闭路电视揭示了估计在恢复密码方面有漏洞

闭路电视揭示了支付宝的密码恢复中有一个漏洞

闭路电视揭示了一个漏洞以检索密码

1月26日，今天，CCTV新闻频道的“东方时光和空间”列广播了“支撑件密码恢复功能具有漏洞，帐户受到威胁”。 CCTV计划表示，由于以前的支付宝泄漏引起的信息泄漏，罪犯通过检索密码来找到受害者的信息并访问用户的支撑件，从而转移了支付宝的资金。

以下是该程序的成绩单：

主持人：根据罪犯的介绍，在掌握了当事方的名称，手机号码和ID号之后，他们可以通过窃取这些人的银行卡中的存款。首先，可疑的嫌疑人根据提前从互联网获得的当事方的个人信息伪造了假身份证，然后使用假身份证重新发行了当事方的手机卡。如果当事方的支撑件被绑定到此手机号码，则嫌疑人可以轻松登录到当事方的支付帐户，并通过 将当事方银行卡中的存款转移。

犯罪嫌疑人如何登录有关人员的支付帐户？让我们继续看不起。

评论：支撑件具有密码恢复功能。用户忘记了密码后，他们可以使用此功能设置新密码。正是此功能使用户可以使用户的便利性并为罪犯提供利用的机会。

根据嫌疑人的声明，记者在计算机上验证了。打开登录页面后，他单击了“忘记登录密码”选项。系统弹出页面以检索登录密码。输入用户名和验证代码后，检索它的两种方法出现在页面上。记者通过通过手机验证代码添加证书号来选择系统推荐的方法来检索它。很快，我在手机上收到了验证代码短信。

但是，系统提示，如果您想检索密码，则必须输入您的个人ID号。当正确输入验证代码和ID号时，您可以重置的密码。输入支付宝后，记者以相同的方式将付款密码重置，以便可以成功完成转移和其他操作。

但是，对于王女士，一旦手机号码和ID号同时泄漏，该帐户的安全将受到威胁。

Cui （北京邮政与电信大学计算机科学学院副教授）：除了一些相关的手机验证代码外，还可以添加第三级，例如电子邮件验证，第四级还包括对相关安全问题的一些验证。第二代ID卡中有一张非接触式IC卡。此IC卡的制造成本也与某些技术相对复杂。通常，犯罪嫌疑人很难像第二代身份证一样伪造非接触式IC卡。

评论：但是，在调查期间，记者了解到，许多中小型移动通信商务大厅没有设备有效地识别身份证的真实性。值得关注的另一部分是犯罪嫌疑人如何获得王女士和其他人的个人信息？

杨（犯罪嫌疑人）：个人信息是因为今年3月（2013年）在线泄漏。通过泄漏，在线分发了一组客户的列表。我通过该事件在线收集了这些人的列表，并在其上随机筛选了这些人。