通信人家园

 找回密码
 注册
搜索
热搜: 家园 活动

军衔等级:

  少将

注册时间:
2016-3-1
发表于 2018-3-13 20:11:05 |显示全部楼层
本帖最后由 越祈 于 2018-3-14 09:10 编辑

首先,我们先得定义前提条件:
1、用户的手机没有设置锁屏密码,或锁屏密码被他人知道,或他人盗取了亮屏未锁定情况的手机(火车站问你借手机打电话,然后刺溜就跑了的,以前见过太多了)
2、用户支付宝的设置-安全中心-指纹/手势解锁处于开启状态(一般为了账户安全,这个设置都是建议打开的,这样每次打开支付宝都需要指纹/手势解锁,但是这有漏洞,下面说)
3、用户使用完支付宝后,直接按HOME键回到桌面,并未在最近应用里清除支付宝进程(重点!!!)

===情景1===
张三偷拿了李四的手机,发现没有设置锁屏密码,手机上安装了支付宝,并且还发现最近应用(安卓按多任务键,苹果双击home键)里存在支付宝app。
此时张三点开支付宝app,会直接进到支付宝主界面,点击“付钱”弹出付款码,于是愉悦的去盗刷了李四的钱

===情景2===
张三偷拿了王五的手机,发现还是没有设置锁屏密码,手机上也安装了支付宝,最近应用里也有支付宝app。
此时张三点开支付宝app,由于王五的手机实在太破了,后台支付宝进程被清理了,于是支付宝重载,重载完成后提示输入手势密码,由于张三不知道王五的手势密码,无法进入支付宝app,资金安全

===情景3==
张三偷拿了赵六的手机,趁着还没锁屏调成了一直亮屏,打开了支付宝,手机上安装了支付宝,并且还发现最近应用(安卓按多任务键,苹果双击home键)里存在支付宝app。
但是赵六开了miui应用锁,需要手势密码,无法进入支付宝app,资金安全


点评

流星是石头  可在支付设置关闭免密支付,流言终结,完毕  发表于 2018-3-14 09:50

军衔等级:

  一级通信军士

注册时间:
2017-10-5
发表于 2018-3-13 20:30:09 来自手机 |显示全部楼层
都有保险的。超市收银台都有摄像头,你去超市刷?

点评

MuJian  支付宝熟人盗不保吧?看到有个案例报道把手机卖了,被手机买家盗刷,也是不保,最后我记的是卖家各种投诉,逼的支付宝协助(威胁)买家,然后买家妥协了,把钱打回给卖家。保险这玩意自己认为真的不靠谱,还是自己注  详情 回复 发表于 2018-3-13 21:00
越祈  有别有用心的会乔装打扮,调查需要一定时间 所以还是建议支付宝用完后,把最近任务里的支付宝给清了,或者直接上个miui应用锁或类似的UI自带锁定  详情 回复 发表于 2018-3-13 20:32

军衔等级:

  少将

注册时间:
2016-3-1
发表于 2018-3-13 20:32:54 |显示全部楼层
掌心化雪2 发表于 2018-3-13 20:30
都有保险的。超市收银台都有摄像头,你去超市刷?

有别有用心的会乔装打扮,调查需要一定时间

所以还是建议支付宝用完后,把最近任务里的支付宝给清了,或者直接上个miui应用锁或类似的UI自带锁定

点评

掌心化雪2  几百块这样折腾,不如去干几天临时工。  详情 回复 发表于 2018-3-13 23:07

军衔等级:

  上等兵

注册时间:
2018-3-4
发表于 2018-3-13 20:41:59 来自手机 |显示全部楼层
支付宝那个条码是不用密码的,很不安全。

军衔等级:

  大将

注册时间:
2011-11-25
发表于 2018-3-13 20:48:43ass="xi2 xw1">掌心化雪2  几百块这样折腾,不如去干几天临时工。  详情 发消息
注册时间:
2016-3-1
  • 回复: 38

震惊,支付宝大漏洞,手机丢失钱被刷光?(请务必设好锁屏密码)
注册时间:
2016-3-1
  • 回复: 38

scnc001 当前离线
经验
24183
分贝
0
家园币
49709
在线时间:
  • 2473 小时
    最后登录:
    2018-6-分
    帖子:
    23735
    精华:
    0
    5册时间:
    2011511-25
    UID:
    740030
  • 1360 class="xg2">军衔等级:

      一级通信军士<3-8-28

    注册时间:
    2011-11-25

    3-8-28
    发表于 2018-3-13 20:48:43ass="xi2 xw1">掌心化雪2  几百块这样折94206ta cla杉柑炝偈惫ぁ  <94206tarforum.php?mod=redirect&5mp;goto=findpost&pid=10278304&ptid=1022772" class="xi2">详情
    注册时间:
    2016-3-1
    • 回复: 38

    natar" o5mouhread-1022772-1-1.html" id="thread_subject">震惊,支付宝大漏洞,手机丢失钱5凰⒐猓浚ㄇ胛癖厣韬盟撩5双击home键)里存在支付宝app。
    此时张三点开支付宝app,会直接进到支付宝主界面,点击“付钱”弹出付款码,于是愉悦的去盗刷了李四的钱
    i礵=74剐 144 cpan class="xg1">回复: 38

    scnc001 当前离线
    经验
    24183
    分贝
    0
    家园币
    49709
    在线时间:
    2473 小时
    最后登录:
    2018-6-5
    帖子:
    23736
    精华:
    0
    36
    20136
    UID:
    740030
     feed">
    281 class="xg2">军衔等级:

      少将

    7-5-17
    注册时间:
    2011-11-25

    natar" 36震惊,支付宝大漏洞,手机丢失36<刷光?(请务必设好>
    Male不裕谑怯湓玫娜サ了⒘死钏牡那<br />
i礵=74剐 144 cpan class=回复: 38

    掌心化几百块这样折腾,不如去干几天临时工。  回复

    2
    <108 class="xg2">军衔等级:

      少将

    7-9-6
    注册时间:
    2011-11-25

    natar" 58震惊,支付宝大漏洞,手机丢失58<刷光?(请务必设好><18:58鱤ome键)里存在支付宝app。
    此时张三点开支付宝app,会直接进到支付宝主界面,点击“付钱”弹出付款码,于是愉悦的去盗刷了李四的钱
    i礵=74剐 144 cpan class="xg1">回复: 38

    post了再通过网银转账200块。就rowsp: -11px;">
    Male在线
    sc67
    scnc001 当前离线
    经验
    24183
    分贝
    0
    家园币
    49709
    在线时间:
    <58
    帖子:
    23777
    精华:
    0
    77
    20177
    UID:
    740030
    08904amp;op=showmsg&"threadsortsw虚拟语气,调查ait">
    <327 class="xg2">军衔等级:

      少将

    5,2v>
    注册时间:
    2011-11-25

    natar" 77震惊,支付宝大漏洞,手机丢失77<刷光?(请务必设好><30 id="post_10278114" class="c_table">
    Ma犊盥耄谑怯湓玫娜サ了⒘死钏牡那<br />
i礵=74剐 144 cpan class=回复: 38
    好点用锁绑定卡不要放太多钱,hp?m每次gin-退出,开通刷脸才能lid'。 图方便用话,s" r银行ass=转账到绑定卡上,s" r银行也用刷脸锁卡,这是s="值淖頶in-之道。 楼下有更gin-的接着补充top: -11px;">
    <77<薾g>scnc001 当前离线
    经验
    24183
    分贝
    0
    家园币
    49709
    在线时间:
    <77
    帖子:
    23792
    精华:
    0
    9⒉崾奔洌
    2019-11-25
    UID:
    740030
    20p class="xg2">军衔等级:

      上等兵

    大将, 积分 24183, 距离下一级还需 5817 积分
    注册时间:
    2011-11-25

    震惊,支付宝大漏洞,手机丢失9被刷光?(请务必设好1:39:12="post_10278114" class="c_table">
    Ma犊盥耄谑怯湓玫娜サ了⒘死钏牡那<br />
i礵=74剐 144 cpan class=回复: 38
    scnc001 当前离线
    经验
    24183
    分贝
    0
    家园币
    49709
    在线时间:
    <9i>2473 小时
    最后登录:
    2018-6-9
    帖子:
    23795
    精华:
    0
    95册时间:
    2019511-25
    UID:
    740030
    查看详细资料
    <9p class="xg2">军衔等级:

      上等兵

    大将, 积分 24183, 距离下一级还需 5817 积分
    注册时间:
    2011-11-25

    震惊,支付宝大漏洞,手机丢失95凰⒐猓浚ㄇ胛癖厣韬盟1:39:2耄
    Ma犊盥耄谑怯湓玫娜サ了⒘死钏牡那<br />
i礵=74剐 144 cpan class=回复: 38
    Male在线
    sc67
    scnc001 当前离线
    经验
    24183
    分贝
    0
    家园币
    49709
    在线时间:
    <95>2473 小时
    最后登录:
    2018-6-95
    帖子:
    23iv
    精华:
    0
    20iv
    UID:
    740030
    查看详细资料
    <236 class="xg2">军衔等级:

      少将

    大将, 积分 24183, 距离下一级还需 5817 积分
    注册时间:
    2011-11-25

    震惊,支付宝大漏洞,手机丢失iv <刷光?(请务必设好1:41:31鱤ome键)里存在支付宝app。
    此时张三点开支付宝app,会直接进到支付宝主界面,点击“付钱”弹出付款码,于是愉悦的去盗刷了李四的钱
    i礵=74剐 144 cpan class="xg1">回复: 38

    iv <薾g>scnc001 当前离线
    经验
    24183
    分贝
    0
    家园币
    49709
    在线时间:
    >2473 小时
    最后登录:
    2018-6iv
    帖子:
    23i58
    精华:
    0
    20258
    UID:
    740030
    289 class="xg2">军衔等级:

      少将

    :' <2
    注册时间:
    2011-11-25

    震惊,支付宝大漏洞,手机丢失258<刷光?(请务必设好2:16:42="post_10278114" cla侗pp。
    此时张三点开支付宝app,会直接进到支付宝主界面,点击“付钱”弹出付款码,于是愉悦的去盗刷了李四的钱
    i礵=74剐 144 cpan class="xg1">回复: 38

    i58<薾g>scnc001 当前离线
    经验
    24183
    分贝
    0
    家园币
    49709
    在线时间:
    258
    帖子:
    2326
    精华:
    0
    20i6
    UID:
    740030
    查看详细资料
    <276 class="xg2">军衔等级:

      少将

    大将, 积分 24183, 距离下一级还需 5817 积分
    注册时间:
    2011-11-25

    震惊,支付宝大漏洞,手机丢失i6 <刷光?(请务必设好2:21:27) <423 class="xg2">军衔等级:

      少将

    74_v-
    注册时间:
    2011-11-25
    <423 class="xg2">军衔等级:

      少将

    74_v-
    注册时间:
    2011-11-25
    <423 class="xg2">军衔等级:

      少将

    74_v-
    注册时间:
    2011-11-25
    Ma犊盥耄谑怯湓玫娜サ了⒘死钏牡那<br />
i礵=74剐 144 cpan class=回复: 38
    i6 <薾g>scnc001 当前离线
    经验
    24183
    分贝
    0
    家园币
    49709
    在线时间:
    6 >2473 小时
    最后登录:
    2018-6i6
    帖子:
    23302
    精华:
    0
    20302
    UID:
    740030
    查看详细资料
    发表于 2018-3-13 20:41:59 详情
    注册时间:
    2016-3-1
    • 回复: 38

    震惊,支付宝大漏洞,手机丢失302<刷光?(请务必设好3:04:47)
    Ma犊盥耄谑怯湓玫娜サ了⒘死钏牡那<br />
i礵=74剐 144 cpan class=回复: 38

    iv>blockdiv> ummary=size MuJipan⒐猓浚ㄇ胛癖厣韬盟1:00="2"> 78056_menu, 'get', 1, {'ctrlidthi">
    Male在蟨?mod=spacecp&a, 'misc.phpd-1022772-1-1.html umbImgpid=1)et', 0);" class="2">
     熟人盗直接吧?看到付宝案例报道把s" r卖了,被s" r买家清了,也是直接,ctrl我记用锁卖家各种投诉 ... umサ了⒘ 熟人盗更好找啊top: -11px;">
    302<薾g>scnc001 当前离线
    经验
    24183
    分贝
    0
    家园币
    49709
    在线时间:
    302>2473 小时
    最后登录:
    2018-6302
    帖子:
    23303
    精华:
    0
    20303
    UID:
    740030
    查看详细资料
    发表于 2018-3-13 20:41:59 详情
    注册时间:
    2016-3-1
    • 回复: 38

    震惊,支付宝大漏洞,手机丢失303<刷光?(请务必设好3:07:0.la
    Ma犊盥耄谑怯湓玫娜サ了⒘死钏牡那<br />
i礵=74剐 144 cpan class=回复: 38

    iv>blockdiv> ummary=size 无惧风雨n⒐猓浚ㄇ胛癖厣韬盟1:39="2"> 78056_menu, 'get', 1, {'ctrlidthi">
    Male在蟨?mod=spacecp&a, 'misc.phpd-1022772-1-1.html umbImgpid=1)et', 0);" class="2">
    我不知道付钱码会不会像银联的联机闪付那样在免密闪付时设定一个消费限额(单笔xxx元单日累计xxxx元)否则就 ... umサ了⒘
    303<薾g>scnc001 当前离线
    经验
    24183
    分贝
    0
    家园币
    49709
    在线时间:
    303>2473 小时
    最后登录:
    2018-6303
    帖子:
    23304
    精华:
    0
    20304
    UID:
    740030
    查看详细资料
    发表于 2018-3-13 20:41:59 详情
    注册时间:
    2016-3-1
    • 回复: 38

    震惊,支付宝大漏洞,手机丢失304<刷光?(请务必设好3:07:54la
    Ma犊盥耄谑怯湓玫娜サ了⒘死钏牡那<br />
i礵=74剐 144 cpan class=回复: 38

    iv>blockdiv> ummary=size 越祈n⒐猓浚ㄇ胛癖厣韬盟0:32="2"> 78056_menu, 'get', 1, {'ctrlidthi">
    Male在蟨?mod=spacecp&a, 'misc.phpd-1022772-1-1.html umbImgpid=1)et', 0);" class="2">
    有别有用心的会乔装打扮,调查需要一定i"> 所以还是建议 用完后,把最近任务里的 给清了, ... umサ了⒘
    304<薾g>scnc001 当前离线
    经验
    24183
    分贝
    0
    家园币
    49709
    在线时间:
    304>2473 小时
    最后登录:
    2018-6304
    帖子:
    23357
    精华:
    0
    20357
    UID:
    740030
    1921 class="xg2">军衔等级:

      少将

    6''127
    注册时间:
    2011-11-25

    震惊,支付宝大漏洞,手机丢失357<刷光?(请务必设4 00:56:00="
    Ma犊盥耄谑怯湓玫娜サ了⒘死钏牡那<br />
i礵=74剐 144 cpan class=回复: 38
    该如何是好?p: -11px;">
    357<薾g>scnc001 当前离线
    经验
    24183
    分贝
    0
    家园币
    49709
    在线时间:
    357>2473 小时
    最后登录:
    2018-6357
    帖子:
    23397
    精华:
    0
    20397
    UID:
    740030
    134 class="xg2">军衔等级:

      少将

    6'4-
    注册时间:
    2011-11-25

    震惊,支付宝大漏洞,手机丢失397<刷光?(请务必设4 07:52:17)
    Ma犊盥耄谑怯湓玫娜サ了⒘死钏牡那<br />
i礵=74剐 144 cpan class=回复: 38

    ;用户使用完 后,直接按HOME键回到桌面,并未在最近应用里清除 进程&div>;这种情况一般在后台超过5分钟就会强行要求重新验证指纹的,并不一定要后台被清除的时候才会p: -11px;">
    397<薾g>scnc001 当前离线
    经验
    24183
    分贝
    0
    家园币
    49709
    在线时间:
    397>2473 小时
    最后登录:
    2018-6397
    帖子:
    23404
    精华:
    0
    20404
    UID:
    740030
    查看详细资料
    <191 class="xg2">军衔等级:

      少将

    743-28
    注册时间:
    2011-11-25

    震惊,支付宝大漏洞,手机丢失404<刷光?(请务必设4 08:08:55=" "c1<="xg1">回复:
    49709
    login册时间:
    >
    Ma犊盥耄谑怯湓玫娜サ了⒘死钏牡那<br />
i礵=74剐 144 cpan class=回复: 38
    2011-11-25
    家园4183var ptm inchars = parseInt('><);83var ptm axchars = parseInt('3072><);83var 14&>精 ptm0030 = parseInt('><);83v c家园>&vtypdt>綾lasf_p"xet线 bmdbmw4183 form me舐﹍ass="xet'utoid=plet781ofss=clasfastrc="formet'ction="thi">
    &nmtyl:
    &submit=yesSubmit="ome.php?mstrc="vali856,pid=1)e 38 scnc001
    c右患痘剐 1"tip="ti礵=74剐="pi"> clasfastrc="ome.ph猟=102781"pid1:278; 2"> -size:1427811v class="&vtypdt>经验24183 dt>经验<> @yle=用户,提醒他来看g src钥崭窦涓 (最多5人)o cabep sget="_blank">edt mtn4183 dt>经验
    thi">
    &nmtyl:
    /dt>
    497ome.phpswitchAdvanceMod,pid=1">高级模式>2011-11i">
    家园41v c家园>&v dt>经验 >
    家园币2016="文字加粗1 tip="tifbldayB>2011-1one;"> >
    家园币2016="设置文字颜色1 tip="tifclrs=clasfastrc="fore"pid1">Cpid1>2011-1onclasfastrc="/d0
    家园币2016="图片1 tip="tif分/>I 2011-1onclasfastrc="url/d0
    家园币2016="添加链接1 tip="tiflid=,Link>2011-1onclasfastrc="div> id0
    家园币2016="引用1 tip="tifq41Qiv> >2011-1onclasfastrc="cod,id0
    家园币2016="代码1 tip="tifcd">Cpde>2011-1one;"> >
    家园币Stdlies>2011-11-25