万企互联-专注高端网站建设
扫描关注万企互联微信公众账号

扫一扫微信二维码

支付宝爆安全漏洞 转账隐私信息可被谷歌360等抓取

程序设计2013/3/28 1514
    在新浪微博上有网友爆料称,支付宝安全存在漏洞,使用谷歌搜索直接输入“site:shenghuo.alipay.com转账付款”即可看到各种转账信息。包括付款账户、收款账户、支付金额、备注说明等个人信息。
 
微博网友爆料
 
谷歌搜索结果
 
    然而从搜索结果点击进去,更是看到了一些让人抓狂的信息,各种详细的地址、电话号码、姓名等更加隐私的信息都能一目了然。试问,这样的安全性能让人还怎么能放心网购或者使用支付宝来完成交易呢?
 
搜索结果更多详细信息
 
    随后,支付宝官方微博发布了相对正面的回应。支付宝官微表示,支付宝生活助手转账付款结果页面一般用于支付双方展示支付结果,不含真实姓名、密码等重要信息,支付宝对这一页面链接加具了安全保护,正常情况下任何搜索引擎都无法抓取。初步调查后发现,不排除极少量用户将自己付款结果页面分享到公共区域,造成某些搜索引擎可爬取。我们今晚已经主动将用户付款结果页面做部分信息隐藏,进一步帮助用户保护个人隐私信息。
 
支付宝官方微博的回应
 
    不知道这里提到的“某些搜索引擎”有没有暗示些什么呢? 经搜索,发现:
 
    百度:相关搜索结果29个,没有上述页面。
 
    360搜索:相关搜索129个,可以看到部分账户信息页面。
 
    搜狗:相关搜索189条,没有上述页面。
 
    搜搜:相关搜索0条。
 
    有道:相关搜索56条,可以看到部分账户信息页面。
 
    账户信息是个人最私密的隐私,但却可以在网络被搜索到,支付宝以及相关搜索引擎应该屏蔽类似抓取行为。
文章分类
程序设计
打开微信,点击底部的“发现”,使用“扫一扫”即可将网页分享至朋友圈。
万企互联 咸阳网站建设 咸阳微信营销 IDC主机测评 IP地址查询 万企工具 四六互联 四六技术网 品多技术网 超越彼岸BEYOND 六佰号 秦川云 秦川云影院