Home Sign Up Sign In
013231
V2EX  ›  支付宝

支付宝iOS客户端存在漏洞, 手势密码可被简单破解

  •   
  •   013231 · Dec 8, 2013 · 4786 views
    This topic created in 4581 days ago, the information mentioned may be changed or developed.
    操作方法:
    1. 断开网络.
    2. 连续输错5次手势密码, 支付宝客户端会要求你使用用户名和登录密码重新登陆.
    3. 关闭支付宝客户端.
    4. 重新打开支付宝客户端, 会进入重新设置手势密码的界面. 这时你可以设置一个新手势密码了.
    5. 连接网络.

    以上方法在7.6版(目前的最新版)中测试有效.
  • 客户端
  • 支付宝
  • 密码
    22 replies  •  1970-01-01 08:00:00 +08:00
    kevinzhow
        1
    kevinzhow  
       Dec 8, 2013   ❤️ 1
    手机不要离身~
    wzxjohn
        2
    wzxjohn  
       Dec 8, 2013 via Android
    我用的miui自带的app锁。。。
    Mihuwa
        3
    Mihuwa  
       Dec 8, 2013 via iPhone
    亲测有效。怒
    loading
        4
    loading  
       Dec 8, 2013 via iPhone
    sim卡设pin，丢手机马上icloud抹掉，屏幕密码锁
    favormm
        5
    favormm  
       Dec 8, 2013 via iPhone
    太大的漏洞了。
    sgissb1
        6
    sgissb1  
       Dec 8, 2013
    android上面还有一个更简单的，可以绕过去。
    不过这种也没多大意思。

    用完记得退出登录就行了，再不济用完以后直接卸掉。

    我最烦不提供注销登录功能的软件！
    loading
        7
    loading  
       Dec 8, 2013 via iPhone
    为什么会这样，程序员都知道这个背后的代码是怎么样的，就一个判断是否为空的问题，我们写这些流程的东西都太理想化了。
    manoon
        8
    manoon  
       Dec 8, 2013   ❤️ 1
    所以，还是那句狠话。
    支付宝倒贴我钱，我也不用他的手机端。
    ooof
        9
    ooof  
       Dec 8, 2013 via Android
    @loading
    @manoon

    这个疏忽带来的安全缺口不是改了就好了吗？还表明了什么问题？
    ytzong
        10
    ytzong  
       Dec 8, 2013 via iPhone
    @manoon 我会用，因为余额宝不错
    loading
        11
    loading  
       Dec 8, 2013 via iPhone
    在android和不懂的越狱ios上应支付宝手机端就是派钱
    dorentus
        12
    dorentus  
       Dec 8, 2013
    @manoon 手势密码平时我都是关掉的……

    手机到了别人手里，假如对方已经能解锁进入了主屏，那么有没有这个手机密码都一样的吧，有无数手段可以把应用的文件取出来。
    本来就是虚假的安全手段，不要也罢。
    manoon
        13
    manoon  
       Dec 8, 2013 via Android
    @dorentus 你们不要艾特我。

    我就是比较轴，官方强迫引导威逼利诱我用的东西。我就是打死不用。包括什么微信招行客户端手机银行甚至是二代身份证。我都一概拒绝的。
    andy12530
        14
    andy12530  
       Dec 8, 2013
    @manoon 同样。。。微信支付打死都不用，百度地图里的打车，打死也不用。

    支付宝开始收费了。我得考虑切换到财付通了。
    zythum
        15
    zythum  
       Dec 8, 2013
    恐慌的不要。因为付款转账都要再输一次密码。做多只是暴露一些个人信息..
    loading
        16
    loading  
       Dec 8, 2013 via iPhone
    android也有效
    loading
        17
    loading  
       Dec 8, 2013 via iPhone
    @zythum 小额免密，是支付宝赔吗？建议紧急关闭小额
    shiny
        18
    shiny  
    PRO
       Dec 8, 2013
    @loading 我的支付宝就因为这个问题被身边的人刷过100多，查订单才知道是谁。
    jixiang2627
        19
    jixiang2627  
       Dec 8, 2013
    android 7.7已出来了……正在升级。
    mille
        20
    mille  
       Dec 8, 2013
    @shiny 呃，已经有受害者了，我猜是你老婆...
    shiny
        21
    shiny  
    PRO
       Dec 8, 2013
    @mille 登录过帐号后退出，后来支付的时候直接就用我的帐号付款了，由于登录过设备+小额免密，同事喝醉的时候随手那么一点。

    没老婆…… 是同事和女朋友开房。What the f**k!
    mille
        22
    mille  
       Dec 8, 2013
    @shiny ........!!!!跪了～
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1010 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 56ms · UTC 18:50 · PVG 02:50 · LAX 11:50 · JFK 14:50
    ♥ Do have faith in what you're doing.