近期，不少中国科技界、互联网界人士访问美国。一堆软硬件厂商和科技媒体因为CES（全球最大的消费电子展）去了美国，还有一个人去见美国总统。

是的，这个人就是马云。

马云此次与特朗普会面，主要是讨论阿里巴巴最新的美国扩张计划。西半球生意兴隆~

但东半球发生了后院火灾

近日，支付宝被曝存在新的安全漏洞：如果有人知道你的支付宝好友信息和网购记录，就可以随意更改你的支付宝登录密码。

大多数应用只需要两步登录：账户名+登录密码

关于账户名：现在很多人的账户名都是和手机绑定的，所以一般你的手机号码就是你的账户名。由于您的手机号码是公开的，因此第一步就会被破解；

关于密码： 密码通常非常保密。但所有密码都有找回功能，支付宝这次重点关注的是这个环节。关于更安全、更容易记住的密码的设置方法，可以阅读我的原创文章《》；你也可以借鉴别人目前的要求：6-20个英文字母、数字或符号！ （虽然我觉得我的方法更好）

在写这篇文章的过程中，这个问题已经得到解决。我给大家演示一下盗窃过程。

|密码被盗步骤（需重置步骤）

1、黑客只要知道你的手机号码，将其输入手机支付宝账户，然后在登录页面选择“找回登录密码”，就会进入下一步重置密码。

2、这一步支付宝默认的方式是发送短信到绑定的手机上，但是黑客点击“通过其他方式找回密码”后，会依次弹出两个页面，让你选择其中一张图片9张图片（这是您添加到帐户的支付宝好友以及您在淘宝上购买的商品）

只要黑客知道你的几个朋友的名字，并且恰好知道你的朋友最近喜欢买什么，如果这两步选择正确，黑客就可以随意更改你的支付宝登录密码。

|登录帐户后可以做什么？

如果激活免密码支付功能，黑客就可以小额窃取对方的支付宝资金。

此外，更危险的是，如果你恰巧没有设置6位支付密码，短信验证码步骤就有可能被绕过。

现在，经过我的实际测试，这个问题已经解决：

点击忘记密码后，会出现如下验证方式。全部都是个人隐私信息

一定要记住那句话：就算死也不要告诉别人你的手机验证码！

今天很多人得知此事后关闭了免密支付功能。这实际上在一定程度上降低了我们的便利性，非常不推荐。即使不安全，您也可以自由选择免密支付金额（设置-支付设置-免密支付-小额免密支付），将损失降到最低。

如有需要，您还可以前往支付宝安全中心（设置-账户与安全-安全中心）冻结您的支付宝账户或解绑信用卡。