全球主机交流论坛

标题: 我发现手机支付宝漏洞太大了。 [打印本页]

作者: 云生    时间: 2012-10-24 20:58
标题: 我发现手机支付宝漏洞太大了。
本帖最后由 云生 于 2012-10-25 08:20 编辑

如果你丢了手机,而手机上有你的支付宝账号,(其实也用不着知道支付宝账号,绑定的手机号可以登录),别人又知道了你的身份证号码,而你还没来得及报失这个手机号码,
那你就完了,别人可以轻松在你手机上找回你的支付宝登录密码和支付密码,

我刚才测试,很轻松就可以修改登录密码和支付密码,轻松给我另一个账号转账,太恐怖了。

马云,你要赶快改一下啊。。。
一定要增加一个验证问答。
作者: vrisen    时间: 2012-10-24 20:59
好的,我会联系他改过来。还有让楼下给你加分。
作者: imtu    时间: 2012-10-24 20:59
有那么巧么。。。那种不是掉手机是认识你的人偷手机。。。
作者: kaia    时间: 2012-10-24 21:00
那不是支付宝漏洞大 是有文化的小偷太强大了
作者: 熱血大叔    时间: 2012-10-24 21:01
這樣機率很低
作者: wmfy808    时间: 2012-10-24 21:02
这个他要向马化腾学习学习了
作者: mlmm    时间: 2012-10-24 21:02
提示: 作者被禁止或删除 内容自动屏蔽
作者: zzzu    时间: 2012-10-24 21:02

作者: yuanhua    时间: 2012-10-24 21:03
楼主说的事情的却是存在的

这个我跟支付宝反应过,但是他们不在乎。说不是漏洞,是移动问题。。草泥马。

只要你现在的手机号以前被别人开通了支付宝,但是没有注销号码,你可以自动登录,可以查看一切资料,可以改密码。

作者: vip1    时间: 2012-10-24 21:03
已打电话给他了 好像在美国办事
作者: mtx    时间: 2012-10-24 21:04
我把手机支付宝都删除了  
作者: 云生    时间: 2012-10-24 21:06
本帖最后由 云生 于 2012-10-24 21:11 编辑
mtx 发表于 2012-10-24 21:04
我把手机支付宝都删除了


别人可以安装,除非你取消移动支付。

其实取消移动支付也没用,别人拿到密码后,可以用网页登录支付宝,
因为他有你绑定的手机号! 所以最好的办法是尽快注销这个手机号。
作者: 唐伯虎    时间: 2012-10-24 21:15
好像是那么回事!
作者: 我来发    时间: 2012-10-24 21:15
这个事情很少有
作者: 啪啪啪啪啪    时间: 2012-10-24 21:40
提示: 作者被禁止或删除 内容自动屏蔽
作者: 单手摘月    时间: 2012-10-24 21:50
提示: 作者被禁止或删除 内容自动屏蔽
作者: 老大来了    时间: 2012-10-24 22:09
我也发现了一个秘密,只要我有楼主的银行卡,再知道楼主的密码,我就可以取钱了。。
作者: suzizi    时间: 2012-10-24 22:39
提示: 作者被禁止或删除 内容自动屏蔽
作者: 信仰    时间: 2012-10-24 23:06
这个他要向马化腾学习学习了
作者: 采花大盗    时间: 2012-10-24 23:15
信仰 发表于 2012-10-24 23:06
这个他要向马化腾学习学习了

嗯...马化腾很牛逼..
作者: 小陈    时间: 2012-10-24 23:35
支付宝不绑定任何银行卡…不留余额,钱就保住了,不过信息还是泄露了
作者: 可心    时间: 2012-10-24 23:43
不敢丢手机。。
作者: referblue    时间: 2012-10-24 23:53
额,很牛逼,不过一般手机丢了我会去挂失号码……
作者: 可心    时间: 2012-10-24 23:57
蓝可心2012-10-24 23:54:02
你好
云在线34952012-10-24 23:54:10
您好
云在线34952012-10-24 23:54:18
请问有什么可以帮助您的?
蓝可心2012-10-24 23:54:48
朋友说,万一手机丢了,支付宝就完全泄漏了,我刚才试了下,确实可以通过手机直接找回各种密码,请问这方面有什么防范措施么?
蓝可心2012-10-24 23:54:53
例如禁止手机找回?
云在线34952012-10-24 23:55:38
稍等
蓝可心2012-10-24 23:55:55
http://help.alipay.com/lab/help_detail.htm?help_id=216522 这个功能有办法单独关掉么
云在线34952012-10-24 23:57:47
稍等下
蓝可心2012-10-24 23:57:49
好的,有劳
云在线34952012-10-24 23:59:11
如果手机丢失 账户名不巧就是手机账户 确实有风险 所以这种情况 请客户马上联系支付宝 监管账户
蓝可心2012-10-24 23:59:39
打电话过去是吗
云在线34952012-10-24 23:59:55
是的
蓝可心2012-10-25 00:00:07
感觉支付宝 ,给手机的 权限太高了。。。身份证还得客服审核呢,手机就一路绿灯了。建议加个验证之类的。。
云在线34952012-10-25 00:00:51
嗯 感谢您的意见 我会反馈相关部分的
蓝可心2012-10-25 00:00:55
好的,谢谢
作者: Qpuer    时间: 2012-10-25 00:00
确实有这个问题
作者: 哈哈大侠    时间: 2012-10-25 00:01
太悲催了这个 一定要小心啊
作者: referblue    时间: 2012-10-25 00:06
同一个号码多绑定几个支付宝账户就不能够找回了
作者: madebi    时间: 2012-10-25 07:40
前提条件太多,完全匹配的概率不大,手机支付就是图个方便,在搞的乱七八糟就么意思了。。再说,手机不是那么容易就丢的,
作者: sixu    时间: 2012-10-25 08:07
madebi 发表于 2012-10-25 07:40
前提条件太多,完全匹配的概率不大,手机支付就是图个方便,在搞的乱七八糟就么意思了。。再说,手机不是那 ...

真的很容易丢。。。
作者: 454309099    时间: 2012-10-25 08:10
云生 发表于 2012-10-24 21:06
别人可以安装,除非你取消移动支付。

其实取消移动支付也没用,别人拿到密码后,可以用网页登录支付宝, ...

是报失 。。不是注销 。骚年 。注销了。难道你手机掉一次就换一个号码?这样的话目测是1、不是卖VPS的 2、你的手机号码没有价值(比如绝版套餐) 3、你很乐意换一个号码。然后给所有人发短信说自己换号码了,然之后才发现自己的电话本在掉了的SIM卡里
作者: 454309099    时间: 2012-10-25 08:12
referblue 发表于 2012-10-25 00:06
同一个号码多绑定几个支付宝账户就不能够找回了

用过支付宝 ?貌似不能绑定多个支付宝账号吧 。
作者: 454309099    时间: 2012-10-25 08:17
可心 发表于 2012-10-24 23:57
蓝可心2012-10-24 23:54:02
你好
云在线34952012-10-24 23:54:10

又是可恶的相关部门
作者: Maser    时间: 2012-10-25 08:19
提示: 作者被禁止或删除 内容自动屏蔽
作者: 454309099    时间: 2012-10-25 08:24
454309099 发表于 2012-10-25 08:10
是报失 。。不是注销 。骚年 。注销了。难道你手机掉一次就换一个号码?这样的话目测是1、不是卖VPS ...

这个完全不是一个意思。。。
作者: zxcvbnm    时间: 2012-10-25 08:30
出了大案子,他们才会引起注意
作者: mapleaf    时间: 2012-10-25 08:31
他们现在推广手机支付,一切从简。等篓里的鱼够多了就会重视了
作者: 乐猪    时间: 2012-10-25 08:36
不用手机支付宝
作者: referblue    时间: 2012-11-23 21:10
454309099 发表于 2012-10-25 08:12
用过支付宝 ?貌似不能绑定多个支付宝账号吧 。

可以绑定多个账户的,你试试就知道了
作者: 新手学习    时间: 2012-11-23 21:28
又手机 又身份证号码  好巧啊  什么都知道
作者: 织梦    时间: 2012-11-23 22:16
提示: 作者被禁止或删除 内容自动屏蔽
作者: 飞天金猪    时间: 2012-11-23 22:43
手机支付 不用密保直接可以支付 晕死~~~连网银都不用进




欢迎光临 全球主机交流论坛 (https://lilynana.eu.org/) Powered by Discuz! X3.4