小編操碎心提醒：點(diǎn)擊下圖可搶紅包

↓↓↓

　　今早，關(guān)于“熟人可重置支付寶密碼”的消息引爆網(wǎng)絡(luò)。

　　有網(wǎng)友爆料稱“支付寶存在一個(gè)新漏洞，陌生人有機(jī)會(huì)登錄你的支付寶，熟人有100%的機(jī)會(huì)登錄你的支付寶?！?/p>

　　網(wǎng)絡(luò)支付已滲透進(jìn)大多數(shù)人的生活當(dāng)中，網(wǎng)絡(luò)支付賬號(hào)的安全讓所有人極為重視。這個(gè)漏洞是真的嗎？

　　網(wǎng)友嘗試用朋友手機(jī)登陸支付寶APP，第一步選擇“忘記密碼”。

　　支付寶自動(dòng)給朋友發(fā)去了驗(yàn)證信息，如網(wǎng)友所述漏洞，第二步選擇“無(wú)法接收短信”。

　　然后出現(xiàn)了以下三種找回密碼的方式，并無(wú)法通過(guò)選擇最近購(gòu)買的物品及好友來(lái)重置密碼。重置密碼失敗。

　　而此時(shí)朋友則收到了支付寶發(fā)去的驗(yàn)證碼提示。

　　今早不少朋友的測(cè)試結(jié)果都相同。

　　所以網(wǎng)友所爆的漏洞是謠言？并不是。

　　在輸入手機(jī)號(hào)并選擇“忘記密碼”后，找回方式出現(xiàn)“回答與您有關(guān)的問(wèn)題”。

　　選擇后會(huì)出現(xiàn)兩道選擇題，第一題，選擇買過(guò)的東西。

南都君登陸自己手機(jī)號(hào)找回密碼示意圖，同事嘗試步驟與此相同。

　　第二題，選擇一個(gè)可能認(rèn)識(shí)的人。

南都君登陸自己手機(jī)號(hào)找回密碼示意圖，同事嘗試步驟與此相同。

　　兩個(gè)問(wèn)題都答對(duì)，就可以成功重置登錄密碼了。

南都君登陸自己手機(jī)號(hào)找回密碼示意圖，同事嘗試步驟與此相同。

　　網(wǎng)友表示，同事剛好知道她最近買了手機(jī)殼、選擇“認(rèn)識(shí)的人”則剛好是另一位同事，因此順利答對(duì)兩個(gè)問(wèn)題，成功到達(dá)重置密碼一步。

　　微博上一些大V也表示親測(cè)成功，一位在互聯(lián)網(wǎng)企業(yè)工作的網(wǎng)友也同樣表示，她的同事昨夜今晨親測(cè)，確實(shí)成功到了可修改密碼那一步。兩人經(jīng)常在公司用同一WiFi，但她并沒有在朋友的手機(jī)上登陸過(guò)自己的支付寶賬號(hào)。

　　親測(cè)成功用手機(jī)號(hào)登陸朋友支付寶賬號(hào)。

　　快科技、新浪科技等媒體也成功使用網(wǎng)友所爆漏洞登陸。微博上不少網(wǎng)友也紛紛表示確實(shí)可以……

　　熟悉網(wǎng)絡(luò)支付的網(wǎng)友表示，登陸他人支付寶后，雖然部分支付（比如網(wǎng)購(gòu)付款、商店大額掃碼等）需要輸入密碼或驗(yàn)證指紋，但小額免密、面對(duì)面小額付款等仍可能成功出賬。

　　螞蟻金服回應(yīng)：

　　已改進(jìn)，提高了風(fēng)控系統(tǒng)安全等級(jí)

　　今日（10日）上午，針對(duì)上述情況，螞蟻金服方面回應(yīng)稱，目前已經(jīng)進(jìn)行改進(jìn)。提高了風(fēng)控系統(tǒng)的安全等級(jí)。目前僅在用戶自己的手機(jī)上，才能通過(guò)識(shí)別近期購(gòu)買商品以及識(shí)別本人好友來(lái)找回登錄密碼，通過(guò)其他手機(jī)設(shè)備是無(wú)法應(yīng)用這一方式找回登錄密碼的。

　　回應(yīng)全文——

　　這一方式僅在特定情況下才會(huì)實(shí)現(xiàn)。通常情況下，用戶找回登錄密碼至少需要輸入手機(jī)短信驗(yàn)證碼。對(duì)于部分暫時(shí)無(wú)法收到短信的用戶或者更換移動(dòng)設(shè)備的用戶，我們的風(fēng)控系統(tǒng)會(huì)先進(jìn)行評(píng)估（比如賬戶信息完整程度、網(wǎng)絡(luò)環(huán)境等因素）。在安全系數(shù)較高的情況下，才讓用戶回答一系列安全問(wèn)題，只有在回答正確后，才能修改登錄密碼。

　　這一策略只能找回登錄密碼，僅通過(guò)回答安全問(wèn)題并無(wú)法找回支付密碼。且一旦用戶支付寶在其他設(shè)備被登錄，本人設(shè)備會(huì)收到通知提醒。

　　為了更好提升用戶的安全感，在接到網(wǎng)友反映后，我們也進(jìn)一步提高了風(fēng)控系統(tǒng)的安全等級(jí)。目前僅在用戶自己的手機(jī)上，才能通過(guò)識(shí)別近期購(gòu)買商品以及識(shí)別本人好友來(lái)找回登錄密碼，通過(guò)其他手機(jī)設(shè)備是無(wú)法應(yīng)用這一方式找回登錄密碼的。

　　我們也歡迎用戶繼續(xù)對(duì)我們的安全策略提出意見和建議，我們會(huì)根據(jù)大家的反饋進(jìn)一步完善和修正。

　　有互聯(lián)網(wǎng)從業(yè)人員表示這屬于P0級(jí)漏洞并給出了一些補(bǔ)救方式——

　　最后小結(jié)一下發(fā)生了什么……

　　1、他人通過(guò)“購(gòu)物記錄、認(rèn)識(shí)的人”找回密碼的漏洞確實(shí)曾存在；

　　2、支付寶表示已對(duì)安全防控進(jìn)行升級(jí)，目前僅可在自己常用設(shè)備使用“購(gòu)物記錄、認(rèn)識(shí)的人”找回密碼，其他設(shè)備修改密碼登陸后會(huì)收到短信提示；

　　我們要注意和做什么……

　　1、保管好自己的手機(jī)；可以看到，很多互聯(lián)網(wǎng)公司的安全防控都與操作設(shè)備相關(guān)，如果你的手機(jī)借給別人或棄用、丟失，請(qǐng)隨時(shí)注意賬戶安全；

　　2、開啟短信驗(yàn)證并隨時(shí)留意；在前面的操作中，南都君多次提示收到短信，想說(shuō)明的是他人進(jìn)行的這些操作，對(duì)用戶來(lái)說(shuō)并不是全盲的，只要收到異常短信（收到驗(yàn)證碼、提示在其他地點(diǎn)登陸），趕緊修改密碼并提升賬戶安全；

　　3、賬戶安全險(xiǎn)自行考慮，如果發(fā)現(xiàn)異常登錄、異常交易，第一時(shí)間打開支付寶急救包——

　　找回密碼的多種體驗(yàn)可以理解，但網(wǎng)絡(luò)詐騙、盜刷頻現(xiàn)的今日，讓網(wǎng)絡(luò)支付環(huán)境更私密、更安全才能贏得更多用戶。希望經(jīng)過(guò)今早這次“全民黑客”事件，各大網(wǎng)絡(luò)支付、交易平臺(tái)都能進(jìn)一步審視自家一系列的安全防控措施，讓用戶放心。

　　還不知道這些事？快戳藍(lán)字

　　長(zhǎng)沙縣中小學(xué)2017年秋季招生政策公布，入學(xué)要網(wǎng)上報(bào)名？這些變化你一定要知道！45歲女子瞬間倒地，與兒女陰陽(yáng)兩隔，致命兇手又是常用的它...太棒了！今年這些錢要漲啦！你的錢袋子又要鼓了...關(guān)于第七屆“星沙商圈”購(gòu)物消費(fèi)節(jié)線上活動(dòng)變更的公告

　　來(lái)源：南方都市報(bào)、錢江晚報(bào)等

　　編輯：歐宗林

　　主編：唐建兵

　　值班副總編：寧霞

領(lǐng)導(dǎo)說(shuō)了！

　　你點(diǎn)一個(gè)，

　　小編的工資就漲五毛！