手机支付宝密码错5次就能解锁?

http://www.e23.cn2013-12-11都市女报

    摘  要:近日,有网友发微博报料称,ios端的手机支付宝存在解锁漏洞:苹果手机在飞行模式情况下,连续5次输错支付宝图形手势密码,即可重新设置图形密码,随后即可进入支付宝账户。“你的手机支付宝很有可能被冒用,防不胜防!”网友们纷纷留言。

手机支付宝密码错5次就能解锁?

7.6版本下的支付宝APP,连续输错5次图形手势密码即可解锁。 女报记者 梁大磊 摄

  这是真的吗

  随着手机支付功能日渐流行,其应用范围越来越广,而频频被曝出的各类安全隐患也令人担忧。

  近日,有网友发微博报料称,ios端的手机支付宝存在解锁漏洞:苹果手机在飞行模式情况下,连续5次输错支付宝图形手势密码,即可重新设置图形密码,随后即可进入支付宝账户。“你的手机支付宝很有可能被冒用,防不胜防!”网友们纷纷留言。

  为支付方便,很多“骨灰级”的淘宝买家均开启小额免密支付功能,可设置支付200元、500元、1000元、5000元和10000元。女报记者看到,若使用手机付款,每日支付的金额不大于200元,即可无需输入支付密码。这项功能虽便捷,但也埋下了安全隐患。“现在手机支付功能太方便了,但安全隐患也多了。”市民段女士称,现在出门最怕丢手机,除了信息丢失外,很可能支付宝、银行卡的信息都暴露了。

  实验辨真伪

  根据网友报料的方法,只需支付宝账号开启小额免密支付功能,即可随意进行小额充值的消费操作,这是真的吗?口说无凭,本期都市女报新闻实验室,实验为证。

  实验时间:12月10日上午

  实验用品:一部安装了iOS7.0.4的iPhone5S手机。

  实验人员在AppStore下载了支付宝APP,显示为支付宝7.6版本。登录成功后,实验人员设置支付宝图形手势密码,开启小额免密支付服务。

  随后,打开手机飞行模式,并关闭网络。打开支付宝,在输入图形密码手势时故意输错五次,并双击Home键后台退出支付宝。

  重新打开支付宝,此时,支付宝界面显示要求用户重新设置新图形密码的界面。实验人员重新设置新的图形手势密码。

  设置成功后,关闭飞行模式,重新联网,顺利进入支付宝界面。

  实验人员的测试手机,已开启了小额免密支付服务(即不需要密码直接支付),实验人员简单操作,已经成功直接为另一部手机充入50元话费。

  实验结果:在7.6版本下的支付宝APP,连续输错5次图形手势密码即可解锁支付宝。

  专家解答:13:00,女报记者拨通了苹果官方客服热线,该工作人员表示,支付宝新版本的发布进度由支付宝方面掌握,建议记者咨询支付宝。

  随后,女报记者联系到支付宝的相关工作人员,对方表示,针对该漏洞目前支付宝钱包的ios新版本已经做了发布,正等待苹果公司审核。据悉,支付宝的手势密码仅用于登录,不代表可以直接支付。若用户已设置了小额免密支付服务,若发生资金盗用,也有相关的保险公司赔付。

  10日14:00,女报记者再次通过AppStore下载支付宝钱包APP,发现该支付宝已升级为7.7版本。按照以上步骤再次进行操作,输入5次图形手势密码错误后,再次打开支付宝,发现该界面并未出现重新设置新的图形手势密码的界面,该漏洞支付宝方面已经修复。

  女报实验室也提醒市民,为保障资金安全,建议最好关闭小额免密支付功能,设置进入支付宝付款时必须输入支付密码。同时,就各类支付功能提高警惕。

  相关链接

  手机莫名停机赶紧冻结账户

  “和支付宝绑定了的手机被别人捡到,会不会泄露机主的支付宝账户?”实验结果发现,如果只拥有失主的手机,不知道TA的身份证号,无法获得支付宝密码。但是,一旦通过某些渠道掌握了失主的身份证号,用手机号码+身份证号,只需2条短信验证,就可以重设支付宝密码。

民警提醒支付宝用户,一旦遇到无端莫名的手机停机或手机卡失效时,赶紧打支付宝客服热线95188冻结你的账号,到营业厅查询原因,捆绑银行卡的市民,要将手

上一页 1 2 下一页
作者: 陈剑峰 薛冬   网络编辑:张晓燕

浮世绘

免责声明:凡本网注明“来源:XXX(非舜网)”的作品,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。本网转载其他媒体之稿件,意在为公众提供免费服务。如稿件版权单位或个人不想在本网发布,可与本网联系,本网视情况可立即将其撤除。