樂(lè)購(gòu)網(wǎng)訊 3月27日晚間，有微博網(wǎng)友反映部分支付寶生活助手轉(zhuǎn)賬付款結(jié)果頁(yè)面被谷歌抓取，支付寶方面調(diào)查表示，支付寶對(duì)相關(guān)頁(yè)面鏈接加具了安全保護(hù)，正常情況下任何搜素引擎都無(wú)法抓取。這次有付款結(jié)果頁(yè)面被收錄可能是因?yàn)橛袠O少量用戶(hù)主動(dòng)將自己付款結(jié)果頁(yè)面分享到公共區(qū)域，所謂漏洞真是虛驚一場(chǎng)。
據(jù)悉，3月28日凌晨，支付寶已經(jīng)對(duì)相關(guān)頁(yè)面做了修改，將付款結(jié)果頁(yè)面的交易雙方支付寶賬號(hào)等信息全部去掉，增加一個(gè)消費(fèi)記錄詳情的鏈接，該鏈接點(diǎn)擊后需要交易雙方登錄后才可以查看，任何其他人都無(wú)法查看。
支付寶生活助手的轉(zhuǎn)賬付款結(jié)果頁(yè)面一般用于支付雙方展示支付結(jié)果，其中包括的信息包括交易雙方的支付寶賬號(hào)(一般是郵箱號(hào))、交易金額、備注等，不含用戶(hù)真實(shí)姓名、密碼等重要信息。
支付寶方面表示，相關(guān)鏈接都進(jìn)行了安全保護(hù)，正常情況下任何搜素引擎都無(wú)法抓取。谷歌抓取的鏈接一共是2000多條，在整個(gè)支付寶全年幾十億筆的交易中只是極少部分，如果是漏洞就不可能只有2000多條。調(diào)查發(fā)現(xiàn)，大量被搜索引擎收錄的頁(yè)面在備注里都包含購(gòu)買(mǎi)集郵品等信息，在相關(guān)論壇內(nèi)也發(fā)現(xiàn)有很多用戶(hù)會(huì)分享支付寶或網(wǎng)銀的付款結(jié)果頁(yè)面或者鏈接，以向賣(mài)方證實(shí)自己已經(jīng)付款。因此初步判斷，這些分享可能是相關(guān)頁(yè)面被搜索引擎抓取的原因。
記者在一家名為“中國(guó)投資資訊網(wǎng)交易在線(xiàn)”的論壇發(fā)現(xiàn)，不少網(wǎng)友在里面進(jìn)行郵票等投資品買(mǎi)賣(mài)，為了曬單和交易方便，很多人不僅直接貼上支付寶或網(wǎng)銀的付款結(jié)果鏈接或截圖，甚至直接在簽名檔內(nèi)詳細(xì)列出了自己的姓名、手機(jī)號(hào)、QQ號(hào)、家庭住址、銀行賬號(hào)等信息。
微博認(rèn)證為窩窩團(tuán)研發(fā)副總裁的鄭昀表示，不少轉(zhuǎn)賬付款行為都是購(gòu)買(mǎi)郵品，所以各大搜索引擎收錄來(lái)源是國(guó)內(nèi)各種集郵交易論壇的曬單。
支付寶方面表示，為了避免用戶(hù)的個(gè)別分享導(dǎo)致自己的信息被搜索引擎抓取，支付寶決定提升生活助手付款結(jié)果頁(yè)面的保護(hù)等級(jí)，新的安全機(jī)制要求交易雙方需要登錄后才可以查看付款結(jié)果頁(yè)面，任何其他人都無(wú)法查看。這一修改已經(jīng)于28日凌晨4點(diǎn)發(fā)布上線(xiàn)。所以，現(xiàn)在即使有用戶(hù)繼續(xù)分享付款結(jié)果頁(yè)面的鏈接，他人點(diǎn)擊后也無(wú)法看到任何跟該用戶(hù)支付寶賬號(hào)相關(guān)的信息。
支付寶公關(guān)總監(jiān)陳亮也在微博上表示，安全和方便的平衡一直都是互聯(lián)網(wǎng)上的一道難題，支付寶會(huì)繼續(xù)努力最好這個(gè)平衡，“做不好被罵那是活該”。
推薦閱讀
網(wǎng)易加速布局電影票市場(chǎng) 欲打造一站式平臺(tái)
速途網(wǎng)訊 近日，國(guó)內(nèi)最大的在線(xiàn)電影票購(gòu)票平臺(tái)網(wǎng)易電影票(piao.163.com)宣布，現(xiàn)已支持全國(guó)109個(gè)主要城市、主流影院1100家以上，并成功接入電子兌換券以拉低售價(jià)，部分城市票價(jià)低至20元。此舉進(jìn)一步鞏固了網(wǎng)易在在線(xiàn)>>>詳細(xì)閱讀
本文標(biāo)題：所謂支付寶漏洞是網(wǎng)友分享 官方升級(jí)安保策略
地址：http://m.sdlzkt.com/a/zifu/20130328/264317.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示