V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
013231
V2EX  ›  支付宝

支付宝iOS客户端存在漏洞, 手势密码可被简单破解

  •  
  •   013231 · 2013-12-08 01:36:31 +08:00 · 4143 次点击
    这是一个创建于 4010 天前的主题,其中的信息可能已经有所发展或是发生改变。
    操作方法:
    1. 断开网络.
    2. 连续输错5次手势密码, 支付宝客户端会要求你使用用户名和登录密码重新登陆.
    3. 关闭支付宝客户端.
    4. 重新打开支付宝客户端, 会进入重新设置手势密码的界面. 这时你可以设置一个新手势密码了.
    5. 连接网络.

    以上方法在7.6版(目前的最新版)中测试有效.
    22 条回复    1970-01-01 08:00:00 +08:00
    kevinzhow
        1
    kevinzhow  
       2013-12-08 02:20:32 +08:00   ❤️ 1
    手机不要离身~
    wzxjohn
        2
    wzxjohn  
       2013-12-08 02:44:37 +08:00 via Android
    我用的miui自带的app锁。。。
    Mihuwa
        3
    Mihuwa  
       2013-12-08 08:02:48 +08:00 via iPhone
    亲测有效。怒
    loading
        4
    loading  
       2013-12-08 08:03:43 +08:00 via iPhone
    sim卡设pin,丢手机马上icloud抹掉,屏幕密码锁
    favormm
        5
    favormm  
       2013-12-08 09:03:25 +08:00 via iPhone
    太大的漏洞了。
    sgissb1
        6
    sgissb1  
       2013-12-08 10:13:48 +08:00
    android上面还有一个更简单的,可以绕过去。
    不过这种也没多大意思。

    用完记得退出登录就行了,再不济用完以后直接卸掉。

    我最烦不提供注销登录功能的软件!
    loading
        7
    loading  
       2013-12-08 10:30:17 +08:00 via iPhone
    为什么会这样,程序员都知道这个背后的代码是怎么样的,就一个判断是否为空的问题,我们写这些流程的东西都太理想化了。
    manoon
        8
    manoon  
       2013-12-08 10:40:26 +08:00   ❤️ 1
    所以,还是那句狠话。
    支付宝倒贴我钱,我也不用他的手机端。
    ooof
        9
    ooof  
       2013-12-08 11:17:33 +08:00 via Android
    @loading
    @manoon

    这个疏忽带来的安全缺口不是改了就好了吗?还表明了什么问题?
    ytzong
        10
    ytzong  
       2013-12-08 11:47:10 +08:00 via iPhone
    @manoon 我会用,因为余额宝不错
    loading
        11
    loading  
       2013-12-08 11:48:37 +08:00 via iPhone
    在android和不懂的越狱ios上应支付宝手机端就是派钱
    dorentus
        12
    dorentus  
       2013-12-08 16:08:59 +08:00
    @manoon 手势密码平时我都是关掉的……

    手机到了别人手里,假如对方已经能解锁进入了主屏,那么有没有这个手机密码都一样的吧,有无数手段可以把应用的文件取出来。
    本来就是虚假的安全手段,不要也罢。
    manoon
        13
    manoon  
       2013-12-08 16:20:14 +08:00 via Android
    @dorentus 你们不要艾特我。

    我就是比较轴,官方强迫引导威逼利诱我用的东西。我就是打死不用。包括什么微信招行客户端手机银行甚至是二代身份证。我都一概拒绝的。
    andy12530
        14
    andy12530  
       2013-12-08 17:21:04 +08:00
    @manoon 同样。。。微信支付打死都不用,百度地图里的打车,打死也不用。

    支付宝开始收费了。我得考虑切换到财付通了。
    zythum
        15
    zythum  
       2013-12-08 18:18:02 +08:00
    恐慌的不要。因为付款转账都要再输一次密码。做多只是暴露一些个人信息..
    loading
        16
    loading  
       2013-12-08 19:16:25 +08:00 via iPhone
    android也有效
    loading
        17
    loading  
       2013-12-08 19:17:23 +08:00 via iPhone
    @zythum 小额免密,是支付宝赔吗?建议紧急关闭小额
    shiny
        18
    shiny  
       2013-12-08 19:42:24 +08:00
    @loading 我的支付宝就因为这个问题被身边的人刷过100多,查订单才知道是谁。
    jixiang2627
        19
    jixiang2627  
       2013-12-08 19:57:12 +08:00
    android 7.7已出来了……正在升级。
    mille
        20
    mille  
       2013-12-08 20:03:34 +08:00
    @shiny 呃,已经有受害者了,我猜是你老婆...
    shiny
        21
    shiny  
       2013-12-08 20:42:30 +08:00
    @mille 登录过帐号后退出,后来支付的时候直接就用我的帐号付款了,由于登录过设备+小额免密,同事喝醉的时候随手那么一点。

    没老婆…… 是同事和女朋友开房。What the f**k!
    mille
        22
    mille  
       2013-12-08 21:00:47 +08:00
    @shiny ........!!!!跪了~
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2635 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 01:51 · PVG 09:51 · LAX 17:51 · JFK 20:51
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.