是自首，依法可以从轻或者减轻处罚。被告人王某已将被盗赃款43500元退还被害人李某，有悔罪表现，可酌情从轻处罚。
责任编辑：孙琦当前位置 & &
& 密码被盗不用担心：微信账号可紧急冻结了
密码被盗不用担心：微信账号可紧急冻结了
08:51:59&&作者：
编辑：萧萧 &&)
让小伙伴们也看看：
阅读更多：
好文共享：
文章观点支持
文章价值打分
当前文章打分0 分，共有0人打分
[04-03][04-03][04-02][04-02][04-02][04-01][04-01][04-01][04-01][04-01]
登录驱动之家
没有帐号？
用合作网站帐户直接登录不知道支付密码 被偷的手机也能通过微信发红包？__理财频道 - 融360
不知道支付密码 被偷的手机也能通过微信发红包？
不知道支付密码 被偷的手机也能通过微信发红包？
家住杭州的张女士前些天在家打扫房间时忘记锁门，放在客厅的手提包被盗，包内有手机、身份证、银行卡等，令她没想到的是，损失的远不止这些。
　　家住杭州的张女士前些天在家打扫房间时忘记锁门，放在客厅的手提包被盗，包内有手机、身份证、银行卡等，令她没想到的是，损失的远不止这些。
　　家里招贼提包被盗 手机微信被狂发红包
　　上月末的一天，张女士在家中打扫卫生，没有关门。结果晚上9点左右她猛然发现，放在客厅茶几上的手提包不见了。包内除了装有一千多人民币现金，钥匙，新买的手机，还有各种银行卡、身份证、驾驶证等。随后，张女士报了警。
　　然而第二天早上，当张女士用老公的手机登陆自己的微信号后，点开微信钱包发现，被盗当晚，绑定的银行卡里共发出去100多个红包，几乎每笔都是200块，这是单个微信红包的最高限额，总共发出去两万两千多块钱。
　　两万万多的红包几乎都定向发给了一个名叫&王芳&的微信号，张女士并不认识这个人，很可能是为了转走红包，新添加的微信好友。此外，有六七个红包发到了微信群里，从群里聊天记录来看，发错红包后，还以张女士的口吻发了信息，称自己发错了。
　　没有支付密码也能通过微信发红包？
　　虽然微信客服说，红包的去向可以追查和锁定，但让张女士想不通的是，微信红包需要支付密码，别人在不知道密码的情况下，是如何从绑定微信的银行卡里发出两万多红包的呢？
　　通过实验操作可知，在不知道支付密码的情况下，选择通过&忘记支付密码&找回或者修改密码。可以看到，只要正确填写&卡号、持卡人姓名、身份证号、手机号、验证码&信息，就可以设置新的支付密码。然后就可以转账、发红包、充值等。同样，支付宝钱包在知道这几个关键信息的情况下，也可轻松重置或修改支付密码。
　　也就是说，如果你丢了一个包，包括你的身份证、银行卡与手机一起丢失的话，就意味着你绑定在手机上的银行卡密码就能够被修改，绑定的资金在理论上有可能被转移。
　　应该怎么做来保障微信钱包安全？
　　小编建议大家平时尽量不要将身份证、银行卡和手机放在同一个包里。因为如果没有这些前提条件，单纯的只是丢失了手机，他人是无法仅凭一部手机通过发微信红包盗取你银行卡内的资金的。
　　此外，要知道，微信钱包可以设置手势密码，具体操作是打开微信在&我&的页面点击&钱包&，点击右上角，选择&支付安全&，进入即可设置手势密码，多一重设置多一重保障。
　　如果不幸丢失，应立刻挂失银行卡、挂失手机号；如果手机绑定支付宝要拨打95188挂失；微信用户到/网站解绑微信账户。
　　一旦发现被盗，要立刻报警。此外，微信支付安全由中国人民财产保险股份有限公司全额承保，如果发生被盗情况，可以拨打3申请理赔。
文中产品信息
小编推荐：
【独家稿件及免责声明】凡注明 “融360”来源之作品，任何媒体和个人全部或者部分转载，请注明出处（融360 www.rong360.
com)。文章中所载的信息材料及结论只提供用户作参考，不构成投资建议。
暂无评论，需要你第一个站出来表达观点！
Copyright &
Inc. All Rights Reserved. 京公网安备号
融360 - 银行 版权所有}