当前位置:首页>上门服务>

支付宝安全问题及解决方案(建筑工地安全问题及解决方案)

来源:原点资讯(m.360kss.com)时间:2023-06-27 01:01:20作者:YD166手机阅读>>

目前支付宝存在逻辑漏洞,一个精心构造的虚假页面可以直接拉起确认收货提示框,如果此时确认收货会钱货两空。

虽然确认收货需要二次验证(密码、指纹、面容),但如果使用了 Face ID,这个二次验证基本等于自动确认。

目前支付宝似乎已对大额交易进行风控(确认收货后仍然冻结 3 天资金),但是小额交易仍需谨慎。

这个问题在一周前就已在知乎(相关文章)和小红书等平台被数人提起,但至今除了风控之外没有进一步动作。

淘宝系 App 本身并不提供担保服务,担保交易功能由支付宝提供。这个接口是公开的 isbridge 接口,不管是阿里系还是第三方都在调用这个接口。接口设计之初并没有考虑到根据调用域名来鉴权,所以并不容易改动。

PS :看起来调用这个接口时支付宝并没有做二次确认,直接触发了确认流程( FaceID ) ,连付款都是假的。这个页面全套流程都是假的,但用户看到的流程和「支付 1 元」的流程别无二致,大概也是这么多人上当的原因。反而不是代码上的漏洞,而是逻辑上的漏洞。最简单的修复方式大概是在支付宝 SOK 里对「确认收货」行为做二次弹窗确认了。

在官方修复前(距问题发现已一周多),目前能想到的缓解措施如下:

· 避免扫难以确认安全性的二维码,尤其是在网购交易过程中

· 关闭人脸支付,避免扫到问题二维码后,无交互式的直接确认了

· 关闭小额免密支付

—— V2EX

栏目热文

支付宝江西省信息中心安全认证

支付宝江西省信息中心安全认证

11月28日,由中国社会科学院信息化研究中心和北京国脉互联信息顾问有限公司联合举办的“2018智慧中国年会”在北京隆重召...

2023-06-27 00:45:30查看全文 >>

支付宝的安全设置措施有哪些(支付宝怎样解决安全风险)

支付宝的安全设置措施有哪些(支付宝怎样解决安全风险)

支付宝是如今大家每天都会用的APP,地铁乘车、便利店买个早点,信用卡还个账单,水电煤交个费,这些与生活息息相关的事情几乎...

2023-06-27 01:20:26查看全文 >>

支付宝的安全验证在哪(支付宝认证怎么弄安全)

支付宝的安全验证在哪(支付宝认证怎么弄安全)

蚌埠市2022年城乡居民医保因缴费系统切换蚌埠市2022年城乡居民医保集中参保缴费全部延长至2023年2月28日结束蚌埠...

2023-06-27 01:10:59查看全文 >>

支付宝的安全检测怎么关闭(支付宝怎么关闭检测风险)

支付宝的安全检测怎么关闭(支付宝怎么关闭检测风险)

2月12日晚,有不少网友反映从21点50分左右,支付宝APP一直在弹窗“账号安全提醒”,通知内容为“Hi,你收到一条账号...

2023-06-27 00:46:38查看全文 >>

支付宝用什么检测安全(支付宝安全中心提醒什么意思)

支付宝用什么检测安全(支付宝安全中心提醒什么意思)

支付宝是人们最常使用的支付软件之一,已经深深融入到人们生活的方方面面,支付宝软件的安全与否,直接关系我们的资金是否安全。...

2023-06-27 00:58:45查看全文 >>

支付宝最新安全验证问题回答(支付宝身份验证有风险吗)

支付宝最新安全验证问题回答(支付宝身份验证有风险吗)

有网友爆料支付宝存在一个新漏洞,陌生人有1/5的机会登录你的支付宝,而熟人甚至100%可以登录你的支付宝。方法是这样的:...

2023-06-27 00:54:04查看全文 >>

支付宝开通安全校验服务(支付宝里的安全校验在哪里)

支付宝开通安全校验服务(支付宝里的安全校验在哪里)

Hi,大家好,我是大狗同学。在很多平台都是调用第三方支付平台,比如支付宝,微信,银联电子支付等。你是否真的了解第三方支付...

2023-06-27 01:03:50查看全文 >>

支付宝使用哪些安全协议(支付宝安全通知规范使用)

支付宝使用哪些安全协议(支付宝安全通知规范使用)

1.网络通信安全性威胁概述1.1. SIP端口攻击 SIP端口攻击是网络通信行业常见的安全性威胁,互联网上有大量的服务...

2023-06-27 01:19:17查看全文 >>

支付宝的安全验证在哪里(支付宝登录怎么关闭安全验证)

支付宝的安全验证在哪里(支付宝登录怎么关闭安全验证)

好消息城乡居民基本医疗保险征缴业务已切换到税务系统并恢复办理啦淮北市城乡居民基本医疗保险目前有三种线上缴费方式一起来看看...

2023-06-27 00:48:13查看全文 >>

支付宝登录安全校验是什么意思(支付宝安全提醒是什么意思)

支付宝登录安全校验是什么意思(支付宝安全提醒是什么意思)

科技的迅猛发展也带动了智能手机的发展,手机从以前只能接打电话,成为了涵盖人们日常生活方方面面的智能平台,而由此应运而生的...

2023-06-27 01:18:04查看全文 >>

文档排行