118      搜狐

支付寶爆出高危漏洞 你的錢還安全麼

1月10日上午，一則關於支付寶存在高危漏洞，熟人可篡改登錄密碼進行支付的消息流傳於網絡。不少人進行測試，結果可以通過支付寶的密碼找回功能，可以輕易更改他人登錄密碼登錄，並通過免密支付等方式進行資產轉移，購物等。

在接到網友反映後，支付寶進一步提高了風控係統的安全等級。針對通過支付寶“邏輯漏洞”的方式修改登錄密碼，從而能夠輕易進入其他人的支付寶進行消費的問題。做出 了修補方案。目前僅在用戶自己的手機上，才能通過識別近期購買商品以及識別本人好友來找回登錄密碼，而且通過其他手機設備是無法使用這一方式找回登錄密碼。此外，用戶支付寶一旦在其他設備被登錄，本人設備會收到通知提醒。沒想到臨近春節，支付寶也不消停。

最後更新：2017-10-08 01:38:41

  上一篇： 支付寶致命漏洞，百分百被熟人登錄篡改

  下一篇： 支付寶炸了，快遞小哥都能刷走你賬戶的錢