抖音、美团、拼多多被曝安全漏洞:可绕过支付密码

移动开发 移动应用
如今移动支付、网络支付无处不在,但危险也是如影随形,特别是产品、平台设计如果不够严密,很容易出现安全漏洞,被人恶意利用,造成财产损失。据科技猩球发现,抖音、美团、拼多多等拥有海量用户的头部App,就存在明显的支付安全漏洞。

如今移动支付、网络支付无处不在,但危险也是如影随形,特别是产品、平台设计如果不够严密,很容易出现安全漏洞,被人恶意利用,造成财产损失。

据科技猩球发现,抖音、美团、拼多多等拥有海量用户的头部App,就存在明显的支付安全漏洞。

其中,抖音App有两种漏洞,一是支付密码安全性低,容易被盗刷。

首次绑定银行卡时,可以借助快捷绑卡的方式,绕过支付密码,只需手机短信验证码、手机主人身份证号码,就能直接绑定银行卡并充值、打赏。

抖音、美团、拼多多被曝安全漏洞:可绕过支付密码

抖音、美团、拼多多被曝安全漏洞:可绕过支付密码

二是重置密码流程易被攻破进而盗刷。

对于已设置的支付密码,可以通过密码找回中的快捷绑卡,直接将支付密码重置。

另外,抖音App并未提供客服联系方式反馈问题,支付密码修改成功提示短信中的400电话也只是支付渠道公司,而非抖音公司,无法直接解决问题。

此外,美团App在首次绑定银行卡和重置支付密码时、拼多多App在首次绑定银行卡时,也都存在类似的安全隐患,只需要通过手机短信验证码、手机主人身份证号码,就可以绕过。

而以支付为核心功能的微信、支付宝安全防护就非常到位,绑卡、重置密码不但要验证手机、身份证,还涉及支付密码、指纹、人脸等,几乎不可能攻破。

对于这些App的用户,建议手机设置较复杂的锁屏,SIM卡设置PIN码,而且不要再手机上保存身份证照片。

[[381389]]

 

 

责任编辑:庞桂玉 来源: 快科技
相关推荐

2023-05-18 14:35:24

2021-09-30 16:33:16

Apple Pay漏洞攻击者

2011-05-26 12:25:18

2021-04-04 22:48:20

Linux网络安全、漏洞

2013-09-26 09:55:37

2009-02-03 09:01:40

2015-08-05 13:56:30

2014-06-16 16:13:08

2015-08-26 10:14:29

2021-06-03 10:40:16

钓鱼邮件网络攻击信息泄露

2013-10-31 10:18:55

支付宝安全漏洞来往

2023-11-15 12:53:31

2015-05-08 12:11:14

2023-01-31 11:33:36

2009-02-13 09:34:35

2021-10-11 09:29:59

美团安全漏洞美团 App

2022-08-21 15:52:12

安全苹果漏洞

2013-11-27 09:25:20

2023-03-09 07:56:08

2009-02-19 17:36:13

Windows MobMy Phone
点赞
收藏

51CTO技术栈公众号