小米短信同步缺陷让父母银行卡被盗十万元

[laodao]

https://zhuanlan.zhihu.com/p/22112908?refer=yicong

[Felldeadbird]

@9hills >>> 另外就算没有网银，快捷支付连银行卡取款密码都不验证的，不信可以自己去京东之类开下快捷支付。
我非常认同！！我手上有一张招行的借记卡和中国银行的借记卡，没有开过网银。在支付宝和微信支付 上，只需要填写预留的手机号码，收到短信验证码。然后就可以绑定银行卡快捷支付了。。想想就觉得可怕了！没开网银的竟然可以用网络支付。

[binux]

@terence4444 验证码泄露并不一定导致银行卡被盗，必要不充分。

[killerv]

更换绑定手机号码特么的麻烦，比备案都麻烦

[terence4444]

@binux 你确定吗？各种快捷支付没用过？

[binux]

@terence4444 我现在给你一个验证码，你盗个试试。

[terence4444]

@binux 强词夺理，你现在给我你的手机号，等验证码来的时候你给我验证码，敢不敢？

[binux]

@terence4444 KzQ0NzQyMTIzNDc3OAo=

[terence4444]

@binux 别给腐国号码来应付我啊，再说我也不知道这个号码是不是你的。

[binux]

@terence4444 你给我打个电话，或者发个短信看看是不是我的

[terence4444]

@binux 你应该已经收到 twitter 的验证码了

[binux]

@terence4444 2aatbfn6

[terence4444]

@binux 重置密码的页面已经关了，对你的帐号没兴趣。就算现在重置你也可以马上拿回去，但是密码在不知情的状况下被重置，麻烦就大了。

[binux]

@terence4444 就算你重置，我也会收到密码重置提示的。而且 twttier 上也没有银行卡信息。

[kaneyuki]

不是上次还有注销 SIM 卡进行复制的么
现在安全的底线是手机号 SIM 卡

[binux]

@terence4444 不过确实，掌握短信之后，获取其他的信息显得简单了很多。说不定受害人自己把银行卡，身份证发过短信给别人呢。

[avrillavigne]

@Felldeadbird 是 短信保管箱 ～

[mingyun]

知乎删了？

[tcpdumpp]

不针对谁，论推卸责任，小米只弱于支付宝!

[errorlife]

帮顶，进展如何。

[okstjtqxer]

@axzy @errorlife @tcpdumpp

https://www.zhihu.com/question/49894296

这边有人贴出了原文文本＋ 图片