支付寶曝重大漏洞，交易記錄可被搜索
支付寶27日晚間互聯(lián)網(wǎng)的一些事在微博曝出重大漏洞，使用谷歌、360搜索則可以搜索出大量的支付寶交易記錄，包括付款賬戶、收款賬戶、姓名、日期等。
只要在搜索引擎中輸入“site: shenghuo.alipay.com”，則可以看到記錄。其中，Google搜索在5、6頁(yè)以后全面變?yōu)楦犊钣涗洝?/p>
隨后，支付寶官方微博做出了回應(yīng)：該記錄只有賬戶名、交易時(shí)間、用途等，并沒(méi)有密碼等核心數(shù)據(jù)。
3月28日上午，支付寶發(fā)出修復(fù)問(wèn)題通知“關(guān)于生活助手付款結(jié)果頁(yè)面的展示，我們已經(jīng)連夜做了修改：將付款結(jié)果頁(yè)面的詳情全部去掉，增加一個(gè)消費(fèi)記錄詳情的鏈接，該鏈接點(diǎn)擊后需要用戶登錄才可以看到(如下圖所示)。對(duì)于此前給一些用戶帶來(lái)的不安我們深表歉意，感謝大家的關(guān)注!”
@支付寶陳亮：安全和方便的平衡一直都是互聯(lián)網(wǎng)上的一道難題，我們會(huì)繼續(xù)努力做好這個(gè)平衡，做不好被罵那是活該。
有技術(shù)人士表示，這些結(jié)果被披露，有可能是非授權(quán)訪問(wèn)出現(xiàn)的問(wèn)題，這讓后臺(tái)驗(yàn)證不嚴(yán)的漏洞使得外部的搜索能看到半公開(kāi)的頁(yè)面。
IT法律專(zhuān)家表示，雖然目前不清楚出現(xiàn)該問(wèn)題的具體原因，但這樣的信息公開(kāi)如果存在信息安全風(fēng)險(xiǎn)，可能面對(duì)大量投訴。
知名風(fēng)險(xiǎn)投資公司
紅杉資本|瑞華投資|同創(chuàng)偉業(yè)|達(dá)晨創(chuàng)投|深創(chuàng)投|IDG|創(chuàng)東方|君聯(lián)資本|中科招商|經(jīng)緯中國(guó)|啟明創(chuàng)投|松禾資本|英特爾投資|優(yōu)勢(shì)資本|東方富海|天堂硅谷|九鼎投資|晨興創(chuàng)投|江蘇高科投|北極光創(chuàng)投|德同資本|凱雷投資|中國(guó)風(fēng)投|天圖資本|真格基金|DCM|IFC|凱鵬華盈|高盛投資|啟迪創(chuàng)投|戈壁|荷多投資|紀(jì)源資本|鼎暉投資|華平投資|金沙江投資|海納亞洲|永宣創(chuàng)投|險(xiǎn)峰華興創(chuàng)投|中投|海通開(kāi)元|中信資本|力鼎資本|平安創(chuàng)新資本|天使灣創(chuàng)投|和君資本|祥峰集團(tuán)|招商湘江投資|元禾控股|力合創(chuàng)投|復(fù)星創(chuàng)富|陜西高投|光速創(chuàng)投|富達(dá)亞洲|成為資本|中信產(chǎn)業(yè)基金|GIC|基石資本|金茂資本|富坤創(chuàng)投|盈富泰克|重慶科投|鼎暉創(chuàng)投|北工投資|海富投資|招商局資本|新天域資本|中路集團(tuán)|摩根士丹利|青云創(chuàng)投|建銀國(guó)際|德豐杰|弘毅投資|CVC|藍(lán)馳創(chuàng)投|寬帶資本|秉鴻資本|金石投資|天創(chuàng)資本|證大投資|中經(jīng)合|信中利|蘭馨亞洲|淡馬錫|浙商創(chuàng)投|華睿投資|景林資產(chǎn)|摯信資本|高特佳|清科創(chuàng)投|華登國(guó)際|山東高新投|集富亞洲|騰訊|無(wú)錫創(chuàng)投|創(chuàng)新工場(chǎng)|智基創(chuàng)投|策源創(chuàng)投|軟銀中國(guó)|
創(chuàng)業(yè)聯(lián)合網(wǎng)是創(chuàng)業(yè)者和投資人的交流平臺(tái)。平臺(tái)擁有5000+名投資人入駐。幫助創(chuàng)業(yè)企業(yè)對(duì)接投資人和投資機(jī)構(gòu)，同時(shí)也是創(chuàng)業(yè)企業(yè)的媒體宣傳和交流合作平臺(tái)。
熱門(mén)標(biāo)簽
精華文章
