所谓支付宝漏洞是网友分享 官方升级安保策略

作者: 来源:未知 2013-03-28 19:17:37 阅读 我要评论 直达商品

  乐购网讯 3月27日晚间,有微博网友反映部分支付宝生活助手转账付款结果页面被谷歌抓取,支付宝方面调查表示,支付宝对相关页面链接加具了安全保护,正常情况下任何搜素引擎都无法抓取。这次有付款结果页面被收录可能是因为有极少量用户主动将自己付款结果页面分享到公共区域,所谓漏洞真是虚惊一场。

  据悉,3月28日凌晨,支付宝已经对相关页面做了修改,将付款结果页面的交易双方支付宝账号等信息全部去掉,增加一个消费记录详情的链接,该链接点击后需要交易双方登录后才可以查看,任何其他人都无法查看。

  支付宝生活助手的转账付款结果页面一般用于支付双方展示支付结果,其中包括的信息包括交易双方的支付宝账号(一般是邮箱号)、交易金额、备注等,不含用户真实姓名、密码等重要信息。

  支付宝方面表示,相关链接都进行了安全保护,正常情况下任何搜素引擎都无法抓取。谷歌抓取的链接一共是2000多条,在整个支付宝全年几十亿笔的交易中只是极少部分,如果是漏洞就不可能只有2000多条。调查发现,大量被搜索引擎收录的页面在备注里都包含购买集邮品等信息,在相关论坛内也发现有很多用户会分享支付宝或网银的付款结果页面或者链接,以向卖方证实自己已经付款。因此初步判断,这些分享可能是相关页面被搜索引擎抓取的原因。

  记者在一家名为“中国投资资讯网交易在线”的论坛发现,不少网友在里面进行邮票等投资品买卖,为了晒单和交易方便,很多人不仅直接贴上支付宝或网银的付款结果链接或截图,甚至直接在签名档内详细列出了自己的姓名、手机号、QQ号、家庭住址、银行账号等信息。

  微博认证为窝窝团研发副总裁的郑昀表示,不少转账付款行为都是购买邮品,所以各大搜索引擎收录来源是国内各种集邮交易论坛的晒单。

  支付宝方面表示,为了避免用户的个别分享导致自己的信息被搜索引擎抓取,支付宝决定提升生活助手付款结果页面的保护等级,新的安全机制要求交易双方需要登录后才可以查看付款结果页面,任何其他人都无法查看。这一修改已经于28日凌晨4点发布上线。所以,现在即使有用户继续分享付款结果页面的链接,他人点击后也无法看到任何跟该用户支付宝账号相关的信息。

  支付宝公关总监陈亮也在微博上表示,安全和方便的平衡一直都是互联网上的一道难题,支付宝会继续努力最好这个平衡,“做不好被骂那是活该”。


  推荐阅读

  网易加速布局电影票市场 欲打造一站式平台

速途网讯 近日,国内最大的在线电影票购票平台网易电影票(piao.163.com)宣布,现已支持全国109个主要城市、主流影院1100家以上,并成功接入电子兑换券以拉低售价,部分城市票价低至20元。此举进一步巩固了网易在在线>>>详细阅读


本文标题:所谓支付宝漏洞是网友分享 官方升级安保策略

地址:http://www.lgo100.com/a/zifu/20130328/264317.html

乐购科技部分新闻及文章转载自互联网,供读者交流和学习,若有涉及作者版权等问题请及时与我们联系,以便更正、删除或按规定办理。感谢所有提供资讯的网站,欢迎各类媒体与乐购科技进行文章共享合作。

网友点评
我的评论: 人参与评论
验证码: 匿名回答
网友评论(点击查看更多条评论)
友情提示: 登录后发表评论,可以直接从评论中的用户名进入您的个人空间,让更多网友认识您。
自媒体专栏

评论

热度