首页 > 资讯列表 > 科技资讯 >> 业界动态

仅在特定情况下才会实现 支付宝回应修改密码漏洞

业界动态 2017-01-10 13:10:08 转载来源: 网络整理/侵权必删

相关阅读:《网曝支付宝存在高危漏洞!熟人可篡改登录密码进行支付》站长搜索1月10日消息,今天中午,针对通过支付宝“逻辑漏洞”的方式修改登录密码,从而能够轻易进入其他人的支付宝进行消费的问题,支付宝回应称,这一方式仅在特定情况下才会实现。且一旦用户支付宝在其他设备被登录,本人设备会收到通知提醒

相关阅读:《网曝支付宝存在高危漏洞!熟人可篡改登录密码进行支付》

站长搜索1月10日消息,今天中午,针对通过支付宝“逻辑漏洞”的方式修改登录密码,从而能够轻易进入其他人的支付宝进行消费的问题,支付宝回应称,这一方式仅在特定情况下才会实现。且一旦用户支付宝在其他设备被登录,本人设备会收到通知提醒。

支付宝表示,在接到网友反映后,我们也进一步提高了风控系统的安全等级。目前仅在用户自己的手机上,才能通过识别近期购买商品以及识别本人好友来找回登录密码,通过其他手机设备是无法应用这一方式找回登录密码的。

以下为支付宝回应全文:

我们接到网友反映,称可以通过识别好友、识别近期购买物品,来找回支付宝登录密码。

这一方式仅在特定情况下才会实现。通常情况下,用户找回登录密码至少需要输入手机短信验证码。对于部分暂时无法收到短信的用户或者更换移动设备的用户,我们的风控系统会先进行评估(比如账户信息完整程度、网络环境等因素)。在安全系数较高的情况下,才让用户回答一系列安全问题,只有在回答正确后,才能修改登录密码。

这一策略只能找回登录密码,仅通过回答安全问题并无法找回支付密码。且一旦用户支付宝在其他设备被登录,本人设备会收到通知提醒。

为了更好提升用户的安全感,在接到网友反映后,我们也进一步提高了风控系统的安全等级。目前仅在用户自己的手机上,才能通过识别近期购买商品以及识别本人好友来找回登录密码,通过其他手机设备是无法应用这一方式找回登录密码的。

我们也欢迎用户继续对我们的安全策略提出意见和建议,我们会根据大家的反馈进一步完善和修正。

标签: 在特定情况下 才会 实现 支付 回应 修改 密码 漏洞


声明:本文内容来源自网络,文字、图片等素材版权属于原作者,平台转载素材出于传递更多信息,文章内容仅供参考与学习,切勿作为商业目的使用。如果侵害了您的合法权益,请您及时与我们联系,我们会在第一时间进行处理!我们尊重版权,也致力于保护版权,站搜网感谢您的分享!

站长搜索

http://www.adminso.com

Copyright @ 2007~2024 All Rights Reserved.

Powered By 站长搜索

打开手机扫描上面的二维码打开手机版


使用手机软件扫描微信二维码

关注我们可获取更多热点资讯

站长搜索目录系统技术支持