新版新支付宝9.0，重大安全隐患。

九月初 · 发表于 2015-7-10 12:41:02

1.首先不能设置手势密码了，也就是说，点击支付宝图标直接可以进去支付宝界面，查看信息，余额，什么的都可以。支付宝真的以为什么大数据很刁啊，大数据就是一个噱头概念罢了。然而并没有什么卵用。（图1）

220956ugmdgamggozkzxea.jpg (49.68 KB, 下载次数: 1)

2.在常用手机上可以直接重置支付密码，无需验证原来的支付密码。（TM的这就是所谓的大数据，阿里的人没想过手机丢失的情况？或者只要接触到你的手机就可以，熊孩子，不怀好意的同事，其他陌生人等等……）如下图：（图2）

221013zveyaalah2rtzypy.jpg (46.42 KB, 下载次数: 5)

221018ryu1uyzly99ug3ll.jpg (39.88 KB, 下载次数: 5)

221025u8vu8i8h8rzr3ujy.jpg (32.43 KB, 下载次数: 2)

3. 然后如果你手机掉了，你支付宝马上被盗，如果支付宝绑定了快捷支付，银行卡里的钱也会被盗。不信？捡到你的偷直接打开你支付宝，因为没有手势密码。进入后，直接重置支付密码，然后转账啊消费啊，快捷支付扣银行卡的钱啊什么的无压力。

4.最后的最后，大家说那我不更新总行了吧？答案是不更新以上的安全问题仍然存在。因为比如我拿了你的手机，你手机原来安装有支付宝，登陆过。我直接下载新版的支付宝apk安装包安装，或者在应用市场手机助手那里点击更新，只要你手机支付宝是登陆的，更新到新版的支付宝可以直接进入用户操作界面，无需再次登陆。然后按照第1 2 3 的方法把你的钱盗了。

所以，马大哈之类容易掉东西的人，这段时间余额宝支付宝还是把钱转出来，解绑有钱的银行卡

holinhot · 发表于 2015-7-21 12:44:21

jacksh 发表于 2015-7-10 23:33
越狱不能用指纹

没越过狱

你妈挂辣 · 发表于 2015-7-11 00:10:11

提示: 作者被禁止或删除内容自动屏蔽

jacksh · 发表于 2015-7-10 23:33:24

holinhot 发表于 2015-7-10 19:35
我的还有验证啊

越狱不能用指纹

dscang · 发表于 2015-7-10 23:01:58

难道开发者脑袋让门夹了？不会犯这种低级错误吧

ailaotan · 发表于 2015-7-10 21:14:57

据说今天紧急升级了,改密码功能加强了.不过我想说,捡到手机,直接安装9.0早期版本,不一样可以轻易改密码么

总是吵架的猪 · 发表于 2015-7-10 20:41:23

这次升级和傻逼一样

holinhot · 发表于 2015-7-10 19:35:43

我的还有验证啊

咯拉无米 · 发表于 2015-7-10 19:05:18

junhan 发表于 2015-7-10 13:40
我投了，已做好作百万富翁的准备了，是先买房还是买车还是买女人结婚呢，好纠结！ ...

ailaotan · 发表于 2015-7-10 18:20:43

说1个月后取消手势 ,直接点进去就能看我余额,这也太容易了. 好还miui6可以给app加层手势验证,就当yy吧

		自动登录	找回密码
密码			注册

你妈挂辣你妈挂辣当前离线积分 428	31^# 发表于 2015-7-11 00:10:11 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
你妈挂辣你妈挂辣当前离线积分 428
	回复支持反对举报

新版新支付宝9.0，重大安全隐患。

相关帖子

浏览过的版块