服务热线:4008-099-177(周一到周五 8:30-20:30  周六周日8:30-18:00)
首页  >  金融视角  >  正文

从支付宝漏洞事件 看互联网金融安全的重要性

Jan 11, 2017 11:15:52 AM 来源:央视财经、易投资

昨天小编在朋友圈看到有人说支付宝可以更改别人的密码,甚至可以不用别人原密码直接用手机号就可以更改。

小编本着真实求证的心态试了试:居然真的可以更改!!!废话不多说直接上流程图。

漏洞是这样的

1、打开支付宝登录界面,输入账号后点击忘记密码

1.png

2.输入账号后直接点无法接收短信

2.png

3.这里有很多验证方式,选择你所知道的方式,比如选一个你买过的商品,或者一个认识的朋友:

3.png

4.png

4.更改密码,原密码直接忘记,直接更改。

修改完直接登入账户,拥有全部功能,且支持免密支付。

针对上述情况,支付宝官方微博紧急回应称,为了更好提升用户的安全感,在接到网友反映后,我们于今日上午进一步提高了风控系统的安全等级。

目前仅在用户自己的手机上,才能通过识别近期购买商品以及识别本人好友来找回登录密码,通过其他手机设备是无法应用这一方式找回登录密码的。

其实,在用户隐私被泄露严重的今天,支付宝提供的很多重置密码的方法确实容易被不法人士利用。

紧急解决方案:

如突然收到支付宝发来的验证码短信,说明有人尝试登录你的支付宝账号,请立刻进入支付宝客户端。

点击【我的】→【账户】→【设置】→【安全中心】→【急救包】→【快速挂失】,阻碍任何人登录你的账号,并且阻止资金的转入转出。

当然了,还是希望支付宝可以重视产品上的逻辑错误,努力寻找解决方法,从源头上杜绝盗刷等问题!

互联网、金融机构网络安全问题层出不穷

2016年12月,某知名电商平台就被爆料用户数据泄漏,原因是源于2013年Struts 2的安全漏洞问题,当时几乎国内所有互联网公司及大量银行、政府机构都受到了影响,导致大量数据泄露。

2016年2月,某银行APP软件出现漏洞,支付功能不需要提供手机验证码,只需输入信用卡账号和密码就可以完成。3名年轻人发现后,利用该漏洞进行盗刷,导致银行损失40余万。

2015年9月,武汉警方破获一起破获一起特大借记卡“预授权”诈骗案,该团伙利用POS机和某种银行卡的漏洞,犯罪嫌疑人竟能利用借记卡(储蓄卡)“预授权”,凭空刷出800万。

网络安全也同样影响着P2P平台发展

近年来,黑客攻击、黑客勒索等事件在互联网金融行业频频发生,而一些规模越大的平台,遭受的攻击次数可能越多,黑客从而从中勒索保护费。然而,目前多数P2P平台的管理层安全意识薄弱,并未注意到网络安全的风险,平台的技术人员天天吵着提高安全,但是没用,因为他们没钱没权。而当网络安全问题爆发了,影响到公司业务、营收、名誉时,才会引起管理层的高度重视。实际上,网络安全不是老大难问题,老大重视了,就不难。

值得欣慰的是,目前部分走在行业前列的P2P平台,在安全投入、防护措施方面加大了投入。与此同时,随着行业的发展,越来越多实力“玩家”进入后,技术门槛或将有所提升。

易投资针对网络安全这方面又做了哪些努力工作?

1,HTTPS安全加密服务

在2016年平台上线初期,易投资就推出全站HTTPS安全加密服务,通过对传统HTTP通道添加SSL安全套接层,将所有易投资请求全部变成加密状态,以此解决“中间者”对用户隐私的嗅探和劫持,为用户提供安全可靠的上网环境

2,通过CFCA权威认证

易投资于2016年3月份通过了中国金融认证中心(China Financial Certification Authority,简称CFCA)的信息安全认证。

3,网宿科技助力易投资打造金融云安全

网宿科技是中国最知名的CDN 及 IDC 综合服务提供商,易投资与其达成合作,网宿科技为易投资提供全面的安全防护服务,大大提升了易投资平台防流量攻击和防应用攻击的能力。

4,自主研发系统

易投资拥有成熟的技术开发团队,产品技术均为自主研发。

5,APP防护措施

不仅是在web端,在APP客户端,易投资技术部也针对安全性做了一定工作,包括:

(1)客户端与服务端数据通讯加密处理

(2)对app源码进行混淆,使反编译后的源代码难于看懂,提高被破解的难度。

(3)对apk 进行二次加固,提高反编译难度。

总结:风控对互联网金融企业的意义不言而喻,但网络安全的风险与控制,也是非常重要的一部分,应引起各大平台的高度重视,易投资也会将网络安全防护工作进行到底!

相关新闻 相关搜索: 买房 供应链金融 提前消费 腾讯 基金

【声明】来源如未标明易投资原创,那么文章仅代表作者个人观点,与易投资无关。我们尊重知识产权,如有 版权问题可联系易投资删除。

易投资会员日
新手
指引
APP
下载
易投资APP下载二维码

扫码下载易投资APP

计算
在线
客服
意见
反馈