让投资变得更简单 首页 >股票 > 焦点透视 > 正文

支付宝现安全漏洞?官方称已升级风控系统

2017-01-12 05:30:28 来源: 证券时报网 作者:裴晨汐
收藏(0)

  近日,一则关于“熟人可以篡改你支付宝密码”的消息在网络流传。有网友表示,只要登录他人的支付宝账号,选择“忘记密码”,就可以通过安全问题验证(识别近期购买物品或好友)找回密码,从而登录别人的支付宝账号。支付宝回应,在接到网友反映后,已对风控系统的安全等级进行了升级。

  支付宝在接受采访时表示,熟人篡改密码这一策略只能找回登录密码,仅通过回答安全问题并无法找回支付密码,且一旦用户支付宝在其他设备被登录,本人设备会收到通知提醒。

  支付宝同时表示,在接到网友反映后,支付宝立即对风控系统的安全等级进行了提升。目前,仅在用户自己的手机上,才能通过识别近期购买商品以及识别本人好友来找回登录密码,通过其他手机设备是无法应用这一方式找回登录密码的。

  通常情况下,用户找回登录密码至少需要输入手机短信验证码,只有对于部分暂时无法收到短信的用户或者更换移动设备的用户,风控系统才会先进行评估(比如账户信息完整程度、网络环境等因素),并在安全系数较高的情况下,让用户回答一系列安全问题,而且只有在回答正确后,才能修改登录密码。此外,支付宝密码分为登录密码和支付密码,就算登录密码被重置,支付密码也不会受到影响,用户资金安全还是可以得到保障。

  上海交通大学密码与计算机安全实验室(LoCCS)安全研究团队通过该问题进行全面安全测试,指出基于相关用户信息的密码重置方案尽管在特定场景下存在攻击面,但是攻击者的攻击窗口受到实际情况限制较大,且在完成登录后再进行针对用户财产的操作会被支付密码进一步限制,因此很多现有评估对安全威胁夸大描述。

关注同花顺财经(ths518),获取更多机会

责任编辑:zjj

数据中心

股票名称 股价 涨跌幅 净额(亿)
中国平安 55.20 4.09% 16.95
赣锋锂业 70.49 6.00% 8.03
洛阳钼业 6.67 6.55% 5.87
江粉磁材 9.81 9.98% 4.86
格林美 7.20 4.20% 4.01
天齐锂业 64.37 3.46% 3.95
万华化学 36.35 5.27% 3.89
方大炭素 32.11 5.14% 3.57
  • 08月23日正在直播
    02:22:03   龙虎榜的机会和存在的风险:http://t.10jqka.com.cn/pid_80888264.shtml 02:22:22   [茫粉团队招募中]——今日起,将开启"铁杆粉丝团“,何为”铁粉“,就是同花顺茫大铁杆粉丝团里的一员,入团要求:“茫粉”+自己喜欢的名字,福利:优先回复个股+收到粉丝整理的资料等福利,修改名字的方法——点自己的头像,下拉有修改资料的,点进去。名字旁边有个小圆圈的,点一下就可以改了; 02:22:29   T策略订阅流程:http://t.10jqka.com.cn/pid_78537072.shtml 02:22:58   东方证券开户流程——直接扫描直播间二维码,营业部请选择“厦门仙岳路证券营业部”, 上传个人信息中推荐人编码请填写“FC0419”,一步步操作到“开的户申请成功” 02:23:44   #次新股多数是超跌,有回调压力#周二涨停板总结:1、次新股:纵横通信、杭叉集团、绿康生化、中科信息、澄天伟业、双一科技、深圳新星、和胜股份、合诚股份、天马科技、恒润股份——(次新股风向标——中科信息);2、混改:中国海诚(中轻并入保利集团)、中国联通、久联发展(中轻并入保利集团);3、稀土永磁:正海磁材(养老金+稀土永磁)、江粉磁材(稀土永磁+领益科技207亿借壳),仅供参考,股市有风险;
  • 08月23日正在直播
    00:08:07   雄安,9月底出现第二波行情是大概率 8月21日,北京市京津冀协同发展领导小组办公室举行发布会,介绍了近日京冀双方签署的《关于共同推进河北雄安新区规划建设战略合作协议》,北京将从工作机制、交通、科技创新、产业、生态、公共服务、规划、干部人才交流等8个领域支持雄安新区建设。 00:08:25   神仙快乐好! 00:08:32   历史第三次么? 00:08:49   兄涨锻锻你好 00:09:07   雄安规划的重要性以及配套政策同步推进,部分规划细节会提前披露,雄安主题确定性相应提升,判断9月底雄安很可能会出现第二波行情。
  • 08月23日正在直播
    22:10:16   白酒短期回调为主 22:10:40   逢高控制仓位为主 22:23:15   同学们,我今天暂时先不回答大家问题了,我正在准备明天的路演,明天给大家讲《狙击涨停板》欢迎来交流。另外大家可以看我视频课程和我学习,关注我模拟学习方法,今天的恒润股份就是用我的筑底式涨停捕捉的。 00:07:09   #狙击涨停板# 00:07:31   #狙击涨停板# 证券市场的实际操作中,最兴奋的事莫过于追进涨停板后再赚一个涨停板。多数人认为,应该买安全的股票,不应追高。但实际上,越是看似越安全的股票可能越是不安全,越是看似越危险的地方越安全,这就是股市的辩证法。但是并不是所有的股票涨停后都适合操作。
  • 08月23日正在直播
    21:55:07   #周三投资内参#创指还有一点调整空间,光看10日线支撑是没有用的, 不转强不能认为是企稳,转强可关注小盘题材的低吸机会,资源股技术面仍有反弹潜力,不过见中阳拉升要考虑了结,并伺机换入小盘题材,大盘目前量能不高,对于上方的前高压力,显然还没有做好充足的准备,不过金融板块是有补涨空间的,如果金融能带动市场则有机会创新高,操作上建议继续轮动着做:资源股反弹上去不要贪,择机卖出,创指调整下来不要担心 ,又是低吸机会。重点锁定雄安、军工、次新等! 22:24:38   资讯策略更新:调整后关注标的及操作建议 22:27:34   小盘转强可以了 23:54:30   小盘转强即可,包括前期做T的小盘 23:55:24   #周三投资内参#创指还有一点调整空间,光看10日线支撑是没有用的, 不转强不能认为是企稳,转强可关注小盘题材的低吸机会,资源股技术面仍有反弹潜力,不过见中阳拉升要考虑了结,并伺机换入小盘题材,大盘目前量能不高,对于上方的前高压力,显然还没有做好充足的准备,不过金融板块是有补涨空间的,如果金融能带动市场则有机会创新高,操作上建议继续轮动着做:资源股反弹上去不要贪,择机卖出,创指调整下来不要担心 ,又是低吸机会。重点锁定雄安、军工、次新等!
扫描添加 同花顺财经官方微信号
扫描添加 手机同花顺财经
扫描添加 专业炒股利器
扫描添加 同花顺爱基金
分时 最新: -- --

+自选 资金流向 个股资料 诊股

收益宝·活期

--%

7日年化收益率

详情

理财宝·短期

--%

7日年化收益率

详情