支付寶出現安全漏洞，各位注意了

. K! b- X, L- w4 E0 Z
" \' W' u% `( k9 b今天無意間看到的，各位餘額寶存錢的注意了，破解者說：支付寶允許使用手機進行登陸，當允許手機登陸以後，居然不允許取消可以使用手機登陸（你說蛋疼不？），找客服妹子讓取消說只能輸入一個不存在的手機號進行規避，好吧，假設我現在知道你的手機號，離你的位置不遠，且我有電腦，手機，數據線，那麼你的登陸密碼就可以由我來控制了。
缺陷編號：        WooYun-2013-41453
8 g) X; k  l  t$ O9 [1 g8 Q! @漏洞標題：         支付寶手機號登陸密碼重設漏洞
相關廠商：        阿里巴巴
+ k: z4 O! ~. ~. t! H* I漏洞作者：        Mr.Anderson
6 f- k( _$ h7 I9 S8 W8 B+ B3 [提交時間：         2013-10-30 13:14
8 T9 [9 \  |3 a' S7 a: Y5 f公開時間：         2013-10-30 16:59
漏洞類型：         設計缺陷/邏輯錯誤
1 M: V& x* j7 h危害等級：         中
6 X% |7 }2 m1 m& N5 p2 U" l" s3 R自評Rank：         5
, s1 e7 l2 ?) ]/ X# A- |漏洞狀態：         漏洞已經通知廠商但是廠商忽略漏洞
/ e# V5 ]$ v0 Z' p* D, u2 @8 t漏洞來源：        http://www.wooyun.org
詳情點擊這裡查看：http://www.wooyun.org/bugs/wooyun-2010-041453
% d$ J7 x- ^/ M# m  V轉自： Mr.Anderson@烏雲

嗯 聽說了 沒有用手機登錄過支付寶額呵呵
: z( r1 W$ j3 _8 z( G' k

挺嚴重啊 關鍵是有人不懷好意啊。。。嚴重鄙視
) I# a( D3 j* b. |1 Y" e

熟能生巧哇 發表於 2013-10-31 21:19
7 M) f9 Q8 X; t2 ]0 d1 |) h嗯 聽說了 沒有用手機登錄過支付寶額呵呵

我頻繁使用手機支付寶錢包，惴惴不安啊。。。

! [! O5 E3 L4 @% r  x

阿里巴巴主動忽略，肯定沒什麼大問題。
' I3 X. i( Y. X* L  @2 C) l

200元諾基亞飄過                     

我沒用餘額用在餘額寶啊 T T
, e  l2 T+ g$ z8 E7 b( U% J; g

不用那玩意，買過很多東西，支付寶還沒有實名認證，身份證被人給搶認證了
8 W! z4 x9 Z7 A8 A# |

沒錢。。。。。。。。。。。。。。

沾手上 甩都甩不掉！！！  我註冊的taobao賬號 比較2 想換 但是客服說交易過的 就不能更換 我說不用了註銷也不行 說你不用放在那裡就可以了！  悲催！
% S1 L9 u) E0 H