团购PRODUCT
团购PRODUCT
当前位置:主页 > 团购 >
团购

无需密码也能登录淘宝 你的淘宝安全吗?1

发布时间:2018-08-14 浏览:

“无需密码可随意登录淘宝、支付宝账号。”“淘宝认证缺陷导致可任意登录淘宝、支付宝账号。”昨天14时左右,来自国内互联网安全问题发布平台乌云漏洞报告平台的这样两条报告,让许多人立马停下手头的事儿,查看自己的淘宝账号是否安好。

昨日,淘宝网证实这是近期一个新业务规则引起的短时漏洞,并已在第一时间修复。支付宝公关部相关负责人则表示,经过核查,漏洞只涉及淘宝网,和支付宝无关。然而,漏洞因何而起,仍是一片疑云。

淘宝有漏洞 与支付宝无关

“你们谁敢告诉我你们的支付宝或者淘宝账号?只要账号,我就能进入到你们的账户!”昨天14时10分,名为“互联网的那点事”的微博大号发布的这么一条信息在网络上炸开了锅。

这条看似有些噱头的消息却被迅速证实。“叫板”信息刚刚发布1分钟之后,“互联网的那点事”在微博上公布了网友“forwhere”的淘宝账户截图。图片上,“forwhere”在2月14日购买了6包猫砂和1把猫砂铲、1月6日使用支付宝购买联通充值卡等购物信息,一一在列。

这场风波源自国内一家安全漏洞报告平台。

13时49分,乌云发出第一条漏洞报告。报告提交者“酸奶”表示,黑客通过搜索引擎,不用账号、密码,可直接获取用户的隐私,内容包括账户余额、交易记录、收货地址、姓名、手机号码等敏感信息。虽未太多披露漏洞细节,但提交者表示,漏洞源于“账户体系控制不严”。

就在不少网友还对这条消息将信将疑时,14时20分,乌云发出第二条针对淘宝、支付宝的漏洞报告,“淘宝认证缺陷导致可登录任意淘宝、支付宝账户”。报告提交者“沧浪浪拔出保健”表示,漏洞源于设计缺陷或逻辑错误,同时将这一危害等级设置为“高”。

“我余额宝里可放着10来万块钱呢,黑客该不会直接撬走吧?”在网上浏览到这条消息,尽管在第一时间里确定了自己的支付宝账户并无变化,在东单附近上班的李先生仍是有些不知所措。和他一样,不少网友都在担心,存有大额资金的余额宝账户是否变得不再安全。

17时,乌云爆出漏洞后的两个多小时后,淘宝网在官方微博上做出回应。

“今天下午,我们接到反馈称有用户可随意查询淘宝账户,经过我们的排查,确认这是近期一个新业务规则引起的短时漏洞。”淘宝网表示,已在第一时间完成修复,同时确认没有用户因此漏洞引发资金风险和损失。此外,淘宝将给予此次漏洞发现者5万元现金奖励,而今年还将拿出500万元奖励漏洞发现者。

相关新闻

2018-08-14无需密码也能登录淘宝 你的淘宝安全吗?

2018-08-14淘宝金牌卖家重磅归来 申请细则大曝光

2018-08-09淘宝网台湾馆关闭 制度难题遏制跨岸网商

2018-08-09网络诈骗又出新招 骗子远程操控电脑淘宝店主被

现代五项/ Products

世纪天成/ News

世纪天成/ Contacts

客服热线:

服务邮箱:

澳门凯旋门网址 澳门金都网址 澳门黄金城官网 澳门星际网址 威尼斯人网址 澳门葡京网址 澳门新濠天地网址 新濠天地网址 美高梅网址 澳门美高梅网址 澳门巴黎人网址 巴黎人网址 澳门赌场网址 澳门银河网址 拉斯维加斯网址 澳门砖石网址 澳门英皇网址 澳门新世纪网址 澳门明升网址
官方微信

订阅号
微博