【实测】关于支付宝修改密码存在的问题-移动支付网
【实测】关于支付宝修改密码存在的问题
来源：聂某人&&&& 14:16
前段时间，各路媒体报道了苏州地区大面积出现支付宝账户被盗后，修改密码依然被盗刷情况（可点击文末链接查看报道）。
聂某人看到这篇文章后进行了实际测试，发现的确存在这一问题，各位吃瓜群众，都赶紧检查下自己的账户吧！
案件还原测试
昨晚有网友爆料，支付宝账户、密码丢失后，发现修改密码也无效，依然也会被强行在手机端被迫下线，从而后续出现盗刷事件。
根据情况，进行了实际测试，在此先说下测试的经过，再说结论（结论在文末倒数第二段）。
拿三台手机，第一台是常登陆的手机（假设为用户手机，机型为苹果），第二台和第三台，均为盗窃者的手机（称为：A手机，B手机，均为安卓）。
三个测试手机，均下载最新版客户端，9.9.7版本，11月24日更新。
开始测试（首先要拿到用户的登录信息，这个太高深，聂某人不会，就用自己的账号做了测试）
1、在自己的手机登陆支付宝账户，一切状态正常（账户名使用的是淘宝账户，假设为aaa，后续均用这个登录）。
2、犯罪份子用A手机，登陆支付宝账户aaa，支付宝会认为是新设备，提示选择回答问题进行登录。经过反复登录测试，提示的几个问题是：
A、您曾经购买过的商品；（9个选项）；
B、您可能认识的人；（我的里面几乎没什么好友）（6个选项）；
C、您曾经登录过的WIFI（6个选项，这个问题，我压根不知道，瞎猜回答）；
说实话，聂某人的账户是给其他人用，我基本不用，所以商品就也瞎猜，WIFI瞎猜，好友很少，这个没猜，一眼就知道是谁。
支付宝的风控在这起了一定作用，但后续没完全起作用。
当第一次回答问题错误后，支付宝给绑定的手机发送了短信，要求短信验证（这个直接忽略不去使用）；
此时采取关闭程序，重新打开登录，依然选择回答问题登录，特别巧合，两次尝试就登录进去了（当然也有可能登录不进去）；
3、犯罪份子用C手机（第三台手机）,登录支付宝账户aaa，厉害了word姐！竟然没有任何的问题提示，直接进去！
这个不会是支付宝认为我这个账户习惯性的登录新设备，就给取消新设备验证了？
4、下面的操作就简单了，支付宝最高可以设置2000元以内的免密，随便购物吧；
5、此时，用户手机在犯罪份子登录成功后会提示如下图，提示下线，要求重新登录。用户一般会直接登录，然后修改密码（修改的是淘宝的用户aaa对应的密码），但是无用。。。
6、犯罪份子用C手机，依然使用未修改的用户密码，继续登录成功，不需要其他验证，然后用户手机又提示被迫下线。
问题所在？
那么，问题来了？！
为什么修改了密码，仍然会被用原来的密码登录？
聂某人仔细看了下自己的账户，发现登录有2个登录用户名（如下图）
一个是淘宝用户名aaa，另外一个是单独的支付宝用户名,bbb。
（历史问题，很早支付宝和淘宝分离，很多用户的用户名也采用了分离方案，后来又合并）
在使用淘宝用户名aaa登陆后，修改的却是bbb对应的密码，这个大家可以自己实验。
用aaa登录，修改完登录密码，aaa反而登录不了了，支付宝会自动将登陆用户名切换到bbb去，然后使用新密码，登录成功！
（修改完密码后，一般不会提示重新登录，所以用户不知道修改的密码情况）
这个就是为什么用户被盗后，登录后修改密码无效的秘密了吧？
希望支付宝方面，多重视下自己的支付安全吧，尽快修复这个漏洞！
这种情况下，用户很难从支付宝那拿到索赔的。。。哎！！！
互联网金融，不是你想爱就能爱。。。
平时要保护个人的手机、账户等信息不要泄露，大家还是小心为上。。。
月点击排行支付宝熟人改密码漏洞是怎么回事?大家要小心了
【导语】：1月10日消息，近日有网友爆料称支付宝存在新的漏洞——陌生人有九分之一的机会登陆你的支付宝，而熟人有百分之百的机会登陆你的支付宝。　　按照网友的说法，支付宝的漏洞原理如下：通过支付宝APP登录——选择“忘记密码”——选择“手机不在身边”——这时支付宝会让你选择“淘宝买过的东西”(9张图片选1个)——“你可能认识的人”(9个好友选1个)——只要选择对就可以重置密码了。　　腾讯科技经过实测，发现只要对一个人的购物习惯以及他的圈子比较熟悉的，按照上述操作的确可以很快破解，然后重置密码。　　不过，根据选择图片的验证操作，陌生人破解支付宝密码的机会并没有1/9那么高，实际为1/81。但若为熟人操作，则账户被登录的成功率极高。　　腾讯科技就此向支付宝方面求证，支付宝官方回应称：　　我们接到网友反映，称可以通过识别好友、识别近期购买物品，来找回支付宝登录密码。　　这一方式仅在特定情况下才会实现。通常情况下，用户找回登录密码至少需要输入手机短信验证码。对于部分暂时无法收到短信的用户或者更换移动设备的用户，我们的风控系统会先进行评估(比如账户信息完整程度、网络环境等因素)。在安全系数较高的情况下，才让用户回答一系列安全问题，只有在回答正确后，才能修改登录密码。　　这一策略只能找回登录密码，仅通过回答安全问题并无法找回支付密码。且一旦用户支付宝在其他设备被登录，本人设备会收到通知提醒。　　为了更好提升用户的安全感，在接到网友反映后，我们于今日上午进一步提高了风控系统的安全等级。目前仅在用户自己的手机上，才能通过识别近期购买商品以及识别本人好友来找回登录密码，通过其他手机设备是无法应用这一方式找回登录密码的。　　我们也欢迎用户继续对我们的安全策略提出意见和建议，我们会根据大家的反馈进一步完善和修正。　　对此，支付宝官方刚刚给出回应：这一方式仅在特定情况下才会实现。且一旦用户支付宝在其他设备被登录，本人设备会收到通知提醒。　　此外，支付宝表示，在今天上午接到网友反映后，我们也进一步提高了风控系统的安全等级。目前仅在用户自己的手机上，才能通过识别近期购买商品以及识别本人好友来找回登录密码，通过其他手机设备是无法应用这一方式找回登录密码的。　　对于这次的漏洞，移动安全专家是怎么看的呢?　　猎豹移动安全工程师@李铁军亲自测试并尝试还原支付宝熟人改密码漏洞，他表示，这次安全问题的关键是“常用设备的验证”被意外绕过了，至少系统应该知道本次登录是“常用设备”、“新设备”、还是“偶尔登录的设备”。每一种登录情形，用不同的验证方式。　　此外他还透露：“我的支付宝里好友只有LP一个，不会添加任何人为支付宝好友，也绝不会拿支付宝做社交工具。余额永远为0，余额宝一年的收益好象不到5块钱。支付宝对我来说就是个交易通道，从不担心被盗怎么办。”
　　李铁军强调，如果与支付相关的应用可以在任意设备重置而不要求提供充分信息的情况下，安全风险就存在。　　所以，一切便捷支付跟安全风险是相伴的。支付有风险，还需小心谨慎。&
相关推荐 &&&
全会提出，紧紧围绕建设一支听党指挥、能打胜仗、作风优良的人民军队这一党在新形势下的强军目标，着力解决制约国防和军队建设发展的突出矛盾和问题，创新发展军事理论，加强军事战略指导，完善新时期军
根据决定建议的会议议程，十二届全国人大二次会议将听取和审议政府工作报告，审查和批准计划报告、预算报告，听取和审议全国人大常委会工作报告、“两高”工作报告。全国政协主席俞正声27日下午主持召开
2014全国两会结束时间：13日结束，2014全国两会召开时间：5日开始。日程一览：
iphone6什么时候上市?时间敲定，7月量产9月发布。相信国内很多iphone粉都对即将上市的iphone苹果6很是期待。不过在相继爆出多个上市时间版本之后，苹果公司iphone6正式发布时间仍然没有一个确切的定论。
2012诺贝尔文学奖奖金是多少？莫言将获750万元人民币奖金 不用缴税。让我们一起去看看莫言将如何分配这2012诺贝尔文学奖奖金。 10月26日，中国共产党第十八届中央委员会第五次全体会议在北京召开，“十三五”规划将是本次会议的一大看点。回顾上几届五中全会，制定五年规划都是主要议题，本届五中全会略为不同的是，到“十三五”末，
苹果6什么时候在中国上市?最新消息称，苹果6可能提前到今年6月上市，预计中国的上市时间应该会全球首发同步。据传，苹果iPhone 6将配备4.7英寸“Ultra-Retina”屏幕，相熟密度为 389ppi，当前iPhon“供给侧改革”横空出世，成为近期高层讲话中的高频词。究竟何谓供给侧改革？需求侧有投资、消费、出口三驾马车，供给侧则有劳动力、土地、资本、创新四大要素；供给侧结构性改革旨在调整经济结构，使要素2015年第十三届五中全会什么时候召开？日，中共中央政治局召开会议，决定2015年10月在北京召开中国共产党第十八届中央委员会第五次全体会议。上一篇文章：下一篇文章：猜你喜欢
2018北京延庆区工会妇女节免费送丝巾活动
15:53 来源：北京延庆官微
门头沟109新线高速2018年开建！预计2022年完工！
16:54 来源：京西门头沟
北京丰台火车站改造预计今年第二季度正式开工 建成后规模将超西站
15:35 来源：门头沟京西杂谈
北京居家养老服务津贴今年起发放 困境家庭、失能、高龄三类老人
14:35 来源：人民网北京
北京黄花城水长城旅游景区门票价格调整至60元/人
09:51 来源：水长城官微
京雄城际铁路最新消息：2月28日正式开工 开通后北京到雄安仅用30
09:11 来源：首都之窗
日未来三天全国天气预报：南方地区多阴雨天气 东北地区
08:54 来源：中国天气网
大雾黄色预警：福建广东湖南安徽等地部分地区有强浓雾
08:49 来源：中国天气网
日北京天气预报：空气质量转好 明后天回暖最高温升至1
08:46 来源：中国天气网
交管12123APP绑定非本人机动车流程曝光
22:03 来源：劳动午报微博
本地宝郑重声明：本文仅代表作者个人观点，与本地宝无关。其原创性及文中陈述内容未经本站证实，本地宝对本文及其中全部或者部分内容的真实性、完整性、及时性不作任何保证和承诺，请网友自行核实相关内容。
大家都爱看
BENDIBAO.COM 汇深网 版权所有支付宝9.0怎么更改支付密码 支付宝更改支付密码方法_西西软件资讯
西西软件园多重安全检测下载网站、值得信赖的软件下载站！
→ 支付宝9.0怎么更改支付密码 支付宝更改支付密码方法
V10.0.3.021302 安卓版
类型：手机银行大小：52.4M语言：中文 评分：8.1
最新推出的9.0新版本强制关闭了手势密码这使得不少人会担心自己的支付宝里的钱会很容易被盗，那么支付宝9.0支付密码就是保障我们财产安全很重要的方法了，不过支付宝9.0更改支付密码也变得相当简单了哦，下面小编就给大家带来详细的介绍。支付宝官方最新版：改版后的支付宝将“钱包”二字去掉，弱化了工具的概念，这是要做生活服务和社交平台的节奏。然而支付宝9.0不仅强制关闭了手势密码，就连更改支付密码都变的无比简单。从网友@thezxz的体验来看，支付宝9.0版的“重置支付密码”功能由于纸糊一般，只要系统检测到你是在常用的设备上登陆的，就能直接修改支付密码，无需提供任何证明。笔者实测之后也确实出现了这样的情况，但与之相对的是，你如果要改支付宝登录密码，反而需要进行邮箱或手机短信验证，不知道这个设计是出于什么理念。想象一下，如果你的手机丢了，被有心人捡到之后，他轻松打开了你的支付宝，随手修改支付密码，然后把你银行卡里边的钱直接转走.....当然，在以下几种情况下，支付密码是无法简单修改的。1、对方手机里压根没装支付宝2、对方手机有锁屏密码3、对方第一时间在支付宝网页版上关闭了支付宝手机版，不过这个可能性比较小，毕竟以上所有操作都用不了2分钟4、对方采用指纹识别支付手段5、对方刚换手机，支付宝不认为这是常用登陆设备以上就是有关支付宝9.0支付密码的一些介绍了，希望对大家有用。更多支付宝相关内容可以持续关注西西软件园哦。
(17) 西西软件园提供好用的手机支付平台，支付宝手机客户端是支付宝针对手机推出的客户端软件，用户可通过它用手机下载登陆支付宝。只要在您的手机上安装了支付宝手机客户端，随时随地可以进行网购了。新版钱包除了包含公众服务全新转账全新当面付校园服务开放平台等功能与服务，还推出了离线支付转账动态表情拍卡支付等新技术。支付宝安全控件对密码输入进行保护。在支付宝网站填写账号时，会为你自动下载安全控件的，用了支付宝，不知...
02-13 / 52.4M
推荐理由：支付宝钱包是支付宝针对手机推出的客户端软件，用户可通过它用手机登陆支付宝。只要在您的手机上安装了支付
01-29 / 6.9M
推荐理由：11.11双11购物节到了，为了您的支付安全，请下载支付宝安全控件最新版安装吧，本控件只支持32位浏览器使用，
12-23 / 207M
推荐理由：Alipay支付宝钱包iphone版是淘宝为手机用户推出的应用，方便支付和管理个人支付宝账务。支付宝钱包是国内领
06-08 / 40.7M
推荐理由：支付宝钱包电脑版是阿里旗下的一个支付平台，随着淘宝网购的流行支付宝钱包也开始为越来越多的人熟知，而且
06-11 / 1.6M
推荐理由：支付宝安全控件Mac版，本控件支持苹果Mac系统/safari 5.0+。安装后，安全控件会时时保护您的密码及账号不被
06-11 / 2.6M
推荐理由：支付宝数字证书控件下载是为了支付宝用户们在使用支付宝数字证书产品而提供的必要的安全软件。数字
(12) 小米支付是小米在登录国内市场后同期上线的一个手机支付平台，小米在年年底就成立了支付公司，但一直未获牌照，这也阻碍了小米支付业务的规模性拓展。实际上小米明天下午就将发布最新旗舰机型小米，其中最主打的功能即是，这使得小米有机会推出与苹果相似的手机闪付功能。这里西西给大家提供了小米支付下载，如果你使用的是小米手机不妨试试这款软件。...
01-19 / 1M
推荐理由：小米手机钱包app拥有立即登录、安全快捷、绑卡即赠盗刷险最强风控团队保驾护航等特点。钱包伴侣、交易记录和
02-23 / 2.0M
推荐理由：小米支付app是小米官方打造的一款移动支付软件，前段时间苹果的applepay入华吸引了不少果粉下载使用，小米也
02-23 / 45.2M
推荐理由：小米pay官方版是小米5发布会上即将推出的小米支付系统，明天就是小米5的新品发布会，在小米5发布前夜，小米
02-23 / 10.4M
推荐理由：MiPay手机客户端是小米官网即将发布的小米支付app，主要和小米钱包将结合，打通小米金融的最后一步，这也是
02-13 / 52.4M
推荐理由：支付宝钱包是支付宝针对手机推出的客户端软件，用户可通过它用手机登陆支付宝。只要在您的手机上安装了支付
06-08 / 40.7M
推荐理由：支付宝钱包电脑版是阿里旗下的一个支付平台，随着淘宝网购的流行支付宝钱包也开始为越来越多的人熟知，而且
(11) 牛板金官网下载专区，我的钱包会赚钱。本页为牛板金理财用户提供牛板金牛板金钱包官网手机客户端下载大全。牛板金官网......牛板金是什么牛板金是浙江佐助金融服务有限公司旗下综合性互联网理财平台，以互联网金融的方式为普通老百姓提供创新性的金融服务，为了满足老百姓对资金流动性的需求，在确保低风险的前提下，实现了随存随取的活期理财，且年化收益率最低起通过加息券的方式最高可获得年化的活期收益，而且还是按日复利计息...
12-13 / 7.8M
推荐理由：牛板金-钱包是一款手机理财产品，主要是为了满足老百姓对资金流动性的需求，在确保“低风险”的前提下，实现
05-31 / 7.2M
推荐理由：牛板金电脑版平台致力于用互联网的思维和方式为老百姓提供安全可靠的综合性理财服务。主要是为了满足老百姓
07-13 / 20.6M
推荐理由：牛板金ios版是牛板金官网为苹果手机用户发布的手机客户端，牛板金是一款理财应用，响应党中央和国务院的号召
02-13 / 52.4M
推荐理由：支付宝钱包是支付宝针对手机推出的客户端软件，用户可通过它用手机登陆支付宝。只要在您的手机上安装了支付
08-21 / 13.5M
推荐理由：最近电商都开出推出这种网银钱包一类的东西了，连京东也出了这货，京东网银钱包主要基于网银钱包账户系统，
10-22 / 19.4M
推荐理由：随着人们生活水平的发展，网络消费成为了人们生活中一种新的消费方式，而百度钱包就是这么一款网络消费的理
(27) 中国最受欢迎榜单发布，西西第一时间为用户推出最受欢迎排行榜专区下载，在这里你可以下载到中国最受欢迎的，在整个市场，实际上仍旧是占领主导地位。中国最受欢迎榜单前分别是微信手机淘宝搜狗输入法浏览器支付宝钱包浏览器爱奇艺今日头条百度地图酷狗音乐大众点评滴滴出行等等。整个市场可以分成三大类第一类是移动社交移动出行手机地图移动购物等领域已经是大局已定。微信移动社交，以及快的滴滴手机地图手机淘宝移动商城等领域...
11-21 / 38.8M
推荐理由：基于Android平台的腾讯微信服务，带给您全新的移动即时通信体验。您可以使用微信软件快速地发送消息，即时拍
02-14 / 37.8M
推荐理由：全新的手机QQ2017版正式发布。qq2017新版本在保留原有功能基础上，加入2套趣味表情，并对UI进行简化设计，去
12-21 / 20.8M
推荐理由：Android智能手机在国内已经正在被越来越多的人所接受。作为智能平台第三方输入法必不可少，搜狗手机输入法持
02-20 / 18.0M
推荐理由：UC浏览器是一款全球领先的智能手机浏览器，拥有独创的U3内核和云端技术，完美地支持HTML5应用，具有智能、极
01-26 / 63.8M
推荐理由：淘宝Android手机客户端是淘宝网官方推出的提供给用户使用的手机购物软件，为用户提供快捷方便的手机购物新体
02-13 / 52.4M
推荐理由：支付宝钱包是支付宝针对手机推出的客户端软件，用户可通过它用手机登陆支付宝。只要在您的手机上安装了支付
(69) 今天小编给大家带来一些手机就能赚钱的软件，你可以通过看广告赚钱，玩游戏赚钱，下载软件赚钱等等方式，那么手机赚钱软件有哪些呢今天就为大家整理了一下手机赚钱软件排行，这样大家就可以把你的空闲时间利用起来，赚个话费吧...
01-24 / 42.9M
推荐理由：借贷宝APP安卓版是一款最近炒的非常火的用于熟人间借贷的社交平台应用，本应用由国内顶级的私募机构九鼎控股
09-12 / 7.6M
推荐理由：赚宝APP由池州市三色广告有限公司开发运营，争做全球手机赚钱第一平台。让你月入万元升级高富帅，变身白富美
12-15 / 8.0M
推荐理由：摇钱树是一款真正能通过摇手机来进行赚钱的摇奖类应用，你可以通过它在手机模拟平台进行摇奖，能够获取各种
04-07 / 10.0M
推荐理由：钱程(手机赚钱)app是专为手机玩家打造的移动威客平台，任务丰富，趣玩多多，奖励更是多到泪洒一地！利用零碎
08-28 / 9.4M
推荐理由：点时成金是一款可以让你利用自己的碎片时间来挣钱的手机应用，无论何时何地，只要你能够连上网络，就可以通
01-17 / 29KB
推荐理由：享推(手机赚钱神器)app是国内第一款专注于众包营销分享经济的手机赚钱神器。不管你在哪里，无论你是学生还是
02-0302-0202-0201-2501-2501-2501-2401-2401-2301-17
阅读本文后您有什么感想? 已有23人给出评价!
名称大小下载您的浏览器版本太低，为保障信息的安全，
个人账户如何重置支付密码？
当重置支付密码时，请根据页面提示尽可能通过自助方式验证信息，一旦通过，可
立即重置新密码，无需等待人工审核
重置支付密码有以下方式：1）支付宝系统根据各账户的情况进行判断，各账户重置的方式不同，请查看当前账户有哪几种修改方式，再选择最适合的方式来修改即可2）& 如支付密码提示被锁定了，通过重置密码的方式重新设置新密码可立即解锁密码，之后支付宝账户可正常使用
如您的支付密码未被锁定，记得原来的支付密码，可以通过验证原支付密码的方式重置新的支付密码
安全保护问题：适用于记得安全保护问题答案
安全保护问题+电子邮箱：适用于邮箱可以收到邮件，记得安全保护问题答案
证件号码+电子邮箱：适用于邮箱可以收到邮件，记得注册和认证时填写的证件号码
手机校验码+证件号码：适用于手机号码可以使用，记得注册和认证时填写的证件号码
手机校验码+银行卡信息：适用于手机号码可以使用，记得银行卡信息（卡号、持卡人证件号）
手机校验码+安全保护问题：适用于手机号码可以使用，记得安全保护问题答案
证书+电子邮箱：适用于电脑已经安装证书，邮箱可以收到邮件
适用于电脑已经安装证书，记得安全保护问题答案
人工服务：系统会向您的支付宝账户邮箱发送一封邮件，您需要根据邮箱提示回答问题或填写相关身份信息，提交后待客服在48小时内进行核实处理
以上内容是否解决了您的问题呢？
cshall-49-5008 & 0bee6c2a_0_1