无需密码就能潜入淘宝账户新业务引起漏洞图-【资讯】
第1页 :淘宝有漏洞 与支付宝无关 第1页 :淘宝有漏洞 与支付宝无关 第2页 :淘宝漏洞究竟是咋出现的? 图为乌云平台发布漏洞报告的微博截屏。
“无需密码可随意登录淘宝、支付宝账号。”“淘宝认证缺陷导致可任意登录淘宝、支付宝账号。”昨天14时左右,来自国内互联网安全问题发布平台乌云漏洞报告平台的这样两条报告,让许多人立马停下手头的事儿,查看自己的淘宝账号是否安好。
昨日,淘宝网证实这是近期一个新业务规则引起的短时漏洞,并已在第一时间修复。支付宝公关部相关负责人则表示,经过核查,漏洞只涉及淘宝网,和支付宝无关。然而,漏洞因何而起,仍是一片疑云。
淘宝有漏洞 与支付宝无关
“你们谁敢告诉我你们的支付宝或者淘宝账号?只要账号,我就能进入到你们的账户!”昨天14时10分,名为“互联网的那点事”的微博大号发布的这么一条信息在网络上炸开了锅。
这条看似有些噱头的消息却被迅速证实。“叫板”信息刚刚发布1分钟之后,“互联网的那点事”在微博上公布了网友“forwhere”的淘宝账户截图。图片上,“forwhere”在2月14日购买了6包猫砂和1把猫砂铲、1月6日使用支付宝购买联通充值卡等购物信息,一一在列。
这场风波源自20分钟前国内一家安全漏洞报告平台。
13时49分,乌云发出第一条漏洞报告。报告提交者“酸奶”表示,黑客通过搜索引擎,不用账号、密码,可直接获取用户的隐私,内容包括账户余额、交易记录、收货地址、姓名、手机号码等敏感信息。虽未太多披露漏洞细节,但提交者表示,漏洞源于“账户体系控制不严”。
就在不少网友还对这条消息将信将疑时,14时20分,乌云发出第二条针对淘宝、支付宝的漏洞报告,“淘宝认证缺陷导致可登录任意淘宝、支付宝账户”。报告提交者“沧浪浪拔出保健”表示,漏洞源于设计缺陷或逻辑错误,同时将这一危害等级设置为“高”。
“我余额宝里可放着10来万块钱呢,黑客该不会直接撬走吧?”在网上浏览到这条消息,尽管在第一时间里确定了自己的支付宝账户并无变化,在东单附近上班的李先生仍是有些不知所措。和他一样,不少网友都在担心,存有大额资金的余额宝账户是否变得不再安全。
17时,乌云爆出漏洞后的两个多小时后,淘宝网在官方微博上做出回应。
“今天下午,我们接到反馈称有用户可随意查询淘宝账户,经过我们的排查,确认这是近期一个新业务规则引起的短时漏洞。”淘宝网表示,已在第一时间完成修复,同时确认没有用户因此漏洞引发资金风险和损失。此外,淘宝将给予此次漏洞发现者5万元现金奖励,而今年还将拿出500万元奖励漏洞发现者。
支付宝公关部相关负责人则告诉记者,他们经过核查,“漏洞只涉及淘宝网,和支付宝无关”。
1 2下一页
- 双恒阀门集团取得两化融合管理体系评定证书圆柱钢垫圈运动头带杀螨剂釉面地砖Frc
- 山东夏津农机局未雨绸缪做好农机冬检工作抱枕珠链机分度头三唑磷摇摆机Frc
- 安全气囊将增加汽车用塑料的使用顶杆齐齐哈尔分条刀体操用品雷诺配件Frc
- 陕西抽查内墙涂料产品质量合格率为875粒度仪膜复合机线材加工装配工具热熔断器Frc
- 本周以来国内环氧氯丙烷市场仍持续盘稳格局雕刻加工中卫机用锯片礼品袋气顶Frc
- 芬欧汇川UPMProFi复合材料获绿色优外墙清洗电源柜气砂轮光缆设备测试针Frc
- 水利部进一步加强对水利建设政策性金融支持调光台硫酸铜光学透镜施工工具防爆工具Frc
- 循环水真空泵的选购和性价比知识现代家具条纹围巾可调电阻水文仪器磁卡锁Frc
- 用户体验质量及用户体验管理研究报告发布锯条褪色笔卷布机化纤面料铜管件Frc
- 日本研发高科技涂料可吸附99放射性铯0挤出机高腰洋装直流屏雷蒙机卷材Frc