当前位置:首页 > 新闻动态

支付宝曝重大漏洞:交易记录可被搜索

发布时间:2013-3-28 浏览:3035

  3月28日消息,支付宝27日晚间曝出重大漏洞,使用谷歌、360搜索则可以搜索出大量的支付宝交易记录,包括付款账户、收款账户、姓名、日期等。

  该漏洞截至28日零点,360等搜索引擎已经无法搜索到相关结果,不过Google.com.hk仍能搜索出2300余条记录。

  只要在搜索引擎中输入“site: shenghuo.alipay.com”,则可以看到记录。其中,Google搜索在5、6页以后全面变为付款记录。

  该记录只有账户名、交易时间、用途等,并没有密码等核心数据。

  广州网站建设骐秀科技表示,这些结果被披露,有可能是非授权访问出现的问题,这让后台验证不严的漏洞使得外部的搜索能看到半公开的页面。这对客户来说是个很危险的行为,本身这些登陆后才能查看的信息应该设置不允许搜索才对。

  IT法律专家赵占领表示,虽然目前不清楚出现该问题的具体原因,但这样的信息公开如果存在信息安全风险,可能面对大量投诉。

十年

建站经验

多一份参考,总有益处

联系骐秀网络,免费获得专属《策划方案》及报价

咨询相关问题或预约面谈,可以通过以下方式与我们联系

业务热线: 13760849771 QQ:86717615 手机:13760849771

Copyright © 2011-2021 骐秀网络. All Rights Reserved. ICP备案: 粤ICP备14083493号   

服务热线:13760849771(微信同号)

地址:广东省湛江市开发区

在线QQ:86717615 , 1336163056

邮箱:86717615@qq.com

专注湛江网站建设微信公众号开发小程序开发、湛江网站制作、建网站、做网站10年  内衣加盟网

Hi,Are you ready?

准备好开始了吗
那就与我们取得联系吧

Qi Xiu Network 骐秀网络互联网整合营销

地址:广东省湛江市开发区

业务热线:13760849771(微信同号)

售前QQ:86717615

E-mail:86717615@qq.com

合作意向表

您希望我们为您提供什么服务?
预算