全球主机交流论坛

标题: 我发现手机支付宝漏洞太大了。 [打印本页]

作者: 云生 时间: 2012-10-24 20:58
标题: 我发现手机支付宝漏洞太大了。
本帖最后由云生于 2012-10-25 08:20 编辑

如果你丢了手机，而手机上有你的支付宝账号，（其实也用不着知道支付宝账号，绑定的手机号可以登录），别人又知道了你的身份证号码，而你还没来得及报失这个手机号码，
那你就完了，别人可以轻松在你手机上找回你的支付宝登录密码和支付密码，

我刚才测试，很轻松就可以修改登录密码和支付密码，轻松给我另一个账号转账，太恐怖了。

马云，你要赶快改一下啊。。。一定要增加一个验证问答。

作者: vrisen 时间: 2012-10-24 20:59
好的，我会联系他改过来。还有让楼下给你加分。

作者: imtu 时间: 2012-10-24 20:59
有那么巧么。。。那种不是掉手机是认识你的人偷手机。。。

作者: kaia 时间: 2012-10-24 21:00
那不是支付宝漏洞大是有文化的小偷太强大了

作者: 熱血大叔 时间: 2012-10-24 21:01
這樣機率很低

作者: wmfy808 时间: 2012-10-24 21:02
这个他要向马化腾学习学习了

作者: mlmm 时间: 2012-10-24 21:02
提示: 作者被禁止或删除内容自动屏蔽

作者: zzzu 时间: 2012-10-24 21:02

作者: yuanhua 时间: 2012-10-24 21:03
楼主说的事情的却是存在的

这个我跟支付宝反应过，但是他们不在乎。说不是漏洞，是移动问题。。草泥马。

只要你现在的手机号以前被别人开通了支付宝，但是没有注销号码，你可以自动登录，可以查看一切资料，可以改密码。

作者: vip1 时间: 2012-10-24 21:03
已打电话给他了好像在美国办事

作者: mtx 时间: 2012-10-24 21:04
我把手机支付宝都删除了

作者: 云生 时间: 2012-10-24 21:06
本帖最后由云生于 2012-10-24 21:11 编辑

mtx 发表于 2012-10-24 21:04
我把手机支付宝都删除了

别人可以安装，除非你取消移动支付。

其实取消移动支付也没用，别人拿到密码后，可以用网页登录支付宝，
因为他有你绑定的手机号！所以最好的办法是尽快注销这个手机号。

作者: 唐伯虎 时间: 2012-10-24 21:15
好像是那么回事！

作者: 我来发 时间: 2012-10-24 21:15
这个事情很少有

作者: 啪啪啪啪啪 时间: 2012-10-24 21:40
提示: 作者被禁止或删除内容自动屏蔽

作者: 单手摘月 时间: 2012-10-24 21:50
提示: 作者被禁止或删除内容自动屏蔽

作者: 老大来了 时间: 2012-10-24 22:09
我也发现了一个秘密，只要我有楼主的银行卡，再知道楼主的密码，我就可以取钱了。。

作者: suzizi 时间: 2012-10-24 22:39
提示: 作者被禁止或删除内容自动屏蔽

作者: 信仰 时间: 2012-10-24 23:06
这个他要向马化腾学习学习了

作者: 采花大盗 时间: 2012-10-24 23:15

信仰发表于 2012-10-24 23:06
这个他要向马化腾学习学习了

嗯...马化腾很牛逼..

作者: 小陈 时间: 2012-10-24 23:35
支付宝不绑定任何银行卡…不留余额，钱就保住了，不过信息还是泄露了

作者: 可心 时间: 2012-10-24 23:43
不敢丢手机。。

作者: referblue 时间: 2012-10-24 23:53
额，很牛逼，不过一般手机丢了我会去挂失号码……

作者: 可心 时间: 2012-10-24 23:57
蓝可心2012-10-24 23:54:02
你好
云在线34952012-10-24 23:54:10
您好
云在线34952012-10-24 23:54:18
请问有什么可以帮助您的？
蓝可心2012-10-24 23:54:48
朋友说，万一手机丢了，支付宝就完全泄漏了，我刚才试了下，确实可以通过手机直接找回各种密码，请问这方面有什么防范措施么？
蓝可心2012-10-24 23:54:53
例如禁止手机找回？
云在线34952012-10-24 23:55:38
稍等
蓝可心2012-10-24 23:55:55
http://help.alipay.com/lab/help_detail.htm?help_id=216522 这个功能有办法单独关掉么
云在线34952012-10-24 23:57:47
稍等下
蓝可心2012-10-24 23:57:49
好的，有劳
云在线34952012-10-24 23:59:11
如果手机丢失账户名不巧就是手机账户确实有风险所以这种情况请客户马上联系支付宝监管账户
蓝可心2012-10-24 23:59:39
打电话过去是吗
云在线34952012-10-24 23:59:55
是的
蓝可心2012-10-25 00:00:07
感觉支付宝，给手机的权限太高了。。。身份证还得客服审核呢，手机就一路绿灯了。建议加个验证之类的。。
云在线34952012-10-25 00:00:51
嗯感谢您的意见我会反馈相关部分的
蓝可心2012-10-25 00:00:55
好的，谢谢

作者: Qpuer 时间: 2012-10-25 00:00
确实有这个问题

作者: 哈哈大侠 时间: 2012-10-25 00:01

太悲催了这个一定要小心啊

作者: referblue 时间: 2012-10-25 00:06
同一个号码多绑定几个支付宝账户就不能够找回了

作者: madebi 时间: 2012-10-25 07:40
前提条件太多，完全匹配的概率不大，手机支付就是图个方便，在搞的乱七八糟就么意思了。。再说，手机不是那么容易就丢的，

作者: sixu 时间: 2012-10-25 08:07

madebi 发表于 2012-10-25 07:40
前提条件太多，完全匹配的概率不大，手机支付就是图个方便，在搞的乱七八糟就么意思了。。再说，手机不是那 ...

真的很容易丢。。。

作者: 454309099 时间: 2012-10-25 08:10

云生发表于 2012-10-24 21:06
别人可以安装，除非你取消移动支付。

其实取消移动支付也没用，别人拿到密码后，可以用网页登录支付宝， ...

是报失　。。不是注销　。骚年　。注销了。难道你手机掉一次就换一个号码？这样的话目测是１、不是卖VPS的 2、你的手机号码没有价值（比如绝版套餐） 3、你很乐意换一个号码。然后给所有人发短信说自己换号码了，然之后才发现自己的电话本在掉了的SIM卡里

作者: 454309099 时间: 2012-10-25 08:12

referblue 发表于 2012-10-25 00:06
同一个号码多绑定几个支付宝账户就不能够找回了

用过支付宝？貌似不能绑定多个支付宝账号吧。

作者: 454309099 时间: 2012-10-25 08:17

可心发表于 2012-10-24 23:57
蓝可心2012-10-24 23:54:02
你好
云在线34952012-10-24 23:54:10

又是可恶的相关部门

作者: Maser 时间: 2012-10-25 08:19
提示: 作者被禁止或删除内容自动屏蔽

作者: 454309099 时间: 2012-10-25 08:24

454309099 发表于 2012-10-25 08:10
是报失　。。不是注销　。骚年　。注销了。难道你手机掉一次就换一个号码？这样的话目测是１、不是卖VPS ...

这个完全不是一个意思。。。

作者: zxcvbnm 时间: 2012-10-25 08:30
出了大案子，他们才会引起注意

作者: mapleaf 时间: 2012-10-25 08:31
他们现在推广手机支付，一切从简。等篓里的鱼够多了就会重视了

作者: 乐猪 时间: 2012-10-25 08:36
不用手机支付宝

作者: referblue 时间: 2012-11-23 21:10

454309099 发表于 2012-10-25 08:12
用过支付宝？貌似不能绑定多个支付宝账号吧。

可以绑定多个账户的，你试试就知道了

作者: 新手学习 时间: 2012-11-23 21:28
又手机又身份证号码好巧啊什么都知道

作者: 织梦 时间: 2012-11-23 22:16
提示: 作者被禁止或删除内容自动屏蔽

作者: 飞天金猪 时间: 2012-11-23 22:43
手机支付不用密保直接可以支付晕死~~~连网银都不用进

欢迎光临全球主机交流论坛 (https://lilynana.eu.org/)