网易首页 > 新闻中心 > 正文

支付宝现"熟人登录"漏洞 官方:验证方式已升级

0
分享至

(原标题:支付宝现"熟人登录"漏洞 官方:验证方式已升级)

原标题:支付宝现“熟人登录”漏洞 官方回应:验证方式已升级

新华社杭州1月10日新媒体专电(记者张璇)10日,有网友发帖称,支付宝存在一个新的致命漏洞,陌生人、熟人可以极大概率成功登录“你”的支付宝。

据该网友发布的截图显示,陌生人、熟人登录并篡改用户支付宝密码的步骤有:登录手机账号后点“忘记密码”;验证方式选择熟人验证;更改密码。在这一系列操作后篡改者即可登录成功,同时拥有用户支付宝的全部功能,且支持免密支付消费。

记者于10日12时左右登录自己10.0.1版本的支付宝,发现仍可进行以上操作修改新密码,熟人验证方式即淘宝买过的东西9张图片选1个、好友验证9个好友图片选1个。

针对上述情况,支付宝方面回应称,验证方式已升级,用户资金安全还是可以得到保障。支付宝官方微博10日11时56分紧急回应称,上述漏洞在“特定情况下”确实存在。“为了更好提升用户的安全感,在接到网友反映后,我们于今日上午进一步提高了风控系统的安全等级。目前仅在用户自己的手机上,才能通过识别近期购买商品以及识别本人好友来找回登录密码,通过其他手机设备是无法应用这一方式找回登录密码的。”

网友“稻草人”表示,支付宝的这一风险设计的确让用户的安全感降到冰点,如果手机丢了简直不敢想象。网友“肉嘟嘟”则说,现在大家都基本默认开启了“小额度免密支付”,建议“付款码”还是要添加输密码或者指纹识别,提高安全等级。

事实上,关于登录,还有不少人对“刷脸登录”的安全性提出质疑。有分析人士认为,此次暴露的风险问题——“刷脸登录”、熟人验证等登录方式,都是支付平台增强便捷性的手段。浙江智能硬件联盟创始人曾珍云认为,“刷脸”本身的不便携性质和易变性,导致“刷脸”在一些领域还未能大规模使用。对一些保密性比较高的应用,“刷脸”等生物信息识别只可能是一种辅助验证方式。

截至2016年年底,支付宝官方公布的数据显示,有4.5亿实名用户在使用支付宝。浙江省社会学会会长杨建华说,伴随着交易方式的巨大变革,互联网支付安全近两年也成为了社会各界关心的热点,例如电信网络新型违法犯罪更是成为大家关注的焦点。支付宝作为覆盖中国支付用户数很高的平台,如果安全性与便捷性的博弈中,过度偏向便捷性,将带来极大的风险。

“便捷性”和“安全性”一直是金融领域不断摩擦、博弈的两个支点。杨建华说,如果想让自己的资金更加安全,那么必然会在便捷性上有所损失。支付宝要担当好这份社会责任和企业责任,在保证安全性的前提下,提高便捷性,在两者中寻找一个合适的平衡点。

(原标题:支付宝现"熟人登录"漏洞 官方:验证方式已升级)

相关推荐
热点推荐
支持俄方的网友现在真的是欲哭无泪了

支持俄方的网友现在真的是欲哭无泪了

清晖有墨
2024-03-28 15:24:08
李宇春被妈妈捉去油菜地里拍照,这哪像40岁的人?这像14

李宇春被妈妈捉去油菜地里拍照,这哪像40岁的人?这像14

静静时光
2024-03-28 19:19:40
美国被曝可能很快公布“禁止接收关键技术的中国芯片企业名单”,我使馆回应!

美国被曝可能很快公布“禁止接收关键技术的中国芯片企业名单”,我使馆回应!

环球网资讯
2024-03-29 09:28:48
站出来,阻击网络文革!

站出来,阻击网络文革!

古老板的老巢
2024-03-29 12:05:05
躺在水晶棺里很多年的毛主席,如今看上去也还是和睡着了一般安详

躺在水晶棺里很多年的毛主席,如今看上去也还是和睡着了一般安详

回京历史梦
2024-03-28 17:37:56
“靖康之耻”有多虐心?皇帝生母每日接客超百人,公主肛裂而死

“靖康之耻”有多虐心?皇帝生母每日接客超百人,公主肛裂而死

阿胡
2024-03-28 15:30:23
超募27亿,上市两年从726元跌到了67元,进场的股民全部成了炮灰

超募27亿,上市两年从726元跌到了67元,进场的股民全部成了炮灰

股海风云大作手
2024-03-29 12:56:05
雷军,耍了所有人

雷军,耍了所有人

商业人物
2024-03-29 00:09:42
俄媒:俄执法人员称4名直接参与音乐厅恐袭人员在行动前吸食了毒品

俄媒:俄执法人员称4名直接参与音乐厅恐袭人员在行动前吸食了毒品

环球网资讯
2024-03-29 13:32:12
曝李铁已被剃光头,刘海也没了,媒体人:他出庭时戴的应该是假发

曝李铁已被剃光头,刘海也没了,媒体人:他出庭时戴的应该是假发

体坛扒客
2024-03-29 00:24:07
罕见!核战争中的“末日战车”现身乌克兰东部前线

罕见!核战争中的“末日战车”现身乌克兰东部前线

每日经济新闻
2024-03-29 15:04:09
四川广元一在校小学生溺水身亡,乡政府工作人员:原因待公安确认

四川广元一在校小学生溺水身亡,乡政府工作人员:原因待公安确认

澎湃新闻
2024-03-29 16:54:26
雷军,退钱!!

雷军,退钱!!

初善投资
2024-03-29 15:02:42
印度尼西亚当选总统、大印尼行动党总主席普拉博沃将访华

印度尼西亚当选总统、大印尼行动党总主席普拉博沃将访华

财联社
2024-03-29 14:53:20
小米汽车一晚收定金1亿,消费者装X后无法退款,雷军:我在亏本

小米汽车一晚收定金1亿,消费者装X后无法退款,雷军:我在亏本

小浣熊社会酱
2024-03-29 15:05:19
非常惨烈!大崩盘开始了!

非常惨烈!大崩盘开始了!

大国观察眼
2024-03-29 06:05:10
焚烧怕有污染,不烧影响生产:秸秆处置何解?

焚烧怕有污染,不烧影响生产:秸秆处置何解?

半月谈APP
2024-03-29 07:38:25
国内首款近视药开售!定价为298元一盒

国内首款近视药开售!定价为298元一盒

人民日报健康客户端
2024-03-28 13:48:04
小米su7定位面临的挑战:真正的对手是比亚迪,结果人提前大降价

小米su7定位面临的挑战:真正的对手是比亚迪,结果人提前大降价

爆角追踪
2024-03-29 10:27:28
哈哈!女子发视频吐槽软卧男女混乘,网友群嘲:“家人们谁懂啊”

哈哈!女子发视频吐槽软卧男女混乘,网友群嘲:“家人们谁懂啊”

动物的温情故事
2024-03-29 00:10:49
2024-03-29 17:52:49

头条要闻

奥巴马和克林顿露面支持拜登 特朗普方称要搞场更大的

头条要闻

奥巴马和克林顿露面支持拜登 特朗普方称要搞场更大的

体育要闻

拒绝为国出战,他是足坛"天选打工人"

娱乐要闻

胡夏被曝有孩子!工作室火速辟谣

财经要闻

张维迎:如何正确理解企业家精神?

科技要闻

雷军:我们是卷王,建议BBA车主感受下时代

汽车要闻

找回久违的开怀大笑 试驾小米SU7 Max

态度原创

家居
艺术
房产
教育
军事航空

家居要闻

弧岛栖居,极致温柔奶油底色

艺术要闻

艺术开卷|从闺阁、庭院到郊野,古画中的女性生活空间

房产要闻

一季度广州房地产回温,零售空置率环比下降2.9%

教育要闻

虽然交通工程专业名称一样,但不同学校毕业却天壤之别

军事要闻

乌方声称击落两枚俄"锆石"高超音速导弹 俄方未予回应

无障碍浏览 进入关怀版
×