大家请看我的支付宝这样不用验证码手机验证码的问题这有图，谢谢，

来源：蜘蛛抓取(WebSpider) 时间：2017-07-02 14:16 标签： 支付宝这样不用验证码
自己的手机登录支付宝就安全？实验表明验证短信会被拦截
用自己的手机登录支付宝就安全？实验：验证短信会被拦截
华商报4月23日见报的《买上万手机号 改支付宝密码 盗23.8万元》，引起大家对第三方网络支付平台安全性的关注。不法分子之所以能通过网络进行盗窃，除了购买了大量手机用户号码和电信网上服务平台登录密码，关键是采用了拦截支付宝短信验证码的方法。
所有第三方支付平台和不少移动端网络应用，在进行用户身份验证时都很依赖手机短信验证码。而只要在规定时间内正确输入短信验证码，甚至可以立即重置重要的登录或支付密码。那么，短信验证码究竟能否当此大任？23日，西安电子科技大学的三位硕士研究生和华商报记者一起做了一个实验。
&&实验验证
恶意程序盗取短信验证码，难吗？
实验时间：日16：00~17：00
实验地点：华商报社二楼
实验人员：西安电子科技大学计算机学院硕士研究生李鑫、王涛、张鹏，华商报记者
实验顾问：西安电子科技大学计算机学院博士、教育部信息安全团队骨干成员杨超、李兴华
为了做这次实验，三位硕士研究生使用了一个特殊的安卓手机软件，这是一个恶意程序，起名&钓鱼攻击&。
实验模拟的情境是，李鑫使用的一部安卓手机已中招，恶意程序一直在后台运行。该软件预先设置的黑客手机号码，是一起做实验的华商报记者的一部手机。
实验开始，李鑫打开手机&支付宝&进行登录。而实际上，他打开的只是一个钓鱼界面。但中毒手机的机主很难注意到，所以输入的账号、登录密码都是真的。
就在李鑫登录&支付宝&的瞬间，华商报记者的手机收到了一条短信，内容就是李鑫所用的支付宝账号和登录密码。如果充当黑客角色的华商报记者，此时立即打开自己手机上真正的支付宝应用，输入短信中的用户名和密码，完全可以登录并使用李鑫的支付宝账户。
如果黑客使用支付宝过程中，需要短信验证码怎么办？这个验证码，支付宝可不会直接发给黑客。
别急，按照程序设计，中毒手机在使用支付宝的过程中，只要收到含有&支付宝&三个字的短信，就会自动把短信内容转发给黑客手机。
为验证这一点，王涛将自己手机中存的支付宝过期短信验证码转发了一条给李鑫。几乎同时，华商报记者的手机就收到了同一条短信。如果这就是黑客需要的验证码，后果可想而知。重置密码、改绑手机，凡是黑客在操作中需要填短信验证码的环节，中毒手机都会自动在需要的时候通过短信转发过来。所以，几分钟甚至几十秒这样的时间限制，并不是问题。
就这么一个小小的程序，不但破解了支付宝账户名和登录密码，而且在操作中凡是需要短信验证码的时候，都会自动发给黑客。让华商报记者看得目瞪口呆。
李鑫说，为研究如何加强安卓系统防木马和钓鱼软件的功能，他们设计了一个新的安卓操作系统。为验证该系统防护性能，才专门制作了这样的&钓鱼攻击&软件。其实这样的钓鱼软件并不罕见，甚至在淘宝上花一二百元就能买到。这类恶意软件通常会和热门软件捆绑，或者伪装成游戏挂件等，用户很难辨别真假。一旦安装并运行了这样的软件，不仅用户在支付宝等第三方支付平台的账户名和密码会被偷偷发给黑客，有些软件还会让用户无法收到支付宝发来的短信。
&&实验总结
仅靠短信验证 无法确保支付安全
西安电子科技大学计算机学院博士、副教授杨超介绍，传统的银行账户实行实名强验证，也就是本人拿着身份证去当面验证，必要时输入验证密码。网络支付方式为突出便利性，降低了验证门槛，一般采取密码验证和短信验证相结合的方式，被称为&双因子验证&。但现在出现了两个问题：一是手机短信验证用过头了，被当做主要验证方式，用它可以去重置登录密码或支付密码，也就是说用短信验证去否决密码验证，这样的设计是不合适的。二是手机短信验证有天然缺陷，在传播过程中可以被截获，实验也说明了这样的问题。所以，短信验证码是不能单独担当主要验证权限大任的。
您可能也感兴趣:
官方微博/微信
每日头条、业界资讯、热点资讯、八卦爆料，全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与，TechWeb官方微博期待您的关注。
↑扫描二维码
想在手机上看科技资讯和科技八卦吗？想第一时间看独家爆料和深度报道吗？请关注TechWeb官方微信公众帐号：1.用手机扫左侧二维码；2.在添加朋友里，搜索关注TechWeb。
Copyright (C)
All rights reserved. 京ICP证060517号/京ICP备号 京公网安备76号
TechWeb公众号
机情秀公众号怎么查自己手机里支付宝有余款？那位朋友知道请截图教我？谢谢_百度知道
怎么查自己手机里支付宝有余款？那位朋友知道请截图教我？谢谢
我有更好的答案
支付宝界面时点击余额宝。就知道帐号是否有钱了。余额宝显示你支付宝里边的钱。
能用截图教我吗？谢谢
好的。我需要更换设备。耐心等待。
余额宝上的显示。
167.56是支付宝上的钱。.
怎么进到这里？
支付宝界面时点击余额宝就可以了。
怎么能找到支付宝界面？
我还不知道怎么能找到支付宝？
是在这里找支付宝吗？
在手机应用商店里可以搜索到支付宝。然后下载。
采纳率：92%
为您推荐：
其他类似问题
支付宝的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。支付宝为何没有手机验证码也可以付款?
按时间排序
支付宝前段时间搞了一个什么升级后就把部分账号的手机验证码给停了，现在要开通必须重新自己申请，“我的淘宝”——“设置”——“安全设置“里面绑定手机号并且开通一个好像是动态口令还是什么的，0.6元一个月，可以支持任意金额都有短信，免费的好像只支持200以上还是500以上的金额才有短信验证。自己去弄吧，说到这份上都还弄不起我就没有办法了。
为了安全呀
你好，现在支付宝功能十分强大~1、如果你是支付宝手机绑定用户，那么无论是谁用你的支付宝帐号进行付款操作你的手机都会收到验证码2、如果你是自己进行付款操作，那么在网页上会出现扫码支付功能，直接扫描一下二维码，再输入密码就OK~希望能帮助到你
你可以在手机里装个支付宝，使用里面的宝令，就不用验证码了
这是支付宝一大隐患！
感谢您为社区的和谐贡献力量请选择举报类型
经过核实后将会做出处理感谢您为社区和谐做出贡献
确定要取消此次报名，退出该活动？
请输入私信内容：当你手机无缘无故收到支付宝短信验证码的时候一定要注意了【南召吧】_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：169,213贴子：
当你手机无缘无故收到支付宝短信验证码的时候一定要注意了收藏
最近出现一种手机插件病毒，此病毒源于网页浏览时注册某些帐号时，会后台自动下载隐藏，手机开机启动后自动运行并获取通讯录短信等各项手机权限。操控者会通过此插件获取你的手机号码，然后远程登录你的支付宝输入此手机号码，点击忘记密码，点击通过手机短信验证寻回密码，这时你的手机会收到支付宝发来的验证码，此插件会把此验证码发给病毒操控者，病毒操控者即可通过此验证码和你之前注册网站帐号时填写的身份证号码，修改你的支付宝登录密码以及支付密码。盗取支付宝余额以及支付宝绑定的银行卡里的金额。所以，支付宝用户请注意了，解决此问题的方法其实很简单，电脑端进入支付宝，点击账户设置，把手机号码登录关闭掉。这样，病毒操控者就无法以你的手机号码为账号，通过你的手机一步步盗取你的资金了。当他在支付宝登录页面帐号里输入你的手机号码后点击找回密码时就会提示此帐号不存在。所以大家尽量不要开启手机号码登录，用用户名或邮箱登录就行了！
「住哪里都上携程」低价,狂减,服务好,,携程订房超划算!携程-便捷的在线酒店预订网站!7*24小时免费预订!
学习了，这个挺实际
顶。5有一天，二货同学问我。“你爸揍你吗？”“当然，拿皮带抽，可疼了。你呢？”二货沉思了下说也打，还挺狠的。“那你爸拿什么揍你？”“不知道，一上来就直接干晕了”
最美好的不是未来，是今天，阳光那么好，何必自寻烦恼。致自己
可是用邮箱登陆不是更危险么
耐人寻味的几个定律】1.摆阔定律：越穷的人越爱摆阔。2.担心定律：越担心的事越容易发生。3.般配定律：靓男倩女多与自己外表相反的厮守终身。4.要求定律：越说随便和怎么都行的人要求越高。5.沟通定律：世上70%%的烦恼由沟通不畅所致。6.装病定律：你之前装了什么病，之后就会容易得什么病。
我今天收到莫名来的支付宝验证码？不会被中毒了吧。好可怕。还有一条说尾号多少的银行卡什么易支付。但那不是我的卡，这是怎么回事？
顶。5有一天，二货同学问我。“你爸揍你吗？”“当然，拿皮带抽，可疼了。你呢？”二货沉思了下说也打，还挺狠的。“那你爸拿什么揍你？”“不知道，一上来就直接干晕了”
怎样关闭手机登录啊？？
反正卡里也木钱，不怕
怎么关闭手机号登陆呢 在线等
手机号后面显示是修改啊
怎么办啊，楼主，求解
不行，手机号后面的是修改根本没开启/关闭，我就是用电脑登录的
谢了、、、、
很无耻的套路，这种情况支付宝官方会接手吗
真是网络安全堪忧啊
吧主 真的没有啊 只有修改
为什么我手机会收到很多不知来源的短信有未知电话啊
我也收到了
怎么联系人工客服确认啊
收到两回了，吓得我赶紧把银行卡解绑了
登录百度帐号支付宝里好期贷手机验证码收到了，可是在那验证_百度知道
支付宝里好期贷手机验证码收到了，可是在那验证
我有更好的答案
我把他看成手机号码了，谢谢你了美女，
采纳率：70%
为您推荐：
其他类似问题
支付宝的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。

我要回帖

更多关于 支付宝这样不用验证码 的文章

 

随机推荐