乌云漏洞平台昨日下午爆料,淘宝和支付宝认证存在安全缺陷,黑客可以简单利用该漏洞登陆他人淘宝/支付宝账号进行操作。
目前,细节已通知厂商并且等待厂商处理中,暂不清楚是否影响余额宝等业务。
已经有网友通过该漏洞进入他人淘宝账户,可以看到购买记录,并进行正常操作。
此前央视报道过支付宝的找回密码漏洞,不法分子以此寻找受害人信息,通过找回密码来获得用户支付宝访问权限,从而将支付宝的钱款转走。
目前,淘宝、支付宝暂未对漏洞进行回应。
Copyright © 2013 All Rights Reserved 版权所有:河南热线 中文域名:河南热线.cn
豫ICP备13019708号-3 经营性网站备案:201311130000007971 郑公安网备:41010502000017
郑公备:41010502000017 |
网友评论