支付宝不安全！请所有朋友注意这3个漏洞-百家号
摘要：引言：当前很多手机盗窃团伙看上的不仅仅是苹果手机，还有国产高中低端安卓手机。而且小偷们不但关注硬件价值，更关注软件价值、商务隐私价值。他们盯上的不仅仅是支付宝里的余额或余额宝，他们更是注意到了支付宝绑
引言：当前很多手机盗窃团伙看上的不仅仅是苹果手机，还有国产高中低端安卓手机。而且小偷们不但关注硬件价值，更关注软件价值、商务隐私价值。他们盯上的不仅仅是支付宝里的余额或余额宝，他们更是注意到了支付宝绑定的开通了快捷支付的银行卡和蚂蚁借呗及蚂蚁花呗。正文：今天是日，2016年的第一场雪并未如期而至，但济南长清天阴有雨。淘宝网及支付宝能有今天，多亏信用体系和安全体系的不断完善，如果信用体系不安全，阿里不会不管。不要以为余额、余额宝、银行卡里没有钱就安全，在当今时代你的信用也值钱了。真不敢想象支付宝或微信承接电子身份证功能后，黑客有多吃香。昨晚的时候，和同学聊起钱放哪的问题，他把大部分钱放在余额宝里，似乎很多人都如此。他一个研究生居然也那么信任支付宝，让我觉得不可思议。当告诉他一点也不安全，手机丢失所有的钱都会丢失时，他认为有支付验证密码不会有问题，于是我们做了个实验。诸位现在都可以做下这个实验：拿出自己的手机，假想自己是坏人，捡到或偷到或骗到别人的手机。或者假想拿到的是别人的手机但自己变坏了。这样子自己不知道手机的支付验证密码。打开手机支付宝，看是不是自动登录。不是的话可以关闭本页面了。是则继续。然后给一个朋友（假想为自己的账号）转账，提示输入密码时，点选“忘记密码”，选择“我忘记支付密码了”，你会发现通过手机验证码就可以更改这个支付密码。转账。“我成功偷了同学一分钱”。此时我的同学已经特别激动了，认为阿里应该想到这第一个漏洞，修改支付密码时应该多加重验证。慢着，还没完，第二个漏洞更大。然后第二个漏洞，看手机有没有绑定开通快捷支付的银行卡，看看通过短信验证码能不能给支付宝充值，看钱能不能转到别人支付宝上。然后第三个漏洞，看能不能开通蚂蚁花呗服务和蚂蚁借呗服务。未签约的蚂蚁花呗开通方式：支付宝==》全部==》财富管理==》蚂蚁花呗==》开通蚂蚁花呗==》“输入支付密码，完成身份验证”==》“我们已发送校验码到你的手机”==》签约成功，开通成功。只需要手机短信校验码和支付密码。为写本文耿然今天早晨刚刚开通，额度7000元。从未使用过蚂蚁借呗开通方式：支付宝==》全部==》财富管理==》蚂蚁借呗==》去借钱==》输入借钱金额及时间信息==》输入支付密码==》借钱成功。耿然可借14000元。昨天央视报道某女买数据线被骗16.5万，主要也是蚂蚁借呗里的高利贷。你的蚂蚁花呗和蚂蚁借呗分别可以借多少钱？（参与文末调查可查看其他人额度分布。）什么？你有手机屏幕解锁密码？已开“USB调试”的安卓手机和越狱的朋友留下，其他的朋友也别走。那个密码是可破解的。哪天你忘记了，可以自行百度破解。现在自行百度“手机 忘记解锁密码”可以获得很多知识。而且耿然怀疑存在黑科技破解锁屏密码，原因在后面。什么？你从没丢过手机？那你没丢失过其他东西吗？以前没丟过手机能保证以后不丢手机吗？未来不可预料。而且古人有云，防人之心不可无，我们每天都会遇到很多熟人和陌生人的。什么？可以打电话给电信运营商挂失手机卡、电脑登录支付宝及时改密？这次是可行的，尤其是后招。但是，从丢手机到挂失或改密，总有时间差吧？前一个不靠谱，如果坏人通过营业厅客户端或短信或电话或WAP营业厅修改了服务密码，你只能拿身份证去就近服务厅挂失。什么？有指纹验证和头像验证？记得当年在公司有指纹打卡上班，可以淘宝橡皮泥制作。手机上应该有指纹，虽然这个成本就高了。关于头像验证，耿然一直想验证一个问题，希望各位一起测试下：从手机里找到一张自拍照片，找个彩色打印机将照片打印出来，看能否通过头像验证。程序员编程调试时，会犯2种错误。一种是语法错误，这种错误利用先进的编译开发套件自动可以识别出来。另一种就厉害了，叫逻辑错误。逻辑错误厉害在哪里呢？它直接催生了一个叫做“黑客”的行业。逻辑错误往往在运行时才出现，而且永远也改不完。即没有绝对安全的系统，任何软件都有漏洞。比如使用最广泛的Windows操作系统，它常常安装补丁修复漏洞，其实那就是在改正当年编写系统的程序员所犯下的逻辑漏洞。不要怪当年那些程序员，他们不知道他们编写的程序会在怎样的环境中运行，不知道未来会有哪些新硬件或新技术出现。一个伟大的程序员是应该对技术的未来有先见之明的。也因为如此，程序员永远不会失业（程序员同胞们你们在哪里，求点个赞欢呼下！！）。支付宝现在有漏洞，将来还会有漏洞。那么对于当前这些漏洞而言，大家如何应对呢？支付宝方面，增加支付宝修改支付密码验证环节，同时也增加开通蚂蚁花呗和蚂蚁借呗的审核环节，比如增加身份证照片验证，或提取音频或视频或头像或手写笔记相关指纹，或无条件限制审核时间五小时；或增加密保问题验证，或电子邮箱验证码验证。这些验证方式尽量互“与”，即缺一不可才可以修改或开通。对于个人而言，万一一时找不到手机，也应第一时间修改支付宝和淘宝网密码、微信密码，不要有任何的犹豫。有条件的同学买一部支持指纹识别的手机，增加支付宝指纹验证。修改增加：看到很多人怀疑耿然是银行系统人员，在黑支付宝，耿然不得不重新编辑，增加本段：上面风险是真的，昨晚我同学支付密码修改不需要 身份证号，今晨我也改了，只需要手机短信验证码。我希望支付宝越做越好，其实钱存银行是亏的，建议大家都存支付宝。大额不放心的话，建议购买定期理财，注意一定选择保本理财产品，如果生活开销具有不确定性，可以选择短期定期（因为定期无法取出）。支付宝目前定期理财支持1月、2月、……24月的定期，非常人性化，赞一个。但还是希望马云借呗增加开通及其他验证环节，且一般人根本不会借高利贷，但这里高利贷比银行要利率低。本文可能间接帮助了一下坏人。所以这一次耿然真心求转发。转发给你关心的亲人、朋友。耿然代他们表示感谢。阿里公关会不会找我麻烦呢？会不会有小偷团伙登门感谢我呢？会不会因手机丢失而举债的人找我同归于尽呢？呀想想好鸡冻，生活总是充满冒险。不过为已知的风险而冒险是傻X，请重视。支付宝史上更新力度最大的新版实测报告 把生活圈提到首页|界面新闻o科技 图片来源：视觉中国支付宝史上最大的改版来了。
今天，支付宝9.9版本正式对外公布，没事的时候你可以刷支付宝玩了。从本次改版的力度来看，可以算是史上比较大的更新。新版从7月份开始内测，经过一个月的修订bug和灰度测试阶段，终于与公众见面了。
支付宝新版更新首页UI
最明显的是首页信息流的变化。原先首页下方模块功能全部被折叠到了&全部&里，受影响最大的是原先标签页下的阿里旅行、虾米音乐、天猫超市等业务，全部被折叠起来了。
原先的模块化功能被新版信息流替代
支付宝方面表示，因为支付宝有4亿用户，基本就是一个大流量入口，需要推广的业务就会塞在支付宝首页中。原先首屏里推荐的内容可能根本就不是用户需要的，一个小功能用户可能要翻半天才能找到。
新版最主要的一个理念是，&从原先的人去找服务，变成服务来找你&。放在首屏的不仅仅是有原先生活圈的内容，还包括水电煤账单、快递信息、信用卡账单、花呗账单等，原先漏掉的账单信息都将准时出现在你的信息流里。
支付宝新版推送的账单信息、红包信息等
如果不喜欢某人的信息，或者某种类型的信息，可以选择&忽略这条动态&，或&不再接受此类动态&。用机器学习，来使信息流变得越来越符合个人需求。
无论个人动态、还是账单类信息，新版都设置了屏蔽功能
可以看出，支付宝不只想成为一款支付工具的野心。在首页信息流也采用了大标签页、卡片式的风格，内部评价其为&感觉支付宝终于在正确的道路上迈出了一小步。&
但用户是否能接受新版还是一个问题。毕竟，大家通过支付宝加好友的频率还是毕竟低的，一般用户可能和记者一样，信息流可能随便刷两下就到底了。
最顶部的8个功能模块是可以通过自定义设置的，新版默认的顶栏7项是支付宝选出的用户使用频率最高的功能。如果想更改默认设置可以通过拖拽操作完成。
首页默认设置可更改
以前改版中都是动二、三级标签页，这次改版除了首页大动之外，其它页面只是相应做了配合性的微调，口碑几乎没有改动；第三栏的&朋友&上少了生活圈的入口。
改动比较大的是最后一栏&我的&中&个人主页&设置，相比于9.6版本而言，新版支付宝更强调这款App中的个人属性，在每个人自己的标签页中显示有你的实名认证信息，可以申请查看芝麻信用。可以在个人页面向对方转账、发消息，查看他的最新动态。
个人设置页面，左新右旧
支付宝2004年成立，最初是淘宝为保证用户交易安全推出的一个应用，距今已经有12年历史，经历过四次重大改版。
几乎每次支付宝改版都会引发全民讨论，因为这是一款跟很多人息息相关的应用，目前实名用户数4.5亿。
日，9.0版本更新，标识颜色从橙色变成黄色。原先一级入口&服务窗&与&探索&变为&商家&和&朋友&，还增加了亲情账户、借条、群账户等功能。
2015年10月，9.2版本更新了生活圈和&现场&功能，利用网红打擦边球的做法引起了诸多争议。
如果此次改版是为了增加对生活圈的推广，彻底改变支付宝首页的产品逻辑，它就必须在商业目的和对用户的干扰上达到一个平衡。
可以预想到，信息流推送带来的一个问题是，容易有一些乱七八糟的广告混进来，具体可以参见现在的微博乱象。当支付宝有更多的商业诱惑时，它必须更加清醒&&确保用户点击不关注此类消息时，就真的不再骚扰用户了。
支付宝正在变成一个超大流量App，当希望有越来越多功能加入时（比如直播），它该如何保证产品多功能和支付的便捷性？就算支付宝内部想有更多业务进来，但归根到底，用户使用支付宝的初衷还是它的支付，而非其它。
更多专业报道，请前往各App商店搜索下载&界面新闻&，或
0界面记者热爱一切有意思的东西。微信号：dumpling_wfj
邮箱：相关文章您至少需输入5个字评论()支付宝这个黑科技有意思！看一下你有多少个表哥-百家号
摘要：随着支付宝的越来越普及，大家出门已经可以不用带钱包了，只要你有一个手机并且开通了支付宝，你简直就可以上天入地无所不能。特别是小编所在的“支付宝之城”杭州，去哪都可以用支付宝付款，简直不要太方便最近小编
随着支付宝的越来越普及，大家出门已经可以不用带钱包了，只要你有一个手机并且开通了支付宝，你简直就可以上天入地无所不能。特别是小编所在的“支付宝之城”杭州，去哪都可以用支付宝付款，简直不要太方便最近小编在玩支付宝的时候发现了一个好玩的功能——新生儿重名查询，虽然说是新生儿重名查询，但是也可以查本地区与你重名的人有多少，下面就教大家如何来查询。1.首先打开你的支付宝，点击红色箭头旁边的全部2.在便民生活里找到红色箭头所指的城市服务3.在这里就可以找到新生儿重名查询了。4.最后你就可以愉快的查询与你同名同姓的人有多少了~小编表示杭州与我同名同姓的人并不多，有缘就相会吧~这很简单吧？各位都学会了吗？？学会的话就快告诉小编有多少与你同名同姓的人吧~~