支付寶出現安全漏洞，各位注意了

6 b! ^5 X. D5 G4 a1 d# X; X2 X
3 q1 w# j5 G" ]$ b. j9 S今天無意間看到的，各位餘額寶存錢的注意了，破解者說：支付寶允許使用手機進行登陸，當允許手機登陸以後，居然不允許取消可以使用手機登陸（你說蛋疼不？），找客服妹子讓取消說只能輸入一個不存在的手機號進行規避，好吧，假設我現在知道你的手機號，離你的位置不遠，且我有電腦，手機，數據線，那麼你的登陸密碼就可以由我來控制了。
缺陷編號：        WooYun-2013-41453
漏洞標題：         支付寶手機號登陸密碼重設漏洞
相關廠商：        阿里巴巴
4 a3 s. E4 t: L6 t' P* \漏洞作者：        Mr.Anderson
( s7 N+ t$ G( W+ I" X3 h* x提交時間：         2013-10-30 13:14
公開時間：         2013-10-30 16:59
7 D- c# f" q  T+ [- _% g9 L' M: @: s漏洞類型：         設計缺陷/邏輯錯誤
/ L- Q1 m3 ]. K: p+ v危害等級：         中
自評Rank：         5
0 u* q; [" F8 [# ]$ E& H漏洞狀態：         漏洞已經通知廠商但是廠商忽略漏洞
漏洞來源：        http://www.wooyun.org
詳情點擊這裡查看：http://www.wooyun.org/bugs/wooyun-2010-041453
0 C6 H, t2 k  ]0 ^% `: I2 ~7 k  C轉自： Mr.Anderson@烏雲

' d9 H& }- g9 W& m% @

嗯 聽說了 沒有用手機登錄過支付寶額呵呵

挺嚴重啊 關鍵是有人不懷好意啊。。。嚴重鄙視

熟能生巧哇 發表於 2013-10-31 21:19
嗯 聽說了 沒有用手機登錄過支付寶額呵呵

# z. I% a& }. m2 E/ u! q' A我頻繁使用手機支付寶錢包，惴惴不安啊。。。
# |  h4 s2 A) W4 \

阿里巴巴主動忽略，肯定沒什麼大問題。

200元諾基亞飄過                     
6 O- }9 x3 o0 n9 ^9 y, l+ Y; [

我沒用餘額用在餘額寶啊 T T
" p- C! q4 |5 `& o  e* s$ [

不用那玩意，買過很多東西，支付寶還沒有實名認證，身份證被人給搶認證了
5 s- L; p3 `: U4 \3 v" j- q, O

沒錢。。。。。。。。。。。。。。
4 I' X, o: L/ @0 w% {4 _

沾手上 甩都甩不掉！！！  我註冊的taobao賬號 比較2 想換 但是客服說交易過的 就不能更換 我說不用了註銷也不行 說你不用放在那裡就可以了！  悲催！
/ `0 f. A9 x! z6 Y+ J