所謂支付寶漏洞是網友分享 官方升級安保策略

作者: 來源:未知 2013-03-28 19:17:37 閱讀 我要評論 直達商品

  樂購網訊 3月27日晚間,有微博網友反映部分支付寶生活助手轉賬付款結果頁面被谷歌抓取,支付寶方面調查表示,支付寶對相關頁面鏈接加具了安全保護,正常情況下任何搜素引擎都無法抓取。這次有付款結果頁面被收錄可能是因為有極少量用戶主動將自己付款結果頁面分享到公共區域,所謂漏洞真是虛驚一場。

  據悉,3月28日凌晨,支付寶已經對相關頁面做了修改,將付款結果頁面的交易雙方支付寶賬號等信息全部去掉,增加一個消費記錄詳情的鏈接,該鏈接點擊后需要交易雙方登錄后才可以查看,任何其他人都無法查看。

  支付寶生活助手的轉賬付款結果頁面一般用于支付雙方展示支付結果,其中包括的信息包括交易雙方的支付寶賬號(一般是郵箱號)、交易金額、備注等,不含用戶真實姓名、密碼等重要信息。

  支付寶方面表示,相關鏈接都進行了安全保護,正常情況下任何搜素引擎都無法抓取。谷歌抓取的鏈接一共是2000多條,在整個支付寶全年幾十億筆的交易中只是極少部分,如果是漏洞就不可能只有2000多條。調查發現,大量被搜索引擎收錄的頁面在備注里都包含購買集郵品等信息,在相關論壇內也發現有很多用戶會分享支付寶或網銀的付款結果頁面或者鏈接,以向賣方證實自己已經付款。因此初步判斷,這些分享可能是相關頁面被搜索引擎抓取的原因。

  記者在一家名為“中國投資資訊網交易在線”的論壇發現,不少網友在里面進行郵票等投資品買賣,為了曬單和交易方便,很多人不僅直接貼上支付寶或網銀的付款結果鏈接或截圖,甚至直接在簽名檔內詳細列出了自己的姓名、手機號、QQ號、家庭住址、銀行賬號等信息。

  微博認證為窩窩團研發副總裁的鄭昀表示,不少轉賬付款行為都是購買郵品,所以各大搜索引擎收錄來源是國內各種集郵交易論壇的曬單。

  支付寶方面表示,為了避免用戶的個別分享導致自己的信息被搜索引擎抓取,支付寶決定提升生活助手付款結果頁面的保護等級,新的安全機制要求交易雙方需要登錄后才可以查看付款結果頁面,任何其他人都無法查看。這一修改已經于28日凌晨4點發布上線。所以,現在即使有用戶繼續分享付款結果頁面的鏈接,他人點擊后也無法看到任何跟該用戶支付寶賬號相關的信息。

  支付寶公關總監陳亮也在微博上表示,安全和方便的平衡一直都是互聯網上的一道難題,支付寶會繼續努力最好這個平衡,“做不好被罵那是活該”。


  推薦閱讀

  網易加速布局電影票市場 欲打造一站式平臺

速途網訊 近日,國內最大的在線電影票購票平臺網易電影票(piao.163.com)宣布,現已支持全國109個主要城市、主流影院1100家以上,并成功接入電子兌換券以拉低售價,部分城市票價低至20元。此舉進一步鞏固了網易在在線>>>詳細閱讀


本文標題:所謂支付寶漏洞是網友分享 官方升級安保策略

地址:http://www.sdlzkt.com/a/zifu/20130328/264317.html

樂購科技部分新聞及文章轉載自互聯網,供讀者交流和學習,若有涉及作者版權等問題請及時與我們聯系,以便更正、刪除或按規定辦理。感謝所有提供資訊的網站,歡迎各類媒體與樂購科技進行文章共享合作。

網友點評
我的評論: 人參與評論
驗證碼: 匿名回答
網友評論(點擊查看更多條評論)
友情提示: 登錄后發表評論,可以直接從評論中的用戶名進入您的個人空間,讓更多網友認識您。
自媒體專欄

評論

熱度

主站蜘蛛池模板: 四虎成人精品在永久免费| 一级成人毛片免费观看| 国产成人免费电影| 国产成人做受免费视频| 久久亚洲AV成人无码| 欧美成人a人片| 国产精品成人亚洲| 亚洲国产成人久久综合一区77| 一级成人理伦片| 国产精品成人免费视频网站 | 青青国产成人久久91网站站| 欧美成人免费tv在线播放| 国产成人精品日本亚洲专区61| 免费成人福利视频| 成人精品视频一区二区三区| 国产成人午夜福利在线播放| 欧美日韩在线成人| 国产成人天天5g影院| 成人免费淫片在线费观看| 亚洲av无码成人精品国产| 国产成人久久精品一区二区三区| 欧美成人精品第一区| 成人免费视频69| www亚洲成人| 成人H动漫精品一区二区| 国产gav成人免费播放视频| 欧美成人观看视频在线| 四虎在线成人免费网站| 国产成人精品无码播放| 成人午夜福利视频| 成人性生交大片免费视频| 97色婷婷成人综合在线观看| 国产91成人精品亚洲精品| 国产成人亚洲精品大帝| 国产午夜成人AV在线播放| 国产成人亚洲精品无码AV大片| 国产成人无码a区在线观看视频| 成人免费一级片| 成人欧美一区二区三区1314| 成人精品一区二区久久| 成人深夜福利视频|