针对今日媒体《网曝支付宝新漏洞:熟人可100%登录篡改你支付宝密码》的相关报道。
支付宝今日中午紧急作出回应:“我们接到网友反映,称可以通过识别好友、识别近期购买物品,来找回支付宝登录密码。”这一方式仅在特定情况下才会实现,这一策略只能找回登录密码,仅通过回答安全问题并无法找回支付密码。
据媒体报道,有网友爆料支付宝存一定漏洞,陌生人有1/5的机会登录你的支付宝,而熟人100%可以登录你的支付宝。
按网友的说法,原理是这样的:
登录手机账号——忘记密码——手机不在身边——淘宝买过的东西9张图片选1个——好友验证9个好友图片选1个——登录成功。这时就可以直接扫二维码付款不用密码。
消息曝光后立刻被刷了屏,毕竟这关乎到自己的财产安全。登录密码这么容易就被改了?
有网友给出暂时的解决办法是:如果突然收到支付宝发来的验证码短信,提示有人尝试登录你的支付宝账号,大家可以立刻进入支付宝客户端,点击【我的】→【设置】→【安全中心】→【急救包】→【快速挂失】。
支付宝回应称:
这一方式仅在特定情况下才会实现。通常情况下,用户找回登录密码至少需要输入手机短信验证码。对于部分暂时无法收到短信的用户或者更换移动设备的用户,我们的风控系统会先进行评估(比如账户信息完整程度、网络环境等因素)。在安全系数较高的情况下,才让用户回答一系列安全问题,只有在回答正确后,才能修改登录密码。
这一策略只能找回登录密码,仅通过回答安全问题并无法找回支付密码。且一旦用户支付宝在其他设备被登录,本人设备会收到通知提醒。
为了更好提升用户的安全感,在接到网友反映后,我们于今日上午进一步提高了风控系统的安全等级。目前仅在用户自己的手机上,才能通过识别近期购买商品以及识别本人好友来找回登录密码,通过其他手机设备是无法应用这一方式找回登录密码的。
支付宝方面表示,欢迎用户继续对我们的安全策略提出意见和建议,会根据大家的反馈进一步完善和修正。
成都商报客户端记者注意到,截至发稿前,支付宝确实已将改密码的规则修改,必须通过密保问题、刷脸、邮箱、本人银行卡和拨打验证电话来找回。
成都商报客户端记者|胡沛
编辑|潘莉
图据网络
我来说两句排行榜