運(yùn)營推廣

iOS端支付寶存漏洞：斷網(wǎng)連續(xù)輸錯(cuò)5次即可解鎖

發(fā)布時(shí)間：2014-05-04 18:01:59

TAGS：

12306購火車票可用支付寶支付、北京市5000輛出租車可用支付寶付款……隨著支付寶的應(yīng)用范圍越來越廣，其頻頻曝出的安全隱患也令人擔(dān)憂。

近日，iOS端手機(jī)支付寶就被曝出存在解鎖漏洞，《法制晚報(bào)》記者體驗(yàn)發(fā)現(xiàn)該漏洞確實(shí)存在，經(jīng)過短短2分鐘的操作，記者輕松從支付寶“刷”出50元錢。

傳言 iOS端支付寶存解鎖漏洞

近日，網(wǎng)絡(luò)上曝出iOS端手機(jī)支付寶存在解鎖漏洞：手機(jī)在沒有網(wǎng)絡(luò)的情況下，連續(xù)輸錯(cuò)五次支付寶圖形密碼，就可以重新設(shè)置圖形密碼，之后就能直接進(jìn)入支付寶賬戶。

對此，不少網(wǎng)友在動(dòng)手實(shí)驗(yàn)后表示“確實(shí)如此”，并呼吁支付寶迅速修復(fù)漏洞。“我感覺對那些高手來說，想把我們的錢拿走太容易了。”一位網(wǎng)友說。

iOS端支付寶存安全漏洞連續(xù)輸錯(cuò)5次即可解鎖

建議不用圖形密碼關(guān)閉免密支付

針對上述漏洞，記者上午分別使用安卓端和iOS端支付寶進(jìn)行體驗(yàn)。在安卓端的飛行模式下輸錯(cuò)五次圖形密碼，退出支付寶后無法再度登錄。只有在關(guān)閉飛行模式后，重新輸入登錄密碼，才能進(jìn)入支付寶圖形密碼界面，并重新繪制圖形密碼。

在此,《法制晚報(bào)》記者建議iOS手機(jī)支付寶用戶，在該漏洞尚未來修復(fù)前，盡量不要使用圖形密碼;此外，好關(guān)閉小額免密支付功能，設(shè)置進(jìn)入支付寶付款時(shí)必須輸入支付密碼。

體驗(yàn) 短短2分鐘輕松“刷”出50元

上午,《法制晚報(bào)》記者用一部安裝了iOS6的iPhone4手機(jī)進(jìn)行測試，前后用時(shí)不到兩分鐘，便重新設(shè)置了支付寶圖形密碼，并順利為手機(jī)充值50元。

隨后記者以另一部安裝了iOS7的iPhone5手機(jī)測試,同樣能夠重置圖形密碼,但由于該支付寶賬號未開啟小額免密支付,所以支付不成功。

第1步：將手機(jī)調(diào)至飛行模式，關(guān)閉網(wǎng)絡(luò)。

第2步：打開支付寶APP，在輸入圖形密碼手勢時(shí)故意輸錯(cuò)五次，然后退出支付寶。

第3步：重新打開支付寶APP，此時(shí)支付寶會(huì)要求用戶設(shè)置新的圖形密碼。

第4步：設(shè)置成功后，關(guān)閉飛行模式，重新聯(lián)網(wǎng)，順利進(jìn)入支付寶界面。

第5步：在實(shí)驗(yàn)手機(jī)開啟小額免密支付服務(wù)(即不需要密碼直接支付)的情況下，直接為另一部手機(jī)充入50元話費(fèi)。

原創(chuàng)不易，未經(jīng)授權(quán)，嚴(yán)禁轉(zhuǎn)載

原文地址：http://www.mpian.cn/web/extension/2014-05-04/3670.html

更多+

感謝云智互聯(lián)，系統(tǒng)提前完成，在整個(gè)項(xiàng)目周期內(nèi)，云智互聯(lián)對待我們并不像是對待客戶，更像是朋友一樣，每一次，都能以專業(yè)的角度向我們提出更合理、更有效的解決方案，并快速、細(xì)致地完成我們的每一個(gè)需求，再次感謝以至誠之心做事的云智互聯(lián)團(tuán)隊(duì)。

潘濤
我是東方龍馬集團(tuán)，在云智家做了2個(gè)企業(yè)官網(wǎng)，服務(wù)態(tài)度超級好。如果想做網(wǎng)站，選擇他家一定不后悔。性價(jià)比高，服務(wù)態(tài)度好。值得你的信賴！

譚嬌
技術(shù)好，設(shè)計(jì)精良，操作便利，很專業(yè)！配套的服務(wù)和后續(xù)的服務(wù)都很好,網(wǎng)站封面堪稱精品，運(yùn)行方便，后臺(tái)操作的簡單。技術(shù)還會(huì)耐心教我,很好的云智互聯(lián)（北京）科技有限公司，建站很不錯(cuò)的。

陳曦
不錯(cuò)，價(jià)格比較合適，重點(diǎn)是響應(yīng)速度蠻快，有什么問題都會(huì)馬上給你解決，公司很滿意，因?yàn)樗麄兌际轻槍γ總€(gè)項(xiàng)目建了相應(yīng)的討論組，有問題可以再里面提出，人員分工到位，解決問題很及時(shí)。

張經(jīng)理