携程再曝重大漏洞:怎么又是信用卡

安全 漏洞
按照乌云漏洞报告平台的说法,该漏洞为“携程安全支付存在安全隐患”,只需要信用卡日期和卡号就可进行消费,漏洞发现日期为7月7日。

3月份,乌云漏洞报告平台公布的最新漏洞称,携程安全支付日志可遍历下载,导致大量用户银行卡信息泄露(包含持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin)。乌云网称已将细节通知厂商并且等待厂商处理中。此外,携程还被曝携程某分站源代码包可直接下载。

[[115658]]

在这件事情的余波尚未完全过去的时候,乌云再度曝光了携程网的漏洞,这次依然和信用卡有关。

按照乌云漏洞报告平台的说法,该漏洞为“携程安全支付存在安全隐患”,只需要信用卡日期和卡号就可进行消费,漏洞发现日期为7月7日。

从漏洞发现者的实际演示来看,只需在支付时填写一个合法的信用卡卡号,并填好有效期,携程即可扣款成功。如果真的是这样的话,那么用户的信用卡很可能会遭遇盗刷等问题。

随后漏洞的发现者联系了携程官方,但携程表示该漏洞为“误报”,官方选择忽略,具体回应如下。

您好:

经过与您的沟通与确认,此问题为误报。

在携程信用卡支付过程中,不同的银行和支付渠道会要求提交不同的支付信息,有的银行只需要卡号和有效期就可以完成支付,而不需要其他繁琐的验证,其支付风控措改由后端完成,表面上用户“简单”了,但是控制措施会从其他方面弥补,总体安全性并无减弱。

另外,使用伪卡或盗用其他人的卡片信息进行支付是违法行为,携程旅行网提醒用户妥善保管好自己的信用卡信息,以免影响用卡安全。携程旅行网已经通过了PCI认证,将与银行会对此类行为加强风控管控,携手银行一起为用户提供更安全与便捷的支付体验。

我们对此漏洞选择了忽略,携程旅行网非常重视各类安全问题,如有疑问请随时与我们联系,感谢支持与反馈!

 

携程再曝漏洞:你的信用卡还安全吗?

 

 

携程再曝漏洞:你的信用卡还安全吗?

 

 

携程再曝漏洞:你的信用卡还安全吗?

 

 

携程再曝漏洞:你的信用卡还安全吗?
责任编辑:蓝雨泪 来源: 驱动之家
相关推荐

2014-03-24 09:41:45

携程信息泄露信用卡

2014-03-24 09:53:02

2014-03-24 09:16:55

2014-03-23 17:29:16

2014-03-24 13:30:45

2020-09-01 15:21:40

漏洞黑客加密

2014-03-24 10:32:04

携程信息泄露PCI DSS

2012-01-09 11:07:21

2014-04-16 13:55:20

2014-03-23 16:01:37

携程漏洞信用卡支付安全

2017-04-27 11:09:52

信用卡支付技术

2014-03-23 17:51:10

2014-06-12 13:20:17

2014-03-23 16:11:21

2013-03-24 16:07:35

2018-07-05 14:20:48

信用卡

2019-08-07 18:34:41

苹果信用卡金融

2009-03-30 13:36:43

2012-03-16 10:08:39

Geode指纹扫描器信用卡

2020-09-10 14:41:21

网络安全网络安全技术周刊
点赞
收藏

51CTO技术栈公众号