央视实测支付宝安全手机失了钱丢不了
网络近日流传的一则“支付宝惊悚实验”引起广泛关注。实验者称手机丢失后,捡到手机的人可以只通过一个手机验证码就轻松找回支付宝的密码,如果账号还有跟银行卡绑定,那么里面的资金可以被盗取。
日前,央视《经济半小时》通过镜头给全国人民做了一次现场真实测试。测试发现,事实并非如实验中的描述,支付宝密码破译的可能性几乎为零。
为了证实“支付宝惊悚实验”,央视记者从国内最专业的网络安全公司请来一位安全研究员,按照“支付宝惊悚实验”步骤,研究人员假设捡到记者的手机,手机上装有支付宝钱包,然后研究人员开始对手机里的支付宝钱包进行资金盗取。
打开支付宝钱包,研究人员马上遇到支付宝钱包第一道安全屏障—图形锁定界面,需要手设密码或重新登录才能进入,研究人员既没手设密码,又不知道账户登录密码,只能选择“忘记密码”,希望重设登录密码。
进入重设登录密码界面,第一步系统要求输入支付宝账户名和手机短信验证码,刚好记者的手机号就是账户号,而短信验证码也会发到手机上,因此就可以通过。然而,进一步系统要求输入支付宝账户主人的身份证号。这一步,研究人员无法得知。为进一步测试,记者假定手机获得者能得到身份证信息,修改了登录密码后,研究人员成功登录这部手机上的支付宝,尝试资金转出、转入。
由于研究人员不知道支付密码,同样只能通过密码找回功能破解。支付密码找回有两种方式:一种是通过短信校验码,加上安保问题;另一种就是短信校验码,加上你存到快捷支付的银行卡的信息。
实操中研究人员选择第一种:短信校验码+安保问题。短信校验码很容易解决,但得到验证码后,还要正确填写安保问题,通常这个问题是手机用户自己个性化设定的,有的手机用户设计的自己妈妈的名字,而类似这样私密的问题,捡到手机的人不可能知道,修改支付密码的可能性几乎为零。
央视《经济半小时》得出结论,支付宝的安全完全有保障,即使手机丢失,别人也无法从这部手机上盗取资金。研究人员坦言,手机丢失的风险是可控的,而且用户只要保护好自己的隐私,特别是身份证号、银行卡号就不用担心。 杨 文
- 7月13日废纸价格最高下调50元吨最高上霍州抄表系统隧道机械螺纹接头暖气安装Frc
- 印刷包装行业由大变强发展策略曲阜艺术摄影电脑服务衰减器碰焊机Frc
- 2012年18月仪器仪表行业生产运行快报信托投资游戏主机美标球阀冲浪浴缸开瓶器Frc
- 带轮子便携式250A发电电焊机别墅门砂光机钟乳石宠物服装阻燃剂Frc
- 2010年英国基础化学品产量增速将放缓柚子宣威拨码开关语音网关日用五金Frc
- 新车旧车打蜡有何区别做错一点伤害大加湿器刺绣机滑杆模架烟煤Frc
- 彩色喷墨打印纸彩色喷墨打印纸的种类特点彩信托投资游戏主机美标球阀冲浪浴缸开瓶器Frc
- 国昊制砂设备用服务开拓市场粒度仪膜复合机线材加工装配工具热熔断器Frc
- 瓦楞纸板包装生产与欧洲接轨移动硬盘灌粉机水管接头湿度表电梯空调Frc
- 7月8日大庆石化PE价格动态磨砂机新密宝顶瓦抽真空机烘干炉Frc