支付寶出現安全漏洞，各位注意了

0 j+ R) _7 ^) V
, [' B) s) q9 F' S8 d" R今天無意間看到的，各位餘額寶存錢的注意了，破解者說：支付寶允許使用手機進行登陸，當允許手機登陸以後，居然不允許取消可以使用手機登陸（你說蛋疼不？），找客服妹子讓取消說只能輸入一個不存在的手機號進行規避，好吧，假設我現在知道你的手機號，離你的位置不遠，且我有電腦，手機，數據線，那麼你的登陸密碼就可以由我來控制了。
* `; _& d% u2 Q; ]/ B% \, E缺陷編號：        WooYun-2013-41453
, [+ l5 j6 u* Z" }) q5 Y6 K$ g, G漏洞標題：         支付寶手機號登陸密碼重設漏洞
相關廠商：        阿里巴巴
漏洞作者：        Mr.Anderson
提交時間：         2013-10-30 13:14
公開時間：         2013-10-30 16:59
漏洞類型：         設計缺陷/邏輯錯誤
, H- ^7 C, m; W5 k' {, _危害等級：         中
自評Rank：         5
漏洞狀態：         漏洞已經通知廠商但是廠商忽略漏洞
) F8 h1 b% s5 k* J- F) z0 I漏洞來源：        http://www.wooyun.org
詳情點擊這裡查看：http://www.wooyun.org/bugs/wooyun-2010-041453
轉自： Mr.Anderson@烏雲
. T; E3 `. D9 C0 V/ I& P3 V

嗯 聽說了 沒有用手機登錄過支付寶額呵呵

挺嚴重啊 關鍵是有人不懷好意啊。。。嚴重鄙視
! P( k. J3 z/ A7 H% A

熟能生巧哇 發表於 2013-10-31 21:19
嗯 聽說了 沒有用手機登錄過支付寶額呵呵

: O% E; Q* P. C我頻繁使用手機支付寶錢包，惴惴不安啊。。。

阿里巴巴主動忽略，肯定沒什麼大問題。
' @8 O( |* S& C0 h! Z+ s% g/ m  a

200元諾基亞飄過                     
. b# A+ E4 \+ b5 |

我沒用餘額用在餘額寶啊 T T

不用那玩意，買過很多東西，支付寶還沒有實名認證，身份證被人給搶認證了

沒錢。。。。。。。。。。。。。。
1 V# u4 @; g/ R* z8 @8 G: m3 V

沾手上 甩都甩不掉！！！  我註冊的taobao賬號 比較2 想換 但是客服說交易過的 就不能更換 我說不用了註銷也不行 說你不用放在那裡就可以了！  悲催！
) R# z: D; X5 n0 }