晚报讯 昨天多位业内人士透露称,支付宝曝出重大漏洞,使用谷歌、360搜索等搜索引擎,任何人都能看到大量的支付宝交易记录。支付宝随后辟谣称,这并非漏洞所致,而是原网友主动分享。
记者昨天下午2点在谷歌输入“site:shenghuo.alipay.com”,的确从第三页开始看到了大量支付宝付款信息,但其中并未包括用户支付宝账户、密码等核心信息。支付宝负责人昨天称对相关页面链接加具了安全保护,正常情况下任何搜素引擎都无法抓取,“此次风波可能是因为有极少量用户主动将自己付款结果页面分享到公共区域,导致被搜索引擎抓取,所谓漏洞只是虚惊一场。 ”
记者随后在一家名为 “中国投资资讯网交易在线”的论坛发现,不少网友在里面进行邮票等投资品买卖,为了晒单和交易方便,很多人不仅直接贴上支付宝或网银的付款结果链接或截图,甚至直接在签名档内详细列出了自己的姓名、手机号、QQ号、家庭住址、银行账号等信息。
支付宝对此表示,为了避免用户的个别分享导致自己的信息被搜索引擎抓取,昨天凌晨4点紧急提升了生活助手付款结果页面的保护等级,新的安全机制要求交易双方需要登录后才可以查看付款结果页面,任何其他人都无法查看。
我来说两句排行榜