百独托管7500 紫田网络超高转化播放器收cps[推荐]速盾CDN 免实名免备防屏蔽阿里云 爆款特卖9.9元封顶提升alexa、IP流量7Q5团队
【腾讯云】中小企福利专场【腾讯云】多款产品1折起高防 随时退换 好耶数据小飞国外网赚带你月入万元炎黄网络4H4G10M 99每月
香港带宽CN2/美国站群优惠中客数据中心 服务器租用联盟系统移动广告平台 中易企业专场腾讯云服务器2.5折九九数据 工信部正规资质
腾讯云新用户大礼包代金券高价收cpa注册量高价展示【腾讯云】2核2G/9.93起租服务器找45互联 随时退换阿里云 短信服务 验证秒达

[其它内容] 支付宝曝重大漏洞:交易记录可被搜索 [复制链接]
查看:568 | 回复:4

41

主题

1225

帖子

284

积分

落伍者(一心一意)

Rank: 1

贡献
850
鲜花
2
注册时间
2006-6-22

落伍者

发表于 2013-3-28 17:51:50 | |阅读模式 来自 中国湖北十堰


网易科技讯 3月28日消息,支付宝27日晚间曝出重大漏洞,使用谷歌360搜索则可以搜索出大量的支付宝交易记录,包括付款账户、收款账户、姓名、日期等。

该漏洞截至28日零点,360等搜索引擎已经无法搜索到相关结果,不过Google.com.hk仍能搜索出2300余条记录。

只要在搜索引擎中输入“site: shenghuo.alipay.com”,则可以看到记录。其中,Google搜索在5、6页以后全面变为付款记录。

该记录只有账户名、交易时间、用途等,并没有密码等核心数据。

有技术人士表示,这些结果被披露,有可能是非授权访问出现的问题,这让后台验证不严的漏洞使得外部的搜索能看到半公开的页面。

IT法律专家赵占领表示,虽然目前不清楚出现该问题的具体原因,但这样的信息公开如果存在信息安全风险,可能面对大量投诉。

423

主题

2901

帖子

1031

积分

落伍者(两全齐美)

中国GM基地

Rank: 2

贡献
1
鲜花
2
注册时间
2005-2-22

落伍手机绑定

发表于 2013-3-28 19:56:34 | 来自 中国山东青岛
那个新闻网的文章

11

主题

638

帖子

290

积分

落伍者(一心一意)

Rank: 1

贡献
679
鲜花
0
注册时间
2013-1-25

落伍手机绑定

发表于 2013-3-29 10:23:42 | 来自 中国江苏南通
玩的有点大了吧

281

主题

2003

帖子

350

积分

落伍者(一心一意)

Rank: 1

贡献
140
鲜花
3
注册时间
2011-9-23
发表于 2013-3-29 11:13:14 | 来自 中国河南新乡
很严重啊
双梁门式起重机|http://www.nucleon.com.cn

36

主题

3446

帖子

4465

积分

落伍者(两全齐美)

Rank: 2

贡献
6300
鲜花
9
注册时间
2009-2-2

QQ绑定

发表于 2013-3-30 11:18:31 | 来自 中国安徽芜湖
这个不是什么新闻了,交易被搜索,早就是了
www.hxqw.com ,www.241300.com,www.ahnl.com.cn
论坛客服/商务合作/投诉举报:2171544 (QQ)
落伍者创建于2001/03/14,本站内容均为会员发表,并不代表落伍立场!
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论!
落伍官方微信:2030286 邮箱:(djfsys@gmail.com|tech@im286.com)
© 2001-2014

浙公网安备 33060302000191号

浙ICP备11034705号 BBS专项电子公告通信管[2010]226号

  落伍法律顾问: ITlaw-庄毅雄

手机版|找回帐号|不能发帖?|Archiver|落伍者

GMT+8, 2024-11-1 06:58 , Processed in 0.066461 second(s), 37 queries , Gzip On.

返回顶部