支付宝iOS客户端存在漏洞, 手势密码可被简单破解

[013231]

操作方法:
1. 断开网络.
2. 连续输错5次手势密码, 支付宝客户端会要求你使用用户名和登录密码重新登陆.
3. 关闭支付宝客户端.
4. 重新打开支付宝客户端, 会进入重新设置手势密码的界面. 这时你可以设置一个新手势密码了.
5. 连接网络.

以上方法在7.6版(目前的最新版)中测试有效.

[kevinzhow]

手机不要离身~

[wzxjohn]

我用的miui自带的app锁。。。

[Mihuwa]

亲测有效。怒

[loading]

sim卡设pin，丢手机马上icloud抹掉，屏幕密码锁

[favormm]

太大的漏洞了。

[sgissb1]

android上面还有一个更简单的，可以绕过去。
不过这种也没多大意思。

用完记得退出登录就行了，再不济用完以后直接卸掉。

我最烦不提供注销登录功能的软件！

[loading]

为什么会这样，程序员都知道这个背后的代码是怎么样的，就一个判断是否为空的问题，我们写这些流程的东西都太理想化了。

[manoon]

所以，还是那句狠话。
支付宝倒贴我钱，我也不用他的手机端。

[ooof]

@loading
@manoon

这个疏忽带来的安全缺口不是改了就好了吗？还表明了什么问题？

[ytzong]

@manoon 我会用，因为余额宝不错

[loading]

在android和不懂的越狱ios上应支付宝手机端就是派钱

[dorentus]

@manoon 手势密码平时我都是关掉的……

手机到了别人手里，假如对方已经能解锁进入了主屏，那么有没有这个手机密码都一样的吧，有无数手段可以把应用的文件取出来。
本来就是虚假的安全手段，不要也罢。

[manoon]

@dorentus 你们不要艾特我。

我就是比较轴，官方强迫引导威逼利诱我用的东西。我就是打死不用。包括什么微信招行客户端手机银行甚至是二代身份证。我都一概拒绝的。

[andy12530]

@manoon 同样。。。微信支付打死都不用，百度地图里的打车，打死也不用。

支付宝开始收费了。我得考虑切换到财付通了。

[zythum]

恐慌的不要。因为付款转账都要再输一次密码。做多只是暴露一些个人信息..

[loading]

android也有效

[loading]

@zythum 小额免密，是支付宝赔吗？建议紧急关闭小额

[shiny]

@loading 我的支付宝就因为这个问题被身边的人刷过100多，查订单才知道是谁。

[jixiang2627]

android 7.7已出来了……正在升级。

[mille]

@shiny 呃，已经有受害者了，我猜是你老婆...

[shiny]

@mille 登录过帐号后退出，后来支付的时候直接就用我的帐号付款了，由于登录过设备+小额免密，同事喝醉的时候随手那么一点。

没老婆…… 是同事和女朋友开房。What the f**k!

[mille]

@shiny ........!!!!跪了～