密码五连错可破解支付宝回应漏洞已修复

2019-06-09 20:40:02 来源: 张掖信息港

婴儿咳嗽吃什么好的快
婴儿咳嗽吃什么好的快
婴儿咳嗽吃什么好的快

“我们目前已经对软件进行了升级,新版本已不存在问题。”昨日下午,在再三追问之下,支付宝相关负责人给发来了一句惜字如金的简短回应。

这条回应,针对的是日前在微博和上着实火了一把的一条“攻略”。12月6日,民“小警文哥”在新浪微博上发了一条微博,称iOS版支付宝手势密码有漏洞。

配上每一个步骤的图片,他详细地解释了破解步骤:步,将调至飞行模式,关闭络;第二步,打开支付宝钱包,故意输错5次手势密码,然后从后台关闭支付宝钱包程序;第三步,当你再次打开支付宝钱包时,系统就会要求重新设置手势密码;第四步,重新设置成功后,关闭飞行模式,重新联就能顺利进入支付宝界面。

这条“攻略”随即引发了不少“购族”的担忧。

“要知道,这意味着一旦落到别人手中,别人就可以非常简单地进入和操作你的支付宝账户。”支付宝用户刘女士表示,虽然使用支付宝进行资金操作时,大部分情况下仍需要输入密码,但也有例外情况可以被钻漏洞。

比如说,为了支付方便,很多的购消费者都在支付宝中开启了小额免密支付功能,可设置支付200元、500元、1000元、5000元和10000元。

“若使用付款,每日支付的金额不大于200元,即可无需输入支付密码。”刘女士表示,这项功能虽便捷,也埋下了安全隐患。“如果被偷了或者丢了,哪怕对方没有你的支付密码,仅仅利用解锁漏洞就至少能花200元。”

实验:旧版本确存漏洞

“真的是这样吗?这后果够严重的!”“我按照上说的办法试了一下,果然存在漏洞。”针对这种说法,友议论纷纷。

根据友提到的方法,只需支付宝账号开启小额免密支付功能,即可随意进行小额充值的消费操作,这是真的吗?前日,使用对这一说法进行印证。

前日上午,使用一部iPhone5,在AppStore下载了支付宝APP,显示为支付宝7.6版本。登录成功后,随即设置支付宝图形手势密码,开启小额免密支付服务。

随后,打开的飞行模式,并关闭络。打开支付宝,在输入图形密码手势时故意输错5次,并双击Home键后台退出支付宝。

照理说,连续输错5次图形密码手势,支付宝应该禁止登录。但是当重新打开支付宝后,支付宝却显示要求用户重新设置新图形密码的界面。随即重新设置新的图形手势密码。设置成功后,关闭飞行模式,并重新联,很顺利就进入了支付宝界面。

由于已开启了小额免密支付服务,即不需要密码直接支付。通过简单的操作,就成功为另一部充入50元话费。

这一尝试印证了友当时的说法,在7.6版本下的支付宝APP软件中,连续输错5次图形手势密码即可解锁支付宝。

业内建议:首页不妨设退出键

发现这一状况后,联系到支付宝负责人,对方表示,针对该漏洞目前支付宝钱包的iOS新版本已经做了发布,正等待苹果公司审核。据悉,支付宝的手势密码仅用于登录,不代表可以直接支付。若用户已设置了小额免密支付服务,发生资金盗用,也由相关的保险公司赔付。

昨日,通过AppStore将支付宝更新为的“7.7版本”,再依照这5个步骤进行操作时,输入5次图形手势密码错误后,再次打开支付宝时,页面跳转到了账户登录界面。

这说明原本的漏洞钻不了了。

虽然这一漏洞确实很快就被支付宝方面“堵上”,但消费者心中的疑虑并没有很快消除。

“就互联行业来说,出现漏洞并不可怕。”通信世界总刘启诚告诉,以微软为例,作为目前全球的电脑软件提供商,Windows操作系统从Windows 95、Windows 98、Windows 2000、Windows XP直到现在推出的版本Windows 8都赢得了全球民的信任,但是微软也不断出现漏洞,一直是在“漏洞中”成长发展起来的。

“支付宝的漏洞之所以会引发这么大反应,在于它不再单纯只是一个互联服务产品,而是和购物等内容在内的本地生活圈发生交叉。”刘启诚说道,这就使得支付宝不得不在短时间内进行更正,更贴合用户的使用习惯。

业内人士表示,目前不少用户使用支付宝时习惯直接按“Home”键来退出软件,但事实上这只是退出了当前屏幕,支付宝软件仍在后台运行。如果想要彻底退出支付宝软件,需要点击两次Home键,关闭支付宝软件。而当软件并未完全关闭的情况下再次打开支付宝界面时,用户并不需要输入用户名和密码等信息,通过手势密码就可以直接查看账户信息,这就带来了不少安全隐患。

“针对用户的使用习惯,不妨在支付宝的首页上增加一个‘退出’键。”业内人士建议,这样一来用户能够直接“一键”退出,同时能起到明确提示的作用。

小贴士

莫名停机

赶紧冻结账户

移动互联迅猛发展的同时,上绑定的越来越多的金融服务让不少人心生担忧——一旦丢了怎么办?

“和支付宝绑定了的被别人捡到,会不会泄露机主的支付宝账户?”有市民发出疑问。业内人士表示,如果只拥有失主的,不知道身份证号,是无法获得支付宝密码的。但是,一旦通过某些渠道掌握了失主的身份证号,用号码+身份证号,只用2条短信验证,就可以重设支付宝密码。

业内人士提醒支付宝用户,一旦遇到无端莫名的停机或卡失效时,赶紧打支付宝客服95188冻结你的账号,到营业厅查询原因。捆绑银行卡的市民,要将银行名下的账户先行挂失,以保证资金安全。换号也要及时将旧号与银、支付宝等解除绑定。切勿向他人提供自己的银账号、密码和动态口令,不要委托他人管理操作基金、股票、保险等资金账户。

东恒时代三期3室2厅2卫135㎡北欧
【轻舟装饰】乐府江南3室1厅1卫(120㎡)美式
百子湾家园2室1厅1卫100㎡美式
本文标签: