支付宝密码熟人能改！官方表示紧急修复

中国领先的科技新媒体，那岩 每天用语音为你解读前沿科技，更有每期平均100万播放量的数码产品测评视频放送。工作外联 [e-mail]、官方网站 kjmx.com、官方浪微博 @科技美学

今日，有网友爆料称，支付宝发现致命新漏洞：陌生人有1/5的机会登录你的支付宝，而熟人100%可以登录你的支付宝，甚至可以不用原密码直接用手机号就可以更改。

是真的吗？

按网友的说法，原理是这样的：

登录手机账号——忘记密码——手机不在身边——淘宝买过的东西9张图片选1个——好友验证9个好友图片选1个——登录成功。

这时就可以直接扫二维码付款不用密码。

经过一些媒体测试，确实可行。

具体步骤如下：

1、打开支付宝登录界面，输入账号后点击忘记密码；

2、输入账号后直接点无法接收短信；

3、这里有很多验证方式，选择你所知道的方式，熟人验证，你知道的朋友信息；

4、更改密码，原密码直接忘记，直接更改。

修改完直接登入账户，拥有全部功能，且支持免密支付。

---

以下是快科技记者操作记录：

笔者尝试登陆同事的支付宝，因为见过同事买过什么东西，所以在“购买过的商品”中很容易选出，但“认识的人”中恰好没有笔者认识的，尝试了2次均告失败。

而同事尝试登陆笔者支付宝，“购买过的商品”同样很轻松选对，而且“认识的人”中恰好有另一位同事，所以最终成功“黒入”笔者支付宝。

消息曝光后立刻刷了屏，毕竟这关乎到自己的财产安全。密码这么容易就被改了，细思极恐。

有网友给出暂时的解决办法是：如果突然收到支付宝发来的验证码短信，提示有人尝试登录你的支付宝账号，大家可以立刻进入支付宝客户端，点击【我的】→【设置】→【安全中心】→【急救包】→【快速挂失】。

对此，支付宝官方刚刚给出回应称，这一方式仅在特定情况下才会实现。且一旦用户支付宝在其他设备被登录，本人设备会收到通知提醒。

此外，支付宝表示，在今天上午接到网友反映后，我们也进一步提高了风控系统的安全等级。目前仅在用户自己的手机上，才能通过识别近期购买商品以及识别本人好友来找回登录密码，通过其他手机设备是无法应用这一方式找回登录密码的。

看来原来是可以通过别人的手机找回密码的，细思恐极

你会在支付宝里放多少钱？

'陌x表示不服：请在以下图中选出约过x的2位用户'

对此，猎豹移动安全工程师@李铁军 亲自测试并尝试还原支付宝熟人改密码漏洞，李铁军强调，如果与支付相关的应用可以在任意设备重置而不要求提供充分信息的情况下，安全风险就存在。

所以，一切便捷支付跟安全风险是相伴的。支付有风险，还需小心谨慎。

安全专家说的最后两段话，还是很有道理的。

不知道以后会不会有啥漏洞

要不先把有钱的卡解绑吧。

不用了，你没有钱