网易首页 > 财经频道 > 正文

银联回应携程“安全漏洞”:可能存在一些瑕疵

2014-03-23 19:12:14 来源: 网易财经 网易号 举报
0
分享到:
T + -

网易财经3月23日讯 对于携程此次漏洞事件,银联方面表示,“从目前披露的情况看,携程方面可能存在一些瑕疵”。

3月22日晚,乌云漏洞平台报告指出,携程将用于处理用户支付的服务接口开启了调试功能,使所有向银行验证持卡所有者接口传输的数据包均直接保存在本地服务器。“同时因为保存支付日志的服务器未做校严格的基线安全配置,存在目录遍历漏洞,导致所有支付过程中的调试信息可被任意骇客读取”。

据该报告,携程安全支付日志可遍历下载,导致大量用户银行卡信息泄露,包含持卡人姓名、身份证、银行卡号、卡CVV码(卡号、有效期和服务约束代码生成的3位或4位数字)、卡6位Bin码(用于支付的6位数字)。

对此,携程及时回应称,这是在技术调试过程中出现了短时漏洞,携程在两小时内修复了这个漏洞;携程强调此次漏洞共涉及93名存在潜在风险的用户,客服已于今日(23日)通知相关用户更换信用卡;携程还承诺,未来如果因安全漏洞引起用户损失,将承担全部责任并给予赔付。

但是,该漏洞事件显示,携程将用户的姓名、身份证、银行卡号、卡CVV码、卡6位Bin码做了存储。

根据中国人民银行发布的《银行卡收单业务管理办法》第28条规定,收单机构不得以任何方式存储银行卡磁道信息或芯片信息、卡片验证码、卡片有效期、个人标识码等敏感信息。并应采取有效措施防止特约商户和外包服务机构存储银行卡敏感信息。

此外,银联2008年出台的《银联卡收单机构账户信息安全管理标准》显示,银行卡受理终端仅限于保存当前交易批次内用于交易清分所必需的基本信息要素,并在该批次结束后及时予以清除;各类受理终端均不得存储银行卡磁道信息、卡片验证码、个人标识代码、卡片有效期等敏感账户信息。

“从目前披露的情况看,携程方面可能存在一些瑕疵”,银联风险管理专家王宇对此声称,我们一直在积极推动相关机构严格落实相关要求,商户及收单机构不能留存持卡人的敏感信息,同时也要采取多种措施提升交易环节的信息安全管理。(刘宝兴)

夏凡越 本文来源:网易财经 责任编辑:王晓易_NE0011
分享到:
跟贴0
参与0
发贴
为您推荐
  • 推荐
  • 娱乐
  • 体育
  • 财经
  • 时尚
  • 科技
  • 军事
  • 汽车

解放军2架军机一度"距高雄仅80公里" 台防空导弹追监

新闻 反潜机 侦察机
|
环球网
4小时前
332 跟贴332

北京西站一女子被行李箱绊倒去世,法院驳回家属索赔要求

新闻 行李箱 进站口
|
北京日报客户端
3小时前
6837 跟贴6837

王毅没提一句美国 但传递的信号非常明显了

新闻 王毅 潘基文
|
观察者网
4小时前
1433 跟贴1433

中国碳中和目标一出 澳大利亚先犯愁了

新闻 澳大利亚 中国
|
观察者网
3小时前
232 跟贴232

蓬佩奥称美正构建反华联盟 外交部:他等不到那天了

新闻 蓬佩奥 东盟
|
中华人民共和国外交部
4小时前
3115 跟贴3115

智障儿子被父亲推下海骗保 死者妹妹:父亲说去海南谈生意,哥哥

新闻 骗保 李某贵
|
红星新闻
2小时前
366 跟贴366

亚美尼亚国防部称:已摧毁阿塞拜疆137辆装甲车辆

新闻 阿塞拜疆 亚美尼亚
| 海外网
4小时前
396 跟贴396

台老兵叮嘱儿子:若两岸开战 一枪干掉让你冲锋的长官

新闻 台军 美军
|
环球时报
2小时前
282 跟贴282

河南洛阳一化工企业发生爆炸,当地消防调集逾百人赴现场救援

新闻 洛阳 爆炸
|
上游新闻
5小时前
475 跟贴475

美国网站披露:美政府要求五角大楼评估核武转入实战部署所需时间

新闻 五角大楼 美国
|
环球时报
8小时前
0 跟贴0

北京:双节假期非必要不跨境旅行,学校师生员工非必要不离京

新闻 师生员工 监督
| 新京报
4小时前
0 跟贴0

美国大选首场对决乱成一团 拜登怒呛特朗普闭嘴

新闻 拜登 特朗普
|
环球网
2小时前
702 跟贴702

中央政治局集体学习,为何选了这堂“冷门”课?

新闻 中央政治局 总书记
|
央视新闻客户端
4小时前
118 跟贴118

上海女博士嫁"凤凰男" 丈夫病逝后 1500万遗产只给年幼儿子40万

新闻 遗嘱 立遗嘱
|
杭州日报
13小时前
279639 跟贴279639

《战狼2》原型,54岁的她,才是国民顶级偶像

新闻 埃博拉 病毒
| 网易槽值
9小时前
46 跟贴46

首都网警九岁啦! 感谢一路相伴!愿你我乘风破浪,未来可期!

新闻 网警 乘风破浪
|
首都网警
5小时前
0 跟贴0

黄晓明3600万买豪宅难过户 房主:当时13岁 未收到钱

新闻 黄晓明 豪宅
|
中新经纬
4小时前
3017 跟贴3017

美F-35与加油机碰撞 F-35坠毁 飞行员跳伞幸存

新闻 坠毁 海军陆战队
|
网易军事
2小时前
0 跟贴0

美空军"死神"无人机部队臂章暴露出对中国"野心"

新闻 mq-9无人机 无人机
|
环球时报-环球网
13小时前
82 跟贴82

台民众“开战感受度”创新高 岛内民众担忧民进党当局“走偏锋”

新闻 民进党 蔡英文
|
环球时报-环球网
14小时前
3328 跟贴3328

普京与菅义伟通话当天,俄军通报了一项有意思的军演

新闻 普京 菅义伟
|
环球网
1小时前
1011 跟贴1011

台湾艺人将参加“十一”晚会或遭台当局查处 国台办回应

新闻 国台办 台湾
|
中国新闻网
1小时前
2 跟贴2

中国建设怎样的考古学 习近平这三个词传递满满的自信

新闻 习近平 文物
|
央视网
4小时前
43 跟贴43

打压不断!蹿访台湾之后,美副国务卿访欧又施压:禁用华为

新闻 国务卿 华为
|
环球网
3小时前
0 跟贴0

多少导演,在她的风情面前翻车

新闻 张爱玲 王佳芝
| 网易谈心社
6小时前
6 跟贴6

国庆前夕 省部级人事密集调整

新闻 常委 自治区党委
|
澎湃新闻
3小时前
0 跟贴0

烈犬突袭!妈妈护6岁女儿被咬出血窟窿 狗被主人连夜送走

新闻 烈性犬 大型犬
|
新民晚报
2小时前
3321 跟贴3321

河北马戏之王:江湖不易,我险些被脱衣舞厅干倒闭

新闻 马戏团 马戏
| 看客
1天前
0 跟贴0

战事升级!土耳其派4000士兵支援阿塞拜疆 亚美尼亚限制男性出境

新闻 阿塞拜疆 土耳其
| 海外网
16小时前
27769 跟贴27769

首艘!中国最大万吨级海巡船9月29日在广州出坞

新闻 海事局 海巡船
|
环球网
2小时前
0 跟贴0

美军无人机部队臂章惊现中国地图,什么意思?

新闻 无人机 美军
|
观察者网
8小时前
0 跟贴0

土耳其派出战机,亚美尼亚就要用伊斯坎德尔导弹?

新闻 伊斯坎德尔 亚美尼亚
|
环球网
14小时前
0 跟贴0

外媒:为匹敌中国 印度在中印边境地区加紧路桥建设

新闻 中印 印度
|
环球网
2小时前
11 跟贴11

美新冠确诊超700万例,迪士尼宣布将在美裁员2.8万人

新闻 迪士尼 裁员
|
环球网
3小时前
0 跟贴0

韩海警认定被朝射杀公务员“弃韩投朝”

新闻 自杀 公务员
|
澎湃新闻
7小时前
0 跟贴0

东航回应机务人员被牵引车碾压身亡一事 将妥善善后

新闻 机务 东航
|
中新网
8小时前
76 跟贴76

国台办:任何人、任何势力都不可能将“九二共识”翻过去

新闻 九二共识 国台办
|
中国新闻网
1小时前
1 跟贴1

亚美尼亚和阿塞拜疆双方战损实录汇总(上)

新闻 阿塞拜疆 亚美尼亚
|
网易军事
1天前
0 跟贴0

"被父亲推下海骗保儿子"遗体找到 父亲:能拿保险吗?

新闻 骗保 犯罪
|
红星新闻
6小时前
7668 跟贴7668

中区军用码头今移交香港驻军,林郑月娥:具有重要宪制意义,对驻

新闻 林郑月娥 军用码头
|
界面新闻
14小时前
7861 跟贴7861
+ 加载更多新闻
×

【TED】怎样学外语才最有效果?

热点新闻

态度原创

网易号

查看全部
阅读下一篇

返回网易首页 返回财经首页