发布者认证信息(营业执照和身份证)未完善,请登录后完善信息登录
 总算认识支付宝被曝安全漏洞连夜修改交易页面 - 客集网
Hi,你好,欢迎来到客集网
  • 产品
  • 求购
  • 公司
  • 展会
  • 招商
  • 资讯
  • 解梦
当前位置: 首页 » 资讯 » 五金建材 找商家、找信息优选VIP,安全更可靠!
总算认识支付宝被曝安全漏洞连夜修改交易页面
发布日期:2022-12-07 08:45:50  浏览次数:11

晨报讯 (记者 孙雨) 昨日,一则“支付宝交易记录可被搜索引擎搜索出来”的消息引起网购族的担忧。据了解,支付宝27日晚间曝出重大漏洞,使用谷歌、360搜索可以搜索出大量的支付宝交易记录。昨日支付宝方面对此回应称,正常情况下任何搜素引擎都无法抓取交易记录,在初步调查后发现,不排除有极少量用户将自己付款结果页面分享到公共区域,导致被搜索到。

27日晚,有网友称,只要在搜索引擎中输入“site: ”,就可以看到支付宝用户的交易记录。其中,Google搜索在五、六页以后全为用户付款记录。该记录有账户名、交易时间、用途等,并没有密码等核心数据。昨日下午,记者再次利用360、Google等进行搜索,翻阅数十页后发现,仅有Google搜索存有一条支付宝交易记录,前一天的大量交易记录已被隐去。

对此,支付宝表示,在一些论坛和社区里,存在用户主动分享付款成功页面链接的情况,主要是为了提供给交易对方查看。少量用户将自己付款结果页面分享到公共区域可能导致此次被搜索出来。

不过,不少网购族还是表示出了担忧。一位名为“ddsk”的网友表示:“虽然没有密码,但是收款账户、付款账户、付款说明、时间等都被暴露了,如果不法分子想倒卖信息,或者黑客想利用信息、关系链实施攻击,也会忧患无穷。”

记者发现,支付宝已连夜对系统进行了修改,消费者不再能轻易将付款链接或交易详情发到公共页面中,这包括将付款结果页面的详情全部去掉,增加一个消费记录详情的链接,该链接点击后需要用户登录才可以看到。支付宝在微博上表示,“安全和方便的平衡一直都是互联网上的一道难题,我们会继续努力做好这个平衡,做不好被骂是活该。”

VIP企业最新发布
最新VIP企业
背景开启

客集网是一个开放的平台,信息全部为用户自行注册发布!并不代表本网赞同其观点或证实其内容的真实性,需用户自行承担信息的真实性,图片及其他资源的版权责任! 本站不承担此类作品侵权行为的直接责任及连带责任。

如若本网有任何内容侵犯您的权益,请联系 QQ: 1130861724

网站首页 | 信息删除 | 付款方式 | 关于我们 | 联系方式 | 使用协议 | 版权隐私 | 网站地图 (c)2014-2024 Rights Reserved 鄂公网安备42018502007153 SITEMAPS 联系我们 | 鄂ICP备14015623号-21

返回顶部