页面有问题?请点击打印板-》打印版                  [推荐此文给朋友]
[博讯主页]->[大陆新闻]
   

央视曝支付宝安全漏洞 嫌疑人解密如何转走钱
(博讯北京时间2014年1月27日 转载)
    
    来源:中国新闻网
      
    昨日央视新闻频道《东方时空》栏目播出了《支付宝找回密码功能有漏洞账号安全受威胁》。该节目称,因为此前一次支付宝泄密事件导致的信息泄漏,不法分子以此寻找受害人信息,通过找回密码来获得用户支付宝访问权限,从而将支付宝的钱款转走。
      
    嫌犯通过网上泄露的信息,办假身份证,再补办当事人手机卡,重设支付宝密码即可转账
    央视曝支付宝安全漏洞 嫌疑人解密如何转走钱

  
    昨日央视新闻频道《东方时空》栏目播出了《支付宝找回密码功能有漏洞账号安全受威胁》。该节目称,因为此前一次支付宝泄密事件导致的信息泄漏,不法分子以此寻找受害人信息,通过找回密码来获得用户支付宝访问权限,从而将支付宝的钱款转走。
      
    用假身份证补办当事人手机卡
      
    根据犯罪嫌疑人杨某介绍,他们掌握了当事人的姓名、手机号码和身份证号码这些信息之后,就能通过支付宝来盗取这些人的银行卡内的存款,首先犯罪嫌疑人根据事先从网上获取的当事人的个人信息伪造假的身份证,然后再利用假身份证补办一张当事人的手机卡,如果当事人的支付宝和这个手机号绑定的话,那么犯罪嫌疑人就能易如反掌地登录当事人的支付宝账户,通过支付宝账户将当事人银行卡内的存款转走。
      
    犯罪嫌疑人究竟怎么样登录当事人的支付宝账户呢?
      
    支付宝找回密码功能有漏洞
      
    支付宝有一个找回密码功能,用户一旦忘记密码可以使用这个功能设置新密码,而正是这个为了方便用户的功能给不法分子留下了可乘之机。
      
    记者按照嫌疑人的说法在自己的电脑上进行了验证,记者打开支付宝登录页面之后点击忘记登录密码选项系统弹出找回登录密码页面,在输入用户名和验证码后,页面上出现了两种找回方式,记者选择了系统推荐的通过手机验证码加证件号码的方式进行找回。很快手机上就收到了一条验证码短信。
      
    不过系统提示,要想找回支付宝密码还必须输入个人身份证号码,当校验码和身份证号码都输入正确后,就可以为支付宝重新设置密码,进入支付宝后,记者又用相同的方法重新设置了支付密码,这样就可以成功完成转账等操作了。
      
    但是,像王女士这种情况,一旦手机号码、身份证号码同时被泄露,账号的安全性就会受到威胁。
      
    中小通讯营业厅难识别假身份证
      
    崔宝江(北京邮电大学计算机学院副教授):除了相关的一些手机验证码,还可以增加第三重的,比方说电子邮件验证,第四重的包括相关安全问题的一些验证,二代身份证里边都有一个非接触式IC卡,这个IC卡制造的成本还有涉及的一些技术是比较复杂的,往往这种犯罪嫌疑人想伪造二代身份证这种非接触式IC卡难度是比较大的。
      
    然而,调查中记者了解到,在很多中小型移动通讯营业厅都没有有效识别身份证件真伪的设备。另外一个值得关注的环节是,犯罪嫌疑人到底是怎么获取王女士等人的个人信息的呢?
      
    杨某说:个人信息是因为2013年3月份有一个网络泄密事件,通过泄密事件有一批客户的名单流传到网上了,他就通过那个事件在网上收集他们这批人的名单,在上面随机筛选的。 (博讯 boxun.com)
40191971816


分享:
blog comments powered by Disqus
   
相关报道(更多请利用搜索功能):
·中国铁路购票今日起可用支付宝付款
·冯正虎支付宝账户被冻结:谁怕借钱赎身?
·天猫双十一8小时刷新去年全天支付宝总交易额
·传支付宝介入网购火车票业务 铁道部暂无回应
·支付宝年后将关闭信用卡充值通道
·支付宝发布年度网购账单 80后年消费人均过万
·雅虎宣布已经与支付宝达成筹资权交易
·警惕支付宝帐户“被捐款” 应避免“多网同密” (图)
·高阳捷迅工程师利用支付宝漏洞盗取11万被判8年
·阿里雅虎软银达成协议:支付宝股权之争告一段落
·银联PK支付宝引发新一轮竞争 专家:各方应避免价格战
·马云捅破互联网潜规则:支付宝事件只是序幕 (图)
·支付宝三方称股权谈判已经取得实质性进展
·马云复盘支付宝事件 确认单飞未获雅虎软银批准
·马云称“支付宝股权转移”决定正确
·胡舒立指支付宝转移缺乏契约精神 马云回应
·雅虎因支付宝所有权转移遭股东集体起诉
·支付宝等27家企业获首批第三方支付牌照
·上海农工商超市集团便利通卡弃用支付宝
·支付宝和国际板面对外资的不同态度
联系我们


All rights reserved
博讯是畅所欲言的场所、所有文章均不一定代表博讯立场
声明:博讯由编辑、义务留学生、学者维护,如有版权问题,请联系我们。另外,欢迎其他媒体 转载博讯文章,为尊重作者的辛勤劳动以及所承担风险,尊重博讯广大义务人士的奉献,请转载时注明来源和作者。