最近，著名的国内信息安全反馈平台“ ”暴露了一个估计漏洞。不要首先惊慌。阿里巴巴官员说，这种漏洞是在同一天固定的，并不会对用户的财产造成任何损害。

如果您存入Yu'ebao，您知道这一点吗？这个漏洞到底是什么？它会对流行的Yu'ebao产生什么影响？

让我简要介绍这个漏洞。如果有任何详细信息，请要求专业人员对其进行纠正。 （由于脆弱性是固定的，因此无法恢复相关状态，网民的屏幕截图拍摄了一些图片）

此漏洞非常简单。任何人，打开Goog​​le并输入特定内容（不会列出，它是修复的）

在图片中，单击这些搜索结果的任何人都会自动输入其他人的淘宝帐户页面，也可以直接跳到支付宝。任何人都可以通过简单地穿越URL来浏览任何帐户。

最重要的是您根本不需要登录。

如果您这样说，您可能没有任何直观的感觉。然后，我将总结此漏洞的特征：

1。您所有的身份信息都已泄漏

这是对漏洞的最直接威胁。当其他人在没有任何障碍的情况下输入您的帐户页面时，其结果是您的姓名，手机号码，快递地址和其他隐私都是可见的。此外，您的Yu'ebao余额和存储状态也很明显。

2。它不会直接影响您的支付款帐户

好吧，这可能是每个人最关注的问题。不能直接利用这种漏洞来转移支付宝。毕竟，支架不是素食主义者。如果您想传输Yu'ebao的帐户，则需要传输密码。这一验证步骤无法绕过。

3。不受影响的钱，但是坏事可以做很多

但是，如果您觉得这个漏洞不能直接威胁物业安全，那么您认为这没什么大不了的。

那你太幼稚了。

作为一个成熟的系统，支架具有许多接口，并且此漏洞等同于直接绕过更复杂的登录接口。

例如，支撑件是一个安全的，它需要多层密码才能打开它。现在，此漏洞使每个人都可以绕过密码。将近两个门直接打开。尽管背后有一个加密的门，但这简化了在很大程度上做坏事的成本。

此外，借助用户信息之类的隐私内容，“ Hat”已经可以做很多坏事。最简单，最粗鲁的方法是“鱼”。基于此信息，不难入侵您的帐户“点对点”。方法和原理未详细介绍。

幸运的是，阿里巴巴及时解决了这个漏洞。它还奖励了50,000元人民币的“白帽子”，并说，它将继续支付500万元人民币，以奖励那些有助于找到漏洞的“白帽子”。

但是谁知道将来是否会有其他更强大的漏洞呢？

您应该知道，去年3月27日，支付宝还暴露了主要漏洞。通过使用，您可以搜索大量的支付交易记录，包括付款帐户，收集帐户，姓名，日期等。当晚修复了漏洞。

尽管漏洞是不同的，但必须认真对待信息安全问题。

支架可以被视为非常完整的付款系统，并具有完整的验证措施。但是，互联网世界从未100％安全。技术正在发展，并且越来越多的技术房屋。

此外，“树吸引了风”，Yu'ebao拥有如此巨大的利润和如此庞大的用户群，并且正在又受到各种黑白帽子的攻击，又很难说它不能忍受。这次暴露的漏洞是最好的例子。

那么，您如何看待这个漏洞？您仍然信任支撑台和各种互联网产品吗？您对网络信息安全问题有何看法？让我们一起讨论。

【简短评论】

首先，我想喜欢阿里巴巴对解决这个问题的态度。

该代码是由人类撰写的，漏洞几乎是不可避免的。担心为什么有漏洞是没有意义的。关键是如何弥补漏洞并减少损失。

阿里巴巴在这方面设定了一个榜样。它们对产品漏洞开放，积极研究漏洞，甚至“奖励”漏洞。这对改善产品和保护用户兴趣有积极影响。在互联网时代，任何公司都应该具有这种意识。

当然，信息安全还需要用户提高其安全意识。您的密码只是，不要怪别人没有保护您的信息。尽可能多地使用复杂的密码，尽可能多地加密，甚至没有任何奇怪的wifi ...无论您是否相信Jack Ma，请先进行自我保护。

除了技术问题外，涉及个人资产的互联网产品仍然需要明确规定：谁是亏钱，应该负责以及如何负责的人？谁监督操作并保证安全的人...如果您解决了这一系列问题，用户自然将能够自信地购买，并且公司也可以标准化运营。

信息安全需要互联网公司技术和概念的发展，用户需要不断提高他们对自我预期的认识，并更加完整的法律监督。这三个都不是必不可少的。你怎么认为？