紅軟基地 推薦
2014-01-28
今日央視新聞頻道《東方時空》欄目播出了《支付寶找回密碼功能有漏洞賬號安全受威脅》。央視節(jié)目稱，因為此前一次支付寶泄密事件導(dǎo)致的信息泄漏，不法分子以此尋找受害人信息，通過找回密碼來獲得用戶支付寶訪問權(quán)限，從而將支付寶的錢款轉(zhuǎn)走。
以下是節(jié)目文字實錄：
主持人：根據(jù)犯罪人的介紹，他們掌握了當(dāng)事人的姓名、手機號碼和身份證號碼這些信息之后呢，就能通過支付寶來盜取這些人的銀行卡內(nèi)的存款，首先犯罪嫌疑人是根據(jù)事先從網(wǎng)上獲取的當(dāng)事人的個人信息偽造假的身份證，然后再利用假身份證補辦一張當(dāng)事人的手機卡，如果當(dāng)事人的支付寶和這個手機號綁定的話，那么犯罪嫌疑人就能易如反掌的登陸當(dāng)事人的支付寶賬戶，通過支付寶賬戶將當(dāng)事人銀行卡內(nèi)的存款轉(zhuǎn)走。
犯罪嫌疑人究竟怎么樣登陸當(dāng)事人的支付寶賬戶呢?我們接著往下看。
解說：支付寶有一個找回密碼功能，用戶一旦忘記密碼可以使用這個功能設(shè)置新密碼，而正是這個為了方便用戶的功能給不法分子留下了可乘之機。
記者按照嫌疑人的說法在自己的電腦上進行了驗證，記者打開支付寶登陸頁面之后點擊忘記登陸密碼選項系統(tǒng)彈出找回登陸密碼頁面，在輸入用戶名和驗證碼后，頁面上出現(xiàn)了兩種找回方式，記者選擇了系統(tǒng)推薦的通過手機驗證碼加證件號碼的方式進行找回。很快手機上就收到了一條驗證碼短信。
不過系統(tǒng)提示，要想找回支付寶密碼還必須輸入個人身份證號碼，當(dāng)校驗碼和身份證號碼都輸入正確后，就可以為支付寶重新設(shè)置密碼，進入支付寶后，記者又用相同的方法重新設(shè)置了支付密碼，這樣就可以成功完成轉(zhuǎn)賬等操作了。
但是，像王女士這種情況，一旦手機號碼，身份證號碼同時被泄露，帳號的安全性就會受到威脅。
崔寶江(北京郵電大學(xué)計算機學(xué)院副教授)：除了相關(guān)的一些手機驗證碼，還可以增加第三重的，比方說電子郵件驗證，第四重的包括相關(guān)安全問題的一些驗證，二代身份證里邊都有一個非接觸式IC卡，這個IC卡呢它制造的成本還有相關(guān)涉及到一些技術(shù)是比較復(fù)雜的，往往這種犯罪嫌疑人想偽造二代身份證這種非接觸式IC卡難度是比較大的。
解說：然而，調(diào)查中記者了解到，在很多中小型移動通訊營業(yè)廳都沒有有效識別身份證件真?zhèn)蔚脑O(shè)備。另外一個值得關(guān)注的環(huán)節(jié)是，犯罪嫌疑人到底是怎么獲取王女士等人的個人信息的呢?
楊某(犯罪嫌疑人)：個人信息是因為今年（2013年）3月份有一個網(wǎng)絡(luò)泄密事件，通過泄密事件有一批客戶的名單流傳到網(wǎng)上了，我就通過那個事件在網(wǎng)上收集他們這批人的名單，在上面隨機篩選的。
原標(biāo)題：[視頻]央視曝光：支付寶找回密碼功能有漏洞