支付寶回應(yīng)修改密碼漏洞:僅在特定情況下才會(huì)實(shí)現(xiàn)
近日,有網(wǎng)友曝出支付寶存在新漏洞——陌生人有五分之一的機(jī)會(huì)登錄你的支付寶,而熟人則有百分之百的機(jī)會(huì)登錄你的支付寶。按照網(wǎng)友的說法,漏洞的原理是這樣的:登錄手機(jī)賬號(hào)——忘記密碼——手機(jī)不在身邊——淘寶買過的東西9張圖片選1個(gè)——好友驗(yàn)證9個(gè)好友圖片選1個(gè)——登錄成功。這時(shí)就可以直接掃二維碼付款不用密碼。已有多位網(wǎng)友親測(cè),可以成功登錄同事、朋友的支付寶賬號(hào)。
(舉報(bào))