全球主机交流论坛

标题: 新版新支付宝9.0，重大安全隐患。 [打印本页]

作者: 九月初 时间: 2015-7-10 12:41
标题: 新版新支付宝9.0，重大安全隐患。
1.首先不能设置手势密码了，也就是说，点击支付宝图标直接可以进去支付宝界面，查看信息，余额，什么的都可以。支付宝真的以为什么大数据很刁啊，大数据就是一个噱头概念罢了。然而并没有什么卵用。（图1）
(, 下载次数: 1)

2.在常用手机上可以直接重置支付密码，无需验证原来的支付密码。（TM的这就是所谓的大数据，阿里的人没想过手机丢失的情况？或者只要接触到你的手机就可以，熊孩子，不怀好意的同事，其他陌生人等等……）如下图：（图2）
(, 下载次数: 5)

(, 下载次数: 5)

(, 下载次数: 2)

3. 然后如果你手机掉了，你支付宝马上被盗，如果支付宝绑定了快捷支付，银行卡里的钱也会被盗。不信？捡到你的偷直接打开你支付宝，因为没有手势密码。进入后，直接重置支付密码，然后转账啊消费啊，快捷支付扣银行卡的钱啊什么的无压力。

4.最后的最后，大家说那我不更新总行了吧？答案是不更新以上的安全问题仍然存在。因为比如我拿了你的手机，你手机原来安装有支付宝，登陆过。我直接下载新版的支付宝apk安装包安装，或者在应用市场手机助手那里点击更新，只要你手机支付宝是登陆的，更新到新版的支付宝可以直接进入用户操作界面，无需再次登陆。然后按照第1 2 3 的方法把你的钱盗了。

所以，马大哈之类容易掉东西的人，这段时间余额宝支付宝还是把钱转出来，解绑有钱的银行卡

作者: psdshow 时间: 2015-7-10 12:42
我准备卸载支付宝了
这样可以吗

作者: 欧阳逍遥 时间: 2015-7-10 12:43
今天刚升级。还TM 让我取消手势密码。。。 MD

作者: 九月初 时间: 2015-7-10 12:45
转的

作者: zzr 时间: 2015-7-10 12:47

欧阳逍遥发表于 2015-7-10 12:43
今天刚升级。还TM 让我取消手势密码。。。 MD

这些人。。。。自己不尝试乱喷。。。。

自己尝试下重置密码后直接转账试试，。。。。。。当然你重置24小时候转账那我没话说。关键是手机丢了那么久你都不挂失支付宝。。那也没话说。。

阿里那个xxx部门很流弊的。。。。小白都能想到的问题他们会想不到。。。。估计这次就是让大家喷。。然后最后蹦出来宣传他们的大数据。。。。

作者: 大黄米 时间: 2015-7-10 13:00
提示: 作者被禁止或删除内容自动屏蔽

作者: paydot 时间: 2015-7-10 13:08
提示: 作者被禁止或删除内容自动屏蔽

作者: hackchen 时间: 2015-7-10 13:26
提示: 作者被禁止或删除内容自动屏蔽

作者: junhan 时间: 2015-7-10 13:26

zzr 发表于 2015-7-10 12:47
这些人。。。。自己不尝试乱喷。。。。

自己尝试下重置密码后直接转账试试，。。。。。。当然你重 ...

刚重置密码后转账正常啊，

作者: junhan 时间: 2015-7-10 13:31

hackchen 发表于 2015-7-10 13:26
我升级的时候打过电话问客服，客服说你每次用支付宝后要点击那个退出登录，哈哈！ ...

你问他你有那个闲情逸致吗？你每次都记得吗？

作者: junhan 时间: 2015-7-10 13:32
首先手机要设置好锁屏~~

作者: 气味 时间: 2015-7-10 13:35
然并卵其实绑定一张余额为100的卡即可~

作者: Cokid 时间: 2015-7-10 13:38
你们都没有注意到支付宝让你取消手势密码然后喊你去投保他那个什么100万的保险吗 1年8角还是多少的

作者: junhan 时间: 2015-7-10 13:40

Cokid 发表于 2015-7-10 13:38
你们都没有注意到支付宝让你取消手势密码然后喊你去投保他那个什么100万的保险吗 1年8角还是多少的 ...

我投了，已做好作百万富翁的准备了，是先买房还是买车还是买女人结婚呢，好纠结！

作者: holinhot 时间: 2015-7-10 13:46
iphon本身就设置了触屏密码

作者: zzr 时间: 2015-7-10 13:49

junhan 发表于 2015-7-10 13:26
刚重置密码后转账正常啊，

mjj你是不是转到自己银行卡上了。。。你转同事卡试试。。。

作者: junhan 时间: 2015-7-10 13:51

zzr 发表于 2015-7-10 13:49
mjj你是不是转到自己银行卡上了。。。你转同事卡试试。。。

不是转到我银行卡啊，是转到其它人的支付宝账号，正常

作者: dwk 时间: 2015-7-10 13:58
那副图我看成，妈的，这就去看看

作者: 一灰 时间: 2015-7-10 17:15
然后支付宝就像，想安全，先投保！

作者: 低调路过 时间: 2015-7-10 17:19
提示: 作者被禁止或删除内容自动屏蔽

作者: didiaomiss 时间: 2015-7-10 17:35

junhan 发表于 2015-7-10 13:40
我投了，已做好作百万富翁的准备了，是先买房还是买车还是买女人结婚呢，好纠结！ ...

100万是最高赔付，，损失多少还是1:1

作者: qinpairs 时间: 2015-7-10 18:04
这样一来任何人拿到我手机的人都知道我支付宝里只有六块钱了

作者: loc大白 时间: 2015-7-10 18:09
这也太吓人了吧

作者: ailaotan 时间: 2015-7-10 18:20
说1个月后取消手势 ,直接点进去就能看我余额,这也太容易了. 好还miui6可以给app加层手势验证,就当yy吧

作者: 咯拉无米 时间: 2015-7-10 19:05

junhan 发表于 2015-7-10 13:40
我投了，已做好作百万富翁的准备了，是先买房还是买车还是买女人结婚呢，好纠结！ ...

作者: holinhot 时间: 2015-7-10 19:35
我的还有验证啊

作者: 总是吵架的猪 时间: 2015-7-10 20:41
这次升级和傻逼一样

作者: ailaotan 时间: 2015-7-10 21:14
据说今天紧急升级了,改密码功能加强了.不过我想说,捡到手机,直接安装9.0早期版本,不一样可以轻易改密码么

作者: dscang 时间: 2015-7-10 23:01
难道开发者脑袋让门夹了？不会犯这种低级错误吧

作者: jacksh 时间: 2015-7-10 23:33

holinhot 发表于 2015-7-10 19:35
我的还有验证啊

越狱不能用指纹

作者: 你妈挂辣 时间: 2015-7-11 00:10
提示: 作者被禁止或删除内容自动屏蔽

作者: holinhot 时间: 2015-7-21 12:44

jacksh 发表于 2015-7-10 23:33
越狱不能用指纹

没越过狱

欢迎光临全球主机交流论坛 (https://lilynana.eu.org/)