网易首页 > 财经频道 > 正文

熟人就能改支付宝密码? 上海交大安全实验室:系夸大描述

0
分享至

1月10日早上,一则关于“熟人可以篡改你支付宝密码”的消息在网络流传。有网友表示,只要登录他人的支付宝账号,选择“忘记密码”,就可以通过安全问题验证(识别近期购买物品或好友)找回密码,从而登陆别人的支付宝账号。

支付宝随后回应表示,通常情况下,用户找回登录密码至少需要输入手机短信验证码,只有对于部分暂时无法收到短信的用户或者更换移动设备的用户,风控系统才会先进行评估(比如账户信息完整程度、网络环境等因素),并在安全系数较高的情况下,才让用户回答一系列安全问题,而且只有在回答正确后,才能修改登录密码。

支付宝强调,这一策略只能找回登录密码,仅通过回答安全问题并无法找回支付密码,且一旦用户支付宝在其他设备被登录,本人设备会收到通知提醒。

上海交通大学密码与计算机安全实验室 (LoCCS) 安全研究团队通过该问题进行的全面安全测试,指出基于相关用户信息的密码重置方案尽管在特定场景下存在攻击面,但是攻击者的攻击窗口受到实际情况限制较大,且在完成登陆后再进行针对用户财产的操作会被支付密码进一步限制,因此很多现有评估存在对安全威胁的夸大描述

另有安全专家对笔者表示,因为存在一些用户在找回密码时,会遇到无法收到短信等情况,在这种情况下通过安全问题进行验证,在业内确实较为常见,用户不必过于惊慌。此外,支付宝密码分为登录密码和支付密码,就算登录密码被重置,支付密码也不会受到影响,用户资金安全还是可以得到保障。

支付宝同时表示,为了更好提升用户的安全感,在接到网友反映后,支付宝已经于10日上午进一步提高了风控系统的安全等级。目前,仅在用户自己的手机上,才能通过识别近期购买商品以及识别本人好友来找回登录密码,通过其他手机设备是无法应用这一方式找回登录密码的。

10日中午,笔者在征得一位同事同意后,在自己手机上试验登陆他的支付宝账户,没有出现回答安全问题的验证方式,也无法通过这种途径取得他的支付宝登录密码,而是要通过绑卡验证、人脸识别等其他方式。

安全专家表示,目前,很多人习惯丢失银行卡、手机后会及时挂失。随着移动互联时代的到来,很多人的生活已与网络账户息息相关,网友们也应当建立起给网络账户挂失的习惯,当手机丢失,不仅需要给手机号码挂失,也需要对手机绑定的网络账户挂失。(CIS)

相关推荐
热点推荐

仙剑7现在有多尬?玩家目光全跑到白丝上,游戏本身无人关注

三幻司马老贼
2021-01-21 16:33:24

河南一科员从办公大楼跳下不幸身亡 家属称其加班压力过大

视线
2021-01-23 10:12:16

74岁老人自述:保姆式有偿相伴,比找再婚老伴更省心,过得舒心

民生热点
2021-01-23 02:20:23

这对明星原来是父子,藏得实在是太深了,难怪长这么像!

小司谈热点
2021-01-22 09:08:21

石家庄疫情防控引爆国际舆论!国外网友:西媒让我们误解中国太久

东方之星V
2021-01-19 17:57:44

中国科技引发全球关注,杨振宁:有1500亿不研究芯片反而研究它?

科技续航官
2021-01-23 06:53:17

广东3名小孩玩烟花引燃仓库,火星飞溅瞬间点燃泡沫箱

深圳应急管理
2021-01-23 10:19:40

当初那个13岁喜当爹的英国男孩,11年过去后,现状着实令人唏嘘!

小聆妈妈
2021-01-21 13:41:47

澳洲开始焕发生机,是地球自我修复?科学家叹息:霍金果然没说错

权威科技控
2021-01-21 09:42:51

终于水落石出!河北黑龙江疫情源头已经查明,果然源自这里,当心

海纳新闻
2021-01-21 13:35:30

婆婆闯了祸,要赔偿40万,老公要卖房帮她

人间回味集
2021-01-23 10:34:47

证监会中止审查天津轨道交通集团发行绿色公司债券申请

轨道世界
2021-01-23 13:43:10

眉山男子喝酒车祸身亡,全桌人赔偿!

眉山新闻
2021-01-23 00:15:23

张碧晨生子逼宫华晨宇上位?他俩这瓜怎么越扒越暗黑了…

新氧
2021-01-22 23:46:14

D罩杯马来西亚辣妈,前凸后翘的魔鬼身材,是东南亚的天菜女神!

猫老师健身
2021-01-22 20:40:09

历史首次!55次吹罚,80个罚球,赛季至今最丑陋的比赛

学习方法论
2021-01-23 01:29:50

日本老人独守核泄漏区,照顾变异动物六年,政府却希望他赶快过世

赵奔奔奔
2021-01-18 18:10:16

“月薪5000以下不该吃西贝”?月薪50000的杭州网红小伙吃过后……

杭州吃货
2021-01-23 11:48:50

钱学森36岁仍未婚,妹妹着急给他介绍对象,他却说:你嫁给我吧

史海残云
2021-01-22 18:50:44

一模一样的上衣,不同裤子的闺蜜,这局牛仔明显赢了

八姐论八卦
2021-01-20 21:20:26
2021-01-23 15:53:03

财经要闻

头条要闻

昆明劫持人质事件致7伤1死 媒体称遇害者为学生

头条要闻

昆明劫持人质事件致7伤1死 媒体称遇害者为学生

体育要闻

打的就是精锐!KD观战 篮网被双杀

娱乐要闻

迪丽热巴穿白衬衫写福字 年味十足

科技要闻

王珮瑜:希望京剧出现更多现象级流量演员

汽车要闻

和奥迪A1同平台 全新斯柯达晶锐配置不比Polo差

态度原创

本地
游戏
时尚
房产
公开课

本地新闻

猛 男 在 线 炫 肌 .avi

《罪恶帝国》四位首领与城市情报公布

专访 周冬雨:我想玩点刺激的

房产要闻

22宗违法占用耕地建设“大棚房”问题被通报

公开课

最新全国十大“铁饭碗”职业:烟草只排第4

×