IOS现惊天漏洞
微信/支付宝密码分分钟破解_信用卡须知_信用卡攻略 - 融360
IOS现惊天漏洞
微信/支付宝密码分分钟破解
编辑：Ovilia来源：融360原创日期：
一个香港中文大学的博士生发布了一个演示视频，声称iOS系统存在重大漏洞，无论越狱与否，iphone上所有应用，包括支付宝、微信等，分分钟就可以被破解密码。
　　融360从乌云平台获悉，一个香港中文大学的博士生发布了一个演示视频，声称，无论越狱与否，iphone上所有应用，包括支付宝、微信等，分分钟就可以被破解密码。
　　在视频中，他详细演示了盗刷过程。
　　演示视频中&伪装&成支付宝的&FakeAlipay&，在收到美团发来的订单信息后，生成了一个和支付宝一样的登陆界面，用户在输入帐号密码后，FakeAlipay会把账号密码以及订单信息发送到黑客的服务器上，黑客获得这些信息后可以在自己的 iOS 设备上完成支付，并把支付成功的 URL Scheme 信息发回给FakeAlipay，FakeAlipay再把支付成功的 URL Scheme 信息转发给美团，这样就完成了一次被劫持的支付。
　　结果触目惊心：iphone上所有应用，包括支付宝、微信等，。
　　说到这里，小融多说一件事：
　　小融的同事，是个扫红包达人，前几天，莫名其妙支付宝上的200元没了，经过再三回忆，最有可能的是病毒，现在吓得她不但手机重刷了系统，银行类软件，再不敢在手机上使用了。
　　高额度信用卡免费办理
快速办卡通道：
快速办卡通道：
　　【融360点评】
　　万事都有两面性，我们在享受科技发展带来的快捷方便同时，也在忍受着科技可能存在的漏洞给我们带来的致命性损害。
　　关于这个漏洞，如何防范，以及是否有办法可以堵住，还不得而知。
　　目前腾讯方面已经做出了回应，称会加强微信iOS版防护措施，实时监测并拦截恶意软件，保护用户资金不受损失。
　　尚未有苹果及其他运营商的回复，融360会持续关注此事。
　　推荐：3月那些阅读过万的文章
1、& & & & & & &&2、
3、& & & & & & & & & & &&4、&
5、& & & & & & & & &&6、&
7、& & & & & & & & & &&8、
9、& & & & & & & 10、
延伸阅读：
【独家稿件及免责声明】凡注明 “融360”来源之作品，任何媒体和个人全部或者部分转载，请注明出处（融360 www.rong360.com)。文章中所载的信息材料及结论只提供用户作参考，不构成投资建议。
支付宝实现认证系统现漏洞 网友可能被贷款 10月10日，新浪微博网友F9y4ng在网上图文发布长微博，自曝自己的支付宝实名认证账户下，莫名其妙多了5个未知账户。而作为账户主体，它完全不知...
支付宝账户近日被网友爆料有安全漏洞问题，熟人可篡改密码，支付宝官方现已回应将提升用户安全等级。事件复盘：1月10日凌晨，有网友在知乎爆料称，支付宝存在一个新的致命漏洞，陌生...
日，有网友爆出支付宝存在安全漏洞，熟悉你个人有关信息的人可以通过支付宝找回密码的功能登录并篡改你的支付宝密码。此消息一出，瞬间引爆朋友圈。 据网上流传的方法，在支...
一个身份证可以认证几个支付宝账户？ 当被问到上述问题，恐怕大多数人都会认为一个身份证只能对应一个支付宝账户。但实际上并不是这样，支付宝官方的回复显示，同一个身份证可以认证...
近日，多个购物商城通过微信高价兜售商品，并承诺购买后高额返现。部分消费者在无上商城、微富云、首彩数码和买就赚等商城中投入千余万元后商城下线，消费者钱款难以追回。消费者认...
热门卡推荐
银行信用卡中心
您可能也感兴趣：
相关专题：
Copyright & 2015 Rong360.com Inc. All Rights Reserved. 京公网安备号
融360 - 银行平台 版权所有当前位置 & &
& 网友曝光微信密码漏洞 马化腾账号遭入侵
网友曝光微信密码漏洞 马化腾账号遭入侵
11:48:19&&出处：快科技 作者：Ruskin
编辑：Ruskin &&)
让小伙伴们也看看：
阅读更多：
好文共享：
文章观点支持
文章价值打分
当前文章打分0 分，共有0人打分
[04-04][04-04][04-04][04-04][04-04][04-04][04-04][04-04][04-04][04-04]
登录驱动之家
没有帐号？
用合作网站帐户直接登录微信的四种登录方式，究竟哪一种是最安全又可靠？微信的四种登录方式，究竟哪一种是最安全又可靠？掌上科技百家号作为智能手机的标配，微信目前已经成了社交行业覆盖面积最广泛的工具之一，截至201年第一季度，微信的月活跃量已达到5.49亿，用户覆盖全世界200多个国家。因其使用少量流量就能达到和好友沟通聊天的功能，目前已经支持超过20种语言，获得多个国家用户的喜爱，已然成为人们生活中必不可少的一部分！目前，微信一共支持四种登录方式，其中包括使用QQ登录、手机号码登录、微信帐号登录和声音锁登录。那么，究竟哪一种登录方式更加安全呢？一、通过QQ登录的方式作为腾讯旗下的两大社交产品，微信和QQ各自服务在不同的领域，从互相扶持到互相竞争，可谓是一个妈生的两个冤家。而通过QQ登录微信目前来说，是很多用户喜爱和常用的登录方式之一，毕竟，使用起来方便快捷，不需要记录更多的号，只要记住QQ号和密码就可以登录QQ和微信了。但，如果一旦发生QQ密码泄漏，那么其连带的微信就有可能发生泄漏。笔者认为，使用QQ登录微信的方式虽然简单便捷，但必须保证QQ密码不被人盗取！二、使用手机号码登录的方式很多之前没有注册过QQ的人，尤其是我们的上一辈，也就是70、80后的人更加愿意选择使用手机号码登录微信。原因很简单，只需要通过微信获取到下发给手机的短信验证码就可以正常登录微信了，甚至只要给微信获取短信的权限，连短信验证码都不用输，直接登录就可以了。笔者认为，使用手机号码登录微信的方式更加简单快捷，而且，如果用户没有什么失误的操作的，运营商的运营能力也能保证用户的手机号不被盗取，因此，使用手机号码登录不失是一种不错的安全登录的选择。三、使用微信帐号密码登录当然，微信不仅仅支持QQ和手机号码登录，也支持用户自定义微信号，然后单独设置帐号密码进行登录，这对于懒人来说并不实用，比如笔者就不太喜欢使用这种方式登录。原因很简单，不仅仅要记住QQ帐号和密码，还要记住微信帐号和密码，相对来说比较繁琐。但这样的方式似乎更加安全便捷，由于使用了不同的帐号和密码，即便发生了微信帐号被盗的情况，QQ帐号和密码也能保证不被盗取，可以正常使用。四、使用声音锁登录使用声音锁登录微信的方式估计很少有人去使用、也很少有人去体验，笔者目前所在的圈子里就很少有人使用该功能去登录微信的。而声音锁登录微信和刷脸登录支付宝等功能其实都属于生物认证的范畴，简单来说，就是向平台提交存储你的生物体征，在以后的登录的时候，只需要验证你的生物体征就能正常登录帐号了。比如微信使用的声音锁登录功能，用户只需要按照系统提示读取屏幕上显示出来的数字，然后进行校验，而不需要输入密码，就能正常登录了。目前来说，这种登录方式还是比较靠谱的，但如果有人专门针对你录制了验证录音、或者声音发生了变化，比如说嗓子发炎、变声等，这样的方式也就有可能失效了！因此，根据笔者的分析，您可以自行选择一种自己喜欢或者说相对比较安全的方式，笔者比较推荐第四种，更加的简单快捷，毕竟，如果真的有不法分子想要盗取我们的资料，防肯定是防不住的，所谓天下没有绝对安全的系统嘛！本文由百家号作者上传并发布，百家号仅提供信息发布平台。文章仅代表作者个人观点，不代表百度立场。未经作者许可，不得转载。掌上科技百家号最近更新：简介:不一样的IT视角，成为全球科技界的一面镜子作者最新文章相关文章这个微信支付漏洞太吓人！直接扣款，全程不需要输入密码
用微信扫描二维码分享至好友和朋友圈
用微信扫描二维码分享至好友和朋友圈
　　　　今天我看到一条新闻，大致说的是宿迁的刘先生，他家8岁的孩子在玩他手机的时候，一不小打开微信钱包里的“公益”然后替他捐掉了17000元。　　“我这手机本身是绑定银行卡的，按理说应该有密码提示和验证码，转账时，应该会发一个验证码到我另外一个手机上面，结果验证码也没有发送，钱就莫名其妙地被捐了。”　　看到这条新闻之后，我也很困惑，因为用微信支付的时候，就算是几元钱也需要我们输入密码，但这次的支付行为却完没有输入密码这个过程，到底是怎么了？　　经过我的多次尝试，发现「捐款完全不需要支付密码」　　What？这到底是怎么一回事？　　　　大家尝试过后可以发现，随便点击腾讯公益里面的一个项目，然后点击「我要捐款」，随后并没有弹出支付密码的窗口，而是将页面跳转到了一个苹果手机自带浏览器上，浏览器打开的页面直接就提示支付成功，即不需要支付密码，也不需要任何手机验证码。　　这也太吓人了，如果小朋友随便用手机捐款的话，这还得了啊！！　　而且让我感到很惊讶的是，如果未成年不小心在游戏中大量花费，这还能通过法律途径追回来。但这次刘先生却讨不了这个钱。他后来问了下捐款方中国扶贫基金会。　　然后基金会表示正在对此事进行调查。“如果是发生系统发生故障，他们会退还这笔钱，但如果是孩子误捐的话，这笔钱将不会被退回。”　　　　这件事发生之后，在网友之间引起了巨大的争议，大家来看看。　　1、连儿童误捐都不肯吐出来，你还指望他们会真的愿意捐助有困难的人？未成年人，没有事行为能力，所以他的捐款行为是无效的，钱当然可以退回，这再次证明中国的慈善机构是个什么鬼?　　2、这应该是腾讯钱包的重大安全漏洞（微信QQ都是），很多手机的微信QQ钱包里面有大量的免密支付选项（无上限额度），大家一定要在钱包支付设置里手动勾选掉!　　3、吃进去了就不那么好吐了。公益性的东西在天朝总是觉得不太放心啊！　　4、刚才试了下腾讯公益并不是只有一个入口，腾讯公益的公众号也是入口，直接给转发到朋友圈也能形成入口，目前看来这个恶意陷阱除了解绑卡之外无解。　　5、我之前也相信，每年生日都买些关爱儿童捐款，给壹基金捐了不少，后面有次想给妹子面前装下逼，就给捐款时候让他们给我开个发票，结果就发现问题了，各种理由不开，后来就感觉有问题再也没捐过了。　　6、公益项目怎么搞的像诈骗！　　7、确实如此，刚刚用微信钱包进去试了一下，对方已经给你勾选了免密码支付，我去，差点就进坑了，腾讯吃相太难看。这么搞以后我都能把全公司的人的钱包全捐空！　　8、乱七八糟的这基金会那基金会红十字会，首先养肥的是一群官僚和工作人员。每一笔捐款，他们都要收取一定比例的管理费，剩下的钱他们去投资或者理财产生不菲收益继续大家分！最后每年象征性的搞几个所谓公益项目，就连公益项目也存在各种腐败！
特别声明：本文为网易自媒体平台“网易号”作者上传并发布，仅代表该作者观点。网易仅提供信息发布平台。
阅读下一篇
网易通行证/邮箱用户可以直接登录：对文章打分
[图]网友曝光微信密码漏洞 柳岩马化腾账号被入侵
阅读 (66075) 评论 (0)
阅读 (30638) 评论 (12)
阅读 (27446) 评论 (1)
阅读 (66101) 评论 (0)
阅读 (39359) 评论 (2)
阅读 (36479) 评论 (28)
Advertisment ad adsense googles cpro.baidu.com}