临企新闻频道
您所在的位置:外贸网站建设首页 >> 新闻与活动 >> 新闻详细
上一新闻上一新闻

新闻与活动

支付宝!谷歌叫你回家修复转账信息泄露漏洞

2013-03-28 11:47:35

支付宝这一回又摊上大事了!在谷歌(Google)搜索里输入“site:shenghuo.alipay.com ”后,从第3页到30页(没有31页)都是有关支付宝用户转账的信息,例如某某账户给某某账户转账了多少钱,转账信息一清二楚。很明显,谷歌是想叫支付宝回家修复这个泄露用户转账信息的漏洞!

支付宝!谷歌叫你回家修复转账信息泄露漏洞

  支付宝转账信息被谷歌搜索出来

支付宝!谷歌叫你回家修复转账信息泄露漏洞

  从第三页开始

支付宝!谷歌叫你回家修复转账信息泄露漏洞

  一直到30页几乎都是泄露的信息

  不知为什么,谷歌的搜索结果只显示30页,无法继续显示下去(原谅小编对相关搜索技术一窍不通)。反正,结果就摆在这里,支付宝确实把某些用户的转账信息泄露出去。

  最坑爹的是,在漏洞刚被曝光的时候,网友可以通过谷歌快照把转账的相关信息看得一清二楚。如果有猿类领导在用支付宝转账给二奶的时候,在备注上写上不应该写的话,那估计支付宝和谷歌又为国家反腐事业立大功了。可惜,截稿前我们已经无法查看快照。

支付宝泄露

  支付宝连转账详细信息都泄露出去

  但是,如果你是被泄露的那位,你还会这么幸灾乐祸吗?

  为什么会出现这个坑爹的漏洞?

  支付宝官方人员是这样回答的:“这个情况已经解决了。因为有用户将自己的付款链接在公共区域分享了,所以才导致被谷歌抓取。我们昨天已经连夜做了修改,将付款结果页面的详情全部去掉,增加一个消费记录详情的链接,该链接点击后需要用户登录才可以看到 。”

  支付宝还有什么漏洞?

曾经让小偷受益无限的“4条短信5分钟盗空支付宝”的漏洞已经算是不存在了,但并不能说没有漏洞了。目前还有的漏洞就是支付宝开通快捷支付无需输入 银行卡的取款密码。这漏洞意味着假如让小偷收集了用户身份证号、银行卡号和跟银行卡绑定的手机号,那么小偷不但能将你支付宝的钱盗空,就连银行卡的钱也能 通过快捷支付全部盗空。

  写在最后

  这一回,相信支付宝会在某个时间范围内修复这个坑用户的漏洞问题。比较遗憾的是,又是一些不知情的被泄露信息的用户无端端替支付宝挨了一刀。因为,凡是支付宝出安全问题的时候,支付宝无需承担任何责任,受罪的永远是盲目相信支付宝能给他足够安全性的用户。

  最后想再问支付宝一句,如果你说你是安全的话,那为什么还有这么多人因为你的安全漏洞无端端被迫赔了成千上万元,为什么向你索赔的时候却被告知满足不了索赔条件?

更多

看过此文章的网友还看过

11家公司联名要求欧盟起诉Google的反竞争行为13-03-22
北京时间3月22日消息,据路透社报道,11家对Google不满的公司周四联名致信欧盟竞争专员杰奎因•阿尔穆尼亚(Joaquin Almunia),要求该委员会拒绝Google提出的和解谈判协议,并针对后者的反竞争行为提起诉讼。
全球最具文化活力品牌:谷歌苹果三星分列前三名13-03-22
北京时间3月22日凌晨消息,美国咨询公司Added Value周四发布一份“最具文化活力”品牌排名,谷歌、苹果和三星位居前三。
微人脉正式上线:打造中国版LinkedIn13-03-21
3月21日上午消息,经过三个多月的邀请制公测,微人脉(renmai.weibo.com)今日正式向新浪微博用户开放,新功能“行业圈”也随之上线,用户可在“行业圈”中交流讨论。
传亚马逊将推出流媒体音乐订阅服务13-03-21
北京时间3月21日凌晨消息,据美国科技博客The Verge报道,亚马逊计划推出一项流媒体音乐订阅服务,已展开“非正式”谈判。亚马逊目前提供音乐下载和“音乐盒子”云收藏服务。
360搜索显离谱谷歌广告,谷歌能给360带来什么13-03-21
去年底,360搜索宣布与谷歌在广告上进行合作,给资本市场注入了一阵强心剂。同时,在今年1月初,360自己的广告和谷歌的广告均在360搜索上线。我就来说说这次谷歌和360的合作,是利是弊,能帮360带来多少的收入?
谷歌推出Google Keep笔记应用 支持跨设备同步13-03-21
北京时间3月21日消息,据国外媒体报道,谷歌周三宣布推出Google Keep,这是一款类似于Evernote的笔记应用,其理念就是将你想记住的一切内容存储下来,包括文本和图片等笔记都可以即时在不同设备间保持同步,这样用户可以随时获取自己想要的信息。
微软回应海外贿赂指控:将配合调查 拒绝透露细节13-03-21
3月20日消息,据路透社报道,微软公司今天表示,针对美国司法部(DOJ)和美国证券交易委员会(SEC)就微软在中国、罗马尼亚和意大利等国家可能存在贿赂行为进行调查一事,公司将全力配合,但微软拒绝透露调查细节。
NVIDIA推出虚拟图形服务器 降低图形处理门槛13-03-20
3月20日消息,据路透社报道,NVIDIA公司今天推出了一款虚拟图形服务器产品,使人们能够通过低端电脑连接到服务器进行复杂的图形处理工作。由于传统的个人电脑市场逐步衰落,这家芯片制造商正最新努力开托新兴市场。
返回
网站地图|隐私权政策|走进临企|常见问题|临企博客|联系临企|临企学院

本站关键词:外贸网站建设、多语种外贸网站制作、外贸网站设计外贸网站制作小语种网站建设、SEO网站品牌策划服务、多语言网站建设多语种网站建设、整站优化

浙ICP备07505129号   Copyright © 2008-2012  杭州临企网络技术有限公司.
2024-04-25 17:02:17 210826395651