首页 > 动态 > 关键词 > 余额宝最新资讯 > 正文

余额宝遭盗频发 再曝支付宝安全漏洞

2014-01-09 09:47 · 稿源:王易见的Blog

前不久,一则《余额宝被盗刷6万多元支付宝让失主“耐心等待”》的新闻引发了笔者的密切关注,不仅仅因为笔者也是余额宝的用户,更重要的一点,这则事件可能折射出支付宝在安全上所存在的某些漏洞,如果这些漏洞确实存在,那么支付宝提升安全保障将刻不容缓,否则还会有更多用户遭遇此类事件。

为了将支付宝的整个安全机制搞清楚,笔者花了几天时间来研究,其中分为几个部分,一个是研究支付宝相关的安全功能,以及它们是如何协同工作的;另一个是根据网上所公布的一些信息和案例来分析,核实相关问题,并找到问题的原因所在,通过这两个部分相结合的方式,笔者发现支付宝还真有很多安全问题需要解决。

1.对手机过于“依赖”而产生安全隐患

网上所提到的支付宝有诸如小额免密码支付、绑定银行卡快捷支付等存在漏洞,这些功能确实有问题,但相关功能用户也可以关闭,这个我们待会儿再谈。这里先谈谈很多用户无法改变,但确实很严重的一个问题,就是支付宝对手机过于“依赖”而产生安全隐患。

对一般用户而言,涉及支付宝安全的关键词有如下几个:用户名、登录密码、支付密码、数字证书。只要在上述几个条件满足的情况下,用户就能完成支付。对不法分子而言,他们如果要盗取用户的支付宝账户,则必须解决上述几个问题,别以为这几个问题很困难,只要用户的手机被植入木马,或者手机卡被复制,不法分子就极有可能盗取用户的支付宝账户。

用户名相对容易获取,而登录密码、支付密码,也都可以根据短信验证进行修改,注销和安装数字证书也同样如此。一种情况是,用户的手机被植入木马,黑客在操作过程中,通过木马拦截用户短信,获取验证码,而用户全然不知;还有一种情况是直接复制用户的手机卡,如下图所示。

换言之,只要手机被控制,或者手机卡被复制,不法分子就有可能进行某些设置,比如修改密码、开通无线支付、开通余额支付等等,通过这些手段盗窃用户的钱。当然,一般不法分子还会掌握用户的身份信息,因为在支付宝的某些服务中,需要输入身份证验证,但有的却不需要。总之,对手机过于“依赖”必然会产生极大的安全隐患。

2.手机号绑定的相关问题

上面提到的问题是不更改用户绑定到支付宝的手机号可能会产生的风险,还有另外一种情况,则是修改手机号绑定,也就是说,将原来的手机号解绑,不法分子将自己的手机号绑定上去。笔者对这个方面进行了一定的研究,发现其实不法分子要修改手机号绑定,还是比较麻烦的。

由于笔者是使用邮箱来注册支付宝账号,笔者尝试修改手机号绑定时,系统提示必须根据人工审核来完成修改,其中有以下几个步骤,首先是支付宝会往邮箱发送一份确认链接,然后用户点击之后,会进入一个“自助服务”页面,接下来有几个步骤,如下图所示。应该说整个确认过程还是相对完善,如果用户的信息没有泄露,基本上不法分子想修改绑定手机号还是蛮困难的。不过这一系统仍有漏洞,笔者在不登陆支付宝的情况下,仍然可以访问支付宝所发送的确认链接,而且似乎不存在有效期问题,即便是三天五天之后访问该链接仍然有效,这很令人纳闷儿。

而对于手机注册用户,问题却要简单一些,因为不含邮箱,系统会提示输入邮箱,接下来,系统会往邮箱发送申请表,整个过程和上面的第3步相同。

  • 相关推荐
  • 大家在看
  • 支付宝调研用户意见:余额要改名零钱了?

    今天下午,支付宝官微上线调研投票,谈及有意见认为,支付宝里的“余额”名字念起来不好听,也跟余额宝分不清楚,建议换个名字,比如“零钱”“现金”等,显得生活气息更浓,而且叫余额也这么多年了。

  • 支付宝表白彩蛋怎么触发 支付宝表白彩蛋触发条件

    最近网上很多网友在传一个支付宝的表白彩蛋,是需要网友去支付宝上搜索一些特定的词语才会出现的,很多人还不清楚支付宝的表白彩蛋怎么触发,下面就来为大家详细的介绍一下。

  • 美团取消支付宝支付

    DoNews 7月29日消息(记者 丁凡)近日,有用户在使用美团支付时发现美团已经取消了支付宝的选项,除了美团月付和银行卡支付外,用户还可以选择微信支付和Apple Pay。据悉,这已经是美团第三次关闭支付宝支付了,之前在2016年和2018年均有用户反映无法使用支付宝支付。

  • 支付宝:超20省考生可通过支付宝查询高考成绩

    今日,支付宝表示,共计超过 20 个省(直辖市)考生可以通过支付宝查询高考成绩。此外,支付宝还提供查分订阅服务,提前订阅自己的所属省份,发榜后即可收到小程序的查分提醒推送。根据公告,从 7 月 23 日开始,全国各地的高考成绩将陆续公布

  • 支付宝表白彩蛋怎么触发 支付宝我喜欢你表白彩蛋触发流程

    最近网上很多网友在传一个支付宝的表白彩蛋,是需要网友去支付宝上搜索一些特定的词语才会出现的,很多人还不清楚支付宝的表白彩蛋怎么触发,下面就来为大家详细的介绍一下。

  • 支付宝宠物险怎么取消

    支付宝宠物险怎么取消?支付宝保险平台 7 月 20 日宣布开放宠物鼻纹识别技术,并联合大地保险、众安保险将这一技术第一次应用于宠物保险。这也是支付宝保险平台第一次上线针对人类以外的医疗险产品。那么支付宝宠物险怎么取消?以下是关于支付宝宠物险怎么取消的详细介绍。

  • 美团回应取消支付宝支付

    7 月 29 日下午,有媒体报道称,部分美团外卖用户在使用美团外卖APP进行支付时不再显示支付宝支付,美团月付和银行卡支付占据优先位置,然而微信支付和Applepay还在支付选择列表上。

  • 部分用户称美团无法使用支付宝支付

    近日,有用户在使用美团支付时发现,美团月付和银行卡支付占据优先位置,而不再显示支付宝支付了,微信支付和Applepay还在支付选择列表上。此前,美团一直将支付宝支付的方式进行折叠展示。

  • 星巴克“啡快”宣布接入支付宝、口碑等阿里应用

    7月21日,主打“在线点,到店取”的星巴克“啡快”服务全面接入阿里巴巴商业操作系统,此次上线的平台包括支付宝、淘宝、口碑和高德。据了解,饿了么也将随后上线这项服务。举例来说,用支付宝或高德地图搜索“星巴克”, 点击“啡快”即可附近门店下单,到店后凭“六脉神剑”“唯快不破”这样的趣味口令领取。根据官方的表述,此次“啡快”接入支付宝、淘宝等应用,是继2018年双方达成新零售全面战略合作之后,星巴克

  • 致支付宝、拼多多们:别再喊我种果树了!

    ​前几天我早上起来,习惯性地打开了支付宝的蚂蚁庄园,没想到却弹出来一条消息,让我去玩一个叫做“芭芭农场”的休闲小游戏。

  • 星巴克“啡快”在淘宝、支付宝、口碑和、高德上线

    今日,星巴克“啡快”服务在支付宝、淘宝、口碑和高德正式上线,饿了么随后也将上线这项服务。上线之后,用户可以通过任意一款APP,享受先点后取服务,到店即拿即享。

  • 支付宝宠物医疗险怎么取消

    支付宝宠物医疗险怎么取消?7 月 20 日,支付宝保险平台宣布开放宠物鼻纹识别技术,并将这一技术第一次应用于宠物保险,这款「宠物险」目前可接受猫、狗两大类宠物投保,这也是支付宝第一次上线针对人类以外的医疗险产品。支付宝宠物医疗险 3 个月- 10 周岁的健康猫狗都是可以进行投保的,其中一些套餐还附送额外的增值服务,那么如果投保了想要取消怎么办?以下是支付宝宠物医疗险怎么取消的介绍。

  • 支付宝宠物医疗险有用吗

    支付宝宠物医疗险有用吗?7 月 20 日,支付宝保险平台宣布开放宠物鼻纹识别技术,并将这一技术第一次应用于宠物保险,这款「宠物险」目前可接受猫、狗两大类宠物投保,这也是支付宝第一次上线针对人类以外的医疗险产品。据《 2019 年中国宠物行业白皮书》数据显示,中国宠物消费市场规模达到 2024 亿,宠物数量接近 1 亿只。

  • 支付宝宠物医疗险怎么买

    ​支付宝宠物医疗险怎么买? 7 月 20 日,支付宝保险平台宣布开放宠物鼻纹识别技术,并将这一技术第一次应用于宠物保险,这款「宠物险」目前可接受猫、狗两大类宠物投保,这也是支付宝第一次上线针对人类以外的医疗险产品。

  • 美团回应取消支付宝支付,官方回应很霸气

    美团和支付宝,一个主要提供的是外卖、订餐、酒店等服务,另一个则是目前最重要的互联网支付方式之一,两个原本没有业务竞争关系的app,如今却看起来剑拔弩张,原因是因为什么呢。就在7月29日,有网友在使用美团下订单的时候,发现支付方式里面,美团月付和银行卡支付占据优先位置,阿里系旗下的支付宝却找不到了,疑似被美团取消了支付宝支付方式,此外,腾讯的微信支付以及苹果的Apple Pay依然在选项当中。对于美团取消了支付宝?

  • 用户反馈称美团取消支付宝支付:之前已有过先例

    有不少用户在社交网络上反馈称,在使用美团支付时发现,美团月付和银行卡支付占据优先位置,而不再显示支付宝支付了,而微信支付和Apple pay还在支付选择列表上。     一直以来

  • 支付宝的「混合流量」打法与商家V字反弹秘诀

    ​2020 年已然过半,在疫情“黑天鹅”的影响下,这一年成为众多商家的生死之年。据公开数据显示,同城货运平台货拉拉的业务量降幅一度超过90%。毫无疑问,突如其来的疫情一度让商家损失惨重,但这一年也成为众多商家的转折点。

  • 星巴克联手阿里:“啡快”上线支付宝、淘宝、口碑和高德

    星巴克“啡快”服务全面接入阿里巴巴商业操作系统,此次上线平台包括支付宝、淘宝、口碑和高德。据阿里方面透露,饿了么也将随后上线这项服务。此前,星巴克曾与阿里巴巴在 2018 年达成新零售全面战略合作。当年 12 月,星巴克还上线了全新的线上新零售智慧门店,星巴克会员体系和阿里生态全面打通,实现不同消费场景下会员注册、权益兑换的互通互联。据阿里方面透露,截至2019年12月底,阿里巴巴与星巴

  • 让你的 App 和支付宝一样,可以快速运行小程序

    中国移动互联网流量格局正在重构。受疫情影响,用户对移动互联网的依赖逐渐加深,其资讯、生活娱乐等需求转移线上。数据显示,截至2020年3月,移动互联网月活跃用户规模较2019年末增长1700万,使用时长也比去年同期增长28.6%。与此同时,小程序也爆发出新的力量。例如疫情期间就涌现出诸多疫情服务相关的小程序,助力社会各界打开抗疫便民的新通道。据悉,此前阿里云联合蚂蚁向疫情服务类APP免费开放了mPaaS移动开发平台,包括政府疫情播报?

  • 支付宝App理财平台上线“金选专区”

    今日,支付宝理财平台上线“金选专区”,首期推出了银行存款、定期理财、基金等超 50 只产品。消费者进入理财首页或搜索“金选”即可看到最新的理财金选专区。

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议
  • 热门标签