中信信用卡如何注销注销了,动卡空间里怎么还在呢

分享漏洞:
披露状态:
: 细节已通知厂商并且等待厂商处理中
: 厂商已经确认,细节仅向厂商公开
: 细节向第三方安全合作伙伴开放(、)
: 细节向核心白帽子及相关领域专家公开
: 细节向普通白帽子公开
: 细节向实习白帽子公开
: 细节向公众公开
简要描述:
动卡空间Android客户端用户能轻易设置调试界面,导致中信银行信用卡网站web API暴露,影响客户端安全性。
详细说明:
漏洞危害:
动卡空间Android客户端用户能轻易设置“用户登录”调试界面,导致中信银行信用卡网站web API暴露,影响客户端安全性。
成因分析:
可能是开发人员把程序的测试版本错误地发布给用户。
漏洞证明:
1、从网站上下载并安装了动卡空间Android V3.3.13后,客户端会推送V3.4.2,直接安装升级。
2、启动新的客户端V3.4.2,在主界面的“花瓣”菜单随便点一栏,例如“在线影院”,再点击手机的“menu键”,在弹出的菜单中选择“设置”, 客户端会出现了标题为“用户登录”的调试界面。
3、在界面下部的众多按钮中随便点击,例如“生产”按钮,entry-1和server文本框就会显示相应的调试url,并弹出若干提示。
部分url含有”Payment”,我怀疑跟中信银行的支付API有关。部分url以http为前缀,并无SSL加密。
修复方案:
开发人员重新编译并发布新版本,把该调试界面去除,并最好调整API调用方式。
版权声明:转载请注明来源 @
厂商回应:
危害等级:中
漏洞Rank:8
确认时间: 14:09
厂商回复:
CNVD未直接复现所述情况,已经转由CNCERT直接通报给对应银行集团公司,由其后续协调网站管理部门处置.
最新状态:
漏洞评价:
对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
登录后才能发表评论,请先中信银行动卡空间
义项指多义词的不同概念,如的义项:网球运动员、歌手等;的义项:冯小刚执导电影、江苏卫视交友节目等。
中信银行手机app动卡空间是 中信银行信用卡中心,在2011年针对广大持卡客户研发的一款手机客户端,该软件深入整合中信信用卡常用功能特点,通过手机向客户提供:查账还款、活动权益、精彩优惠、办卡快贷、积分商城、生活助手等银行相关金融服务。支持版本:iPhone、Android
软件语言 中文
软件平台 iPhone、Android
软件版本 V3.3.7
开发商 中信银行信用卡中心
应用中文名称:中信银行 动卡空间
支持版本:iPhone、Android功能介绍Android版V3.3.5.1拥有如下强大功能:一、我的账户1.查账还款:包括(本期、未出、历史)账单消费明细查询;支持他行借记卡关联还款(支持农业银行、建设银行、中国银行、光大银行、招商银行、工商银行)2.还款方式:多种还款方式查询;3.还款网点:全国各还款网点信息查询;4.我的特权:当前热门活动权益、白金卡权益在线视图展示。二、精彩优惠1.我的活动:持卡专属活动信息展示;2.优惠商户:显示身边的优惠商户信息;3.在线影院:在线支持9元权益购票,影院选座等功能;4.积分商城:热门积分礼品在线兑换。三、办卡快贷1.账单分期:如符合办理条件,对消费账单金额进行分期还款操作;2.单笔分期:如符合办理条件,可对当前消费单笔金额进行分期还款操作;3.我要办卡:手机在线申办中信信用卡;4.推荐办卡:在线向您的好友推荐办卡;5.办附属卡:在线为您的家人申办附属卡;6.办卡进度:在线查询申办信用卡进度;7.信用卡开卡:手机客户端在线开卡;8.新快现:针对持卡客户的现金分期产品;9.信金宝:针对持卡客户的现金分期产品。四、生活助手1.手机充值:支持国内手机运营商号码段话费充值,实时到账;2.生活记账:随手记自动记账功能,记录用卡账务;3.银联缴费:在线提供(水电煤缴费)等服务;4.二维码:二维码扫描软件。五、设置功能1.个人账户设置:关联城市设置、微博绑定。2.会员信息:提供会员个人信息修改;3.其它设置:版本更新状态、软件帮助、关于我们、反馈意见等功能。六、隐藏功能1.花瓣快捷启动功能:可拖拉常用功能至花瓣内,快速启动服务功能。
{{each(i, video) list}}
{{if list.length > 8}}
查看全部 ${list.length} 期节目
{{if _first}}
内容来源于
{{if list && list.length}}中信“动卡空间”打造移动金融新体验
  截至目前,中信银行信用卡移动客户端&动卡空间&APP下载量已突破千万,活跃客户数达154.7万。通过动卡空间,中信银行信用卡成功开启了金融社交时代的大门。
  &动卡空间&提供的权益分享机制,为用户提供了与朋友的情感链接,这在业内尚属首创,创新思路形成的金融服务分享与互动,与线下活动相呼应。随着互联网时代的不断发展,互联网金融的社交化成为必然趋势,中信银行动卡空间率先赋予信用卡平台社交属性,注重用户体验,让用户体验到了全新金融服务、电子商务和权益使用的便利。
  动卡空间不断推陈出新,不仅首创权益分享功能,更升级了移动商旅预订及高尔夫预订等&生活助手&功能。包括与携程合作的中信移动商旅平台能提供国内国际机票、酒店、租车等多项商旅预订功能。
  此外,动卡空间为客户量身定制的的&9元看电影&活动,解决了以往看电影排队买票的问题,不仅提供了9元的低价优惠,还能提供在线选座的便利服务,用户通过动卡空间仅需6分钟就可以完成选片、订座和支付。(责任编辑:mahui)
&&&&凡本网注明“来源:中国消费与质量网”的所有作品,版权均属于中国消费与质量网,转载、摘编或利用其他方式使用本网作品须经本网授权。已经本网授权使用作品的,应在授权范围内使用,并注明“来源:中国消费与质量网”。违反上述声明者,本网将追究其相关法律责任。
&&&&凡本网注明“来源:XXX(非中国消费与质量网)”的作品,均转载自其他媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。文章内容仅供参考。如因作品内容、版权和其他问题需要同本网联系的,请致电:。
------分隔线----------------------------中信信用卡用动卡空间绑定招商储蓄卡自动还款,还款加载失败,但是款扣了 - 相关问题 - 110网法律咨询
中信信用卡用动卡空间绑定招商储蓄卡自动还款,还款加载失败,但是款扣了!我该找谁? 中信客服说没收到款,与他们无关 招行说是成功扣款的了,但是钱还没有自动到账
我该怎么办?有谁知道的,求解答! 我查了一下招行的交易记录,这笔钱是代扣的,1pyn信用卡还款的,他没有显示是中信信用卡还款的是怎么回事?我这笔钱会不会不翼而飞呀?有谁知道这个情况的求解答?急急急!!!非常感谢
我招商信用卡欠款三万,现在还了四千,但是已经逾期两个月了,银行说让还最低还款17400,但是我没有那么多钱,现在该怎么办,一点一点慢慢往里还的话,银行也会起诉吗
我有一张工行信用卡,前几个月都有还钱,但是不到最低还款额,今天收到逾期还款短信,说要上报信用记录。因为我两个礼拜后才能还清全部,两个礼拜内会停卡吗,或者会收到律师函
招商信用卡没及时还款被冻结了,但是现在还清了。还可以继续使用么?
要是可以怎么开卡?
之前有朋友借我身份证说要办理信用卡,由于当时法律意识淡薄,就借给了他,但是他总是两个月还款一次或者三次还款一次,而且多次出现这种状况,但是最后还是把信用卡欠款会还清,这样会不会对我个人信用造成什么不良影响。如果我以后要贷款买房,能不能贷到款项呢?
我朋友的中信银行信用卡逾期已经三个月了,上个礼拜打电话说让他先存上50元钱,他已经存上了,后来就没有再打过电话,昨天突然有公安局的打电话说让他过去,中间这段时间银行也没有打过电话,现在这种情况应该怎么办,他现在没有工作,暂时没有能力还款,但是小额的会有,都不到最低还款额。
我有一张信用卡有差不多二年未还款了,因特殊原因无法即时还上,现在想还但是银行已给我一个诈骗罪,我不知如何是好?
您好我于去年12月中在广州遗失了身份证,当时就托人在自己家乡挂失了,可是在今年9月份发现,有人以我的名义冒用我的身份证于今年8月31日,今年9月14日等时间在广东湛江的工商银行开办了三张银行储蓄卡和一张信用卡,请问我想制止自己的身份证被人继续冒用开卡,该怎么办?另外,对于这些已开的储蓄卡,湛江工行分行并未给我任何答复,请问我又该怎么办?
你好,我信用卡逾期了,还要还款1万多一点,但是被通知还款前已经还进去了一点,这两天没有钱还,银行通过律师说要交给公安局处理,这样是不是要坐牢
您好!招商信用卡欠款8000,本月最低还款应该是800,已经还款200,但是由于逾期了,现在变成了最低还款1000,但是,预计15天内无能力偿还,请问是不是已经影响个人信用。就下来应该怎么办?
我有一张一万五的交通银行的信用卡,已全部透支,但是我每个月都还了最低还款,然后又刷了出来,请问会被起诉吗???急中信银行信用卡动卡空间
最新版本:3.4.7
“中信银行信用卡动卡空间”的介绍:
中信银行信用卡动卡空间致力于为中信银行信用卡客户打造便捷、安全的全方位信用卡专属移动客户端服务,从申请信用卡、激活信用卡、信用卡还款、优惠商户、办卡快贷等银行特色功能,在线影院、手机充值、我的活动等生活便民服务,从账户信息查询到生活用卡一应俱全。用户可通过中信银行信用卡动卡空间了解到还款金额是否到账。使用户在查账还款时,对个人账户、账单有更清楚的认识和把握!
特色功能:
在线影院:在线选座购买电影票和演出票等,可通过中信银行信用卡招牌9元看电影权益支付,亦支持银行信用卡直接购票
办卡快贷:在线“账单/单笔分期、我要办卡(申请银行信用卡)、推荐办卡、办附属卡、办卡进度查询、银行信用卡开卡、新快现、信金宝”等中信银行信用卡持卡人专属功能
我的特权:中信银行信用卡动卡空间将当前热门活动权益与卡片权益分别以视图形式展示,根据所得权益得到相应勋章,晒到微博、微信朋友圈等社交平台
生活记账:随手记自动记账功能,记录银行银行信用卡用卡账务
会员信息:提供银行信用卡用卡相关个人信息修改
公司名称:中信银行信用卡中心
官方网站地址:http:///
本网站提供的应用和游戏只为论坛粉丝更好的体验,供大家免费下载;
所有应用、游戏均为第三方软件,可能会存在部分机型不适配实属正常情况,并非手机本身问题。
因软件下载、使用造成手机出现问题,天语手机不对其承担任何责任。
本网站所涉及的资料来源及观点皆被天语蜂巢认为可靠,公司并不对相关资料的准确性、充足性或完整性做出任何保证,也不对相关资料的任何错误或遗漏负任何法律责任。
----- 天语蜂巢

我要回帖

更多关于 中信信用卡如何注销 的文章

 

随机推荐