我已经知道了支付宝的漏洞了。

云生 · 发表于 2013-8-30 07:40:13

本帖最后由云生于 2013-8-30 07:45 编辑

大家知道支付宝手机客户端，可以用淘宝账号登录
而淘宝账号，也可以是你绑定的手机号。
这样问题就来了。
如果你手机丢了，别人知道了你的手机号。
就可以用你的手机号为用户名，去淘宝上找回密码。
用找回的密码登录手机客户端，手机客户端有200以下免密码的。。。。

我刚才测试，完全没问题。太可怕了。
至于能不能找回支付密码，我还没试过。。。

支付宝这么大一家公司，到现在还不解决这个问题，可悲。。。。。。

QQ截图20130830075310.jpg (16.29 KB, 下载次数: 0)

QQ截图20130830074937.jpg (28.55 KB, 下载次数: 0)

我试着登录淘宝取消手机号登录，竟然无法做到。
各位千万注意啊，

8QE. · 发表于 2013-8-30 07:41:06

提示: 作者被禁止或删除内容自动屏蔽

云生 · 发表于 2013-8-30 07:48:19

有能够向支付宝反映问题的人，请帮忙反映一下。

老刘 · 发表于 2013-8-30 07:51:57

关闭手机号登录，客户端开启手势密码
手机号丢失立即挂失

sansam · 发表于 2013-8-30 07:52:28

没办法，为了方便只能牺牲安全。
我已经在银行那里把支付宝快捷支付限额在单笔100以内，信用卡每月消费额度限制在1000以内，关闭手机号码登录。同时关闭信用卡、借记卡网上支付、手机支付、短信支付功能。需要进行大额支付时才开启，而且必须用U盾。这两天看了太多盗刷的案例，怕了。中国的国情是盗刷追回来的成本太高，出事了就会被相关部门踢来提取。还是尽量把自己能做的做完善吧。

云生 · 发表于 2013-8-30 07:54:42

老刘发表于 2013-8-30 07:51
关闭手机号登录，客户端开启手势密码
手机号丢失立即挂失

无法关闭手机号登录，除非你取消绑定手机号。

云生 · 发表于 2013-8-30 07:55:51

sansam 发表于 2013-8-30 07:52
没办法，为了方便只能牺牲安全。
我已经在银行那里把支付宝快捷支付限额在单笔100以内，信用卡每月消费额度 ...

怎么关闭手机号码登录，我试过了，只能取消绑定手机号。

老刘 · 发表于 2013-8-30 07:57:49

云生发表于 2013-8-30 07:54
无法关闭手机号登录，除非你取消绑定手机号。

取消绑定，然后再绑回来。
猜对邮箱帐号很难的。

云生 · 发表于 2013-8-30 08:05:53

老刘发表于 2013-8-30 07:57
取消绑定，然后再绑回来。
猜对邮箱帐号很难的。

只要一绑定，就可以用手机号登录。

paopao00 · 发表于 2013-8-30 08:08:24

这个确实是洞

8QE. 8QE. 当前离线积分 4181	2^# 发表于 2013-8-30 07:41:06 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
8QE. 8QE. 当前离线积分 4181
	回复举报

我已经知道了支付宝的漏洞了。

相关帖子

点评

浏览过的版块

		自动登录	找回密码
密码			注册