央视曝光支付宝找回密码有漏洞 记者测试发现可轻松重设密码
作者:央视国际
央视曝光支付宝找回密码有漏洞
央视曝光支付宝找回密码存在漏洞
央视曝光支付宝找回密码的漏洞
1月26日消息，今日央视新闻频道《东方时空》栏目播出了《支付宝找回密码功能有漏洞账号安全受威胁》。央视节目称，因为此前一次支付宝泄密事件导致的信息泄漏，不法分子以此寻找受害人信息，通过找回密码来获得用户支付宝访问权限，从而将支付宝的钱款转走。
以下是节目文字实录：
主持人：根据犯罪人的介绍，他们掌握了当事人的姓名、手机号码和身份证号码这些信息之后呢，就能通过支付宝来盗取这些人的银行卡内的存款，首先犯罪嫌疑人是根据事先从网上获取的当事人的个人信息伪造假的身份证，然后再利用假身份证补办一张当事人的手机卡，如果当事人的支付宝和这个手机号绑定的话，那么犯罪嫌疑人就能易如反掌的登陆当事人的支付宝账户，通过支付宝账户将当事人银行卡内的存款转走。
犯罪嫌疑人究竟怎么样登陆当事人的支付宝账户呢？我们接着往下看。
解说：支付宝有一个找回密码功能，用户一旦忘记密码可以使用这个功能设置新密码，而正是这个为了方便用户的功能给不法分子留下了可乘之机。
记者按照嫌疑人的说法在自己的电脑上进行了验证，记者打开支付宝登陆页面之后点击忘记登陆密码选项系统弹出找回登陆密码页面，在输入用户名和验证码后，页面上出现了两种找回方式，记者选择了系统推荐的通过手机验证码加证件号码的方式进行找回。很快手机上就收到了一条验证码短信。
不过系统提示，要想找回支付宝密码还必须输入个人身份证号码，当校验码和身份证号码都输入正确后，就可以为支付宝重新设置密码，进入支付宝后，记者又用相同的方法重新设置了支付密码，这样就可以成功完成转账等操作了。
但是，像王女士这种情况，一旦手机号码，身份证号码同时被泄露，帐号的安全性就会受到威胁。
崔宝江（北京邮电大学计算机学院副教授）：除了相关的一些手机验证码，还可以增加第三重的，比方说电子邮件验证，第四重的包括相关安全问题的一些验证，二代身份证里边都有一个非接触式IC卡，这个IC卡呢它制造的成本还有相关涉及到一些技术是比较复杂的，往往这种犯罪嫌疑人想伪造二代身份证这种非接触式IC卡难度是比较大的。
解说：然而，调查中记者了解到，在很多中小型移动通讯营业厅都没有有效识别身份证件真伪的设备。另外一个值得关注的环节是，犯罪嫌疑人到底是怎么获取王女士等人的个人信息的呢？
杨某（犯罪嫌疑人）：个人信息是因为今年（2013年）3月份有一个网络泄密事件，通过泄密事件有一批客户的名单流传到网上了，我就通过那个事件在网上收集他们这批人的名单，在上面随机筛选的。&
官方微博/微信
每日头条、业界资讯、热点资讯、八卦爆料，全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与，TechWeb官方微博期待您的关注。
↑扫描二维码
想在手机上看科技资讯和科技八卦吗？想第一时间看独家爆料和深度报道吗？请关注TechWeb官方微信公众帐号：1.用手机扫左侧二维码；2.在添加朋友里，搜索关注TechWeb。
支付宝漏洞
相关的资讯有：
支付宝漏洞
相关的博文有：
喜欢惊艳的小米MIX，但又觉得6.4英寸屏幕太大？据说，小号的小米MIX可能要来了。...
从目前的情况看，几乎可以肯定苹果明年的iPhone8会有很大的变革，比如屏幕将首次引入O...
不久前vivo在北京召开了秋季新品发布会，发布会上绝对的主角就是X9手机，这款产品现在...
在昨日下午世界互联网大会企业家群访中，杨元庆、马化腾、丁磊、雷军、古永锵等接受了...
据外媒报道，知情人士称，中国物流公司百世物流计划明年赴美启动首次公开招股(IPO)。...
据外媒报道，Note7出现爆炸事故后，三星第三季销量大跌已成定数，不过业内认为这部分...
作为iOS 10的重要新功能之一，丰富通知（Rich Notification）功能已经在多个iOS 10原...
索尼的互联网电视平台PlayStation Vue服务在3月美国上线后，可谓取得了不错的成绩。用...
据外媒TechCrunch报道，Uber今天推出了一个称为Best Of lists（最佳榜单）的餐厅指南...
根据最新爆料，在11月22日更新的版本中，冒险副本的剧情将会进一步推进。继“不死破坏......
炉石传说加基森版本全套卡牌目前已经曝光了一半左右了，那么当前这些卡牌实力如何呢，......
《大话西游》手游全新人物角色设计，一直以来都是广大玩家关注的焦点。在“大话西游20......
芒果互娱携手湖南卫视、芒果TV于5月26日在北京举行了一场以“1+N，一起玩”为主题的游......
Copyright (C)
All rights reserved.
请选择一张图片分享
要转发到新浪微博，请
要转发到QQ空间，请在微信退款到银行上得几天到账__百度---知道---中心????
当前位置： >> >>
今日头条开通便民热线服务
中央政府门户网站　　　
07:54:23　　 来源：教育部网站
【E-mail推荐
在微信退款到银行上得几天到账_全国统一客服热线:(O1O一5719一7654)24小时人工客服热线:(O1O一5719一7654)( 业务办理 退款、提现、提现不到账、转账不到账、退款不到账、查询、充值、充值话费不到账、资金解冻、提高限额等第三方服务)全天24小时服务.电话
{desCrIpTion}
　　新华社首尔11月19日电(记者王家辉)数十万名韩国民众19日在首尔市中心举行大规模集会，要求现政府对“亲信干政”事件核心人物崔顺实问责，并敦促朴槿惠辞职。这也是该事件曝光以来，韩国民众连续四周举行大规模周末抗议活动。
　　据组织者称，集会共有约60万人参加。但警方估计，实际参与民众约为17万人。当天，有超过1500个市民团体参与活动，通过烛光集会等共同要求朴槿惠就“亲信干政”事件负责，并立即下台。集会结束后，参与民众共同呼喊“朴槿惠下台吧，这是国民的命令”等口号分多路向青瓦台方向行进，开始大规模街头抗议游行。
　　很多刚刚结束高考的考生参与了当天的抗议活动，他们尤其对崔顺实女儿被韩国梨花女子大学非正常录取感到不满。首尔考生郑惠珠接受记者采访时说：“考大学真的很难，而崔顺实的女儿通过不正当的方式被录取，这是嘲弄民众的行为。”
　　韩国在野党共同民主党及国民之党也参加了当天的集会。共同民主党代表秋美爱说，朴槿惠正在搞垮国政，无法原谅这种将国家推向毁灭、只顾自己团体的政权。国民之党院内代表兼紧急对策委员会委员长朴智元则表示，将与民众团结一心，一定要让朴槿惠下台。
　　随着“亲信干政”事件在韩国国内不断发酵，民众反对呼声越来越多地直接指向朴槿惠。据韩媒报道，当天，除首尔外，大邱、光州、大田、济州等全国60多个地区的民众也举行了反对集会。
　　目前，韩国检方正对崔顺实干政及涉腐事件进行全面调查。据报道，检方将于20日以诈骗、滥用权力等对案件核心人物崔顺实，以及青瓦台前政策调整首席秘书安钟范、前附属秘书郑虎成提起公诉。有分析称，届时检方有可能在诉状上一并列举朴槿惠与案件的关联性。以此为契机，要求朴槿惠辞职的呼声可能进一步高涨，政治圈也可能正式讨论弹劾事宜。
　　另据盖洛普韩国18日公布的民调结果，进入11月，朴槿惠的支持率连续三周仅为5%左右，创历届韩国总统支持率最低纪录，尤其是在30岁至39岁人群中的支持率几乎为零。
　　新华社首尔11月19日电(记者王家辉)数十万名韩国民众19日在首尔市中心举行大规模集会，要求现政府对“亲信干政”事件核心人物崔顺实问责，并敦促朴槿惠辞职。这也是该事件曝光以来，韩国民众连续四周举行大规模周末抗议活动。
　　据组织者称，集会共有约60万人参加。但警方估计，实际参与民众约为17万人。当天，有超过1500个市民团体参与活动，通过烛光集会等共同要求朴槿惠就“亲信干政”事件负责，并立即下台。集会结束后，参与民众共同呼喊“朴槿惠下台吧，这是国民的命令”等口号分多路向青瓦台方向行进，开始大规模街头抗议游行。
　　很多刚刚结束高考的考生参与了当天的抗议活动，他们尤其对崔顺实女儿被韩国梨花女子大学非正常录取感到不满。首尔考生郑惠珠接受记者采访时说：“考大学真的很难，而崔顺实的女儿通过不正当的方式被录取，这是嘲弄民众的行为。”
　　韩国在野党共同民主党及国民之党也参加了当天的集会。共同民主党代表秋美爱说，朴槿惠正在搞垮国政，无法原谅这种将国家推向毁灭、只顾自己团体的政权。国民之党院内代表兼紧急对策委员会委员长朴智元则表示，将与民众团结一心，一定要让朴槿惠下台。
　　随着“亲信干政”事件在韩国国内不断发酵，民众反对呼声越来越多地直接指向朴槿惠。据韩媒报道，当天，除首尔外，大邱、光州、大田、济州等全国60多个地区的民众也举行了反对集会。
　　目前，韩国检方正对崔顺实干政及涉腐事件进行全面调查。据报道，检方将于20日以诈骗、滥用权力等对案件核心人物崔顺实，以及青瓦台前政策调整首席秘书安钟范、前附属秘书郑虎成提起公诉。有分析称，届时检方有可能在诉状上一并列举朴槿惠与案件的关联性。以此为契机，要求朴槿惠辞职的呼声可能进一步高涨，政治圈也可能正式讨论弹劾事宜。
　　另据盖洛普韩国18日公布的民调结果，进入11月，朴槿惠的支持率连续三周仅为5%左右，创历届韩国总统支持率最低纪录，尤其是在30岁至39岁人群中的支持率几乎为零。
:身影远去:
:都到了眼前:
:都保持着绝对:
:fellowgirl:
:但九劫剑:
:跟你喝酒没劲:
:继续麻木:
:在笔直如削:
:流出一道冰凉:
:一切也就都顺理成:
:不是不满:
:不管是身体和意念:
　相关链接
:天外楼第一美女:
:嘴角露出了一丝笑容:
:从一开始:
　栏目推荐
（责任编辑：央视曝光支付宝找回密码漏洞 假身份证办手机号
嫌犯通过网上泄露的信息，办假身份证，再补办当事人手机卡，重设密码即可转账昨日央视新闻频道《东方时空》栏目播出了《支付宝找回密码功能有漏洞账号安全受威胁》。该节目称，因为此前一次支付宝泄密事件导致的信息泄漏，不法分子以此寻找受害人信息，通过找回密码来获得用户支付宝访问权限，从而将支付宝的。用假身份证补办当事人手机卡根据犯罪嫌疑人杨某介绍，他们掌握了当事人的姓名、手机号码和身份证号码这些信息之后，就能通过支付宝来盗取这些人的银行卡内的存款，首先犯罪嫌疑人根据事先从网上获取的当事人的个人信息伪造假的身份证，然后再利用假身份证补办一张当事人的手机卡，如果当事人的支付宝和这个手机号绑定的话，那么犯罪嫌疑人就能易如反掌地登录当事人的支付宝账户，通过支付宝账户将当事人银行卡内的存款转走。犯罪嫌疑人究竟怎么样登录当事人的支付宝账户呢？支付宝找回密码功能有漏洞支付宝有一个找回密码功能，用户一旦忘记密码可以使用这个功能设置新密码，而正是这个为了方便用户的功能给不法分子留下了可乘之机。记者按照嫌疑人的说法在自己的电脑上进行了验证，记者打开支付宝登录页面之后点击忘记登录密码选项系统弹出找回登录密码页面，在输入用户名和验证码后，页面上出现了两种找回方式，记者选择了系统推荐的通过手机验证码加证件号码的方式进行找回。很快手机上就收到了一条验证码短信。不过系统提示，要想找回支付宝密码还必须输入个人身份证号码，当校验码和身份证号码都输入正确后，就可以为支付宝重新设置密码，进入支付宝后，记者又用相同的方法重新设置了支付密码，这样就可以成功完成转账等操作了。但是，像王女士这种情况，一旦手机号码、身份证号码同时被泄露，账号的安全性就会受到威胁。中小通讯营业厅难识别假身份证崔宝江（北京邮电大学计算机学院副教授）：除了相关的一些手机验证码，还可以增加第三重的，比方说电子邮件验证，第四重的包括相关安全问题的一些验证，二代身份证里边都有一个非接触式IC卡，这个IC卡制造的成本还有涉及的一些技术是比较复杂的，往往这种犯罪嫌疑人想伪造二代身份证这种非接触式IC卡难度是比较大的。
然而，调查中记者了解到，在很多中小型移动通讯营业厅都没有有效识别身份证件真伪的设备。另外一个值得关注的环节是，犯罪嫌疑人到底是怎么获取王女士等人的个人信息的呢？杨某说：个人信息是因为2013年3月份有一个网络泄密事件，通过泄密事件有一批客户的名单流传到网上了，他就通过那个事件在网上收集他们这批人的名单，在上面随机筛选的。据央视作案过程篡改密码，登录支付宝如果支付宝与手机号码绑定补办客户的手机卡伪造客户的身份证从网上获取个人信息成功转账
本文来源：华龙网-重庆晨报
责任编辑：NF010
关键词阅读：
跟贴热词：
文明上网，登录发贴
网友评论仅供其表达个人看法，并不表明网易立场。
热门产品:　　　
:　　　　　　　　
:　　　　　　　　　
热门影院：}