支付宝重大漏洞，只需知道银行卡和手机号即可改密码

[dcsite]

[P99LrYZVkZkg]

短信验证码呢？

[finab]

刚我同事在我没给任何帮助下的情况下，成功修改了我的密码。

[dcsite]

我也是~ 密码随便就被同事改了，还直接登录了~ 不说资金了，隐私全无~

TMD 支付宝~ 销号，能用微信就用微信吧

[dcsite]

@P99LrYZVkZkg 不需要任何验证码

[qinxi]

我通过同事的身份号也进入他的重置密码界面~

[P99LrYZVkZkg]

公司的财务不是知道全公司的银行卡+手机号？包括 boss 的？

[P99LrYZVkZkg]

@finab @dcsite 在新设备还是以前登陆过的设备？

[murmur]

都怪你们
现在不给玩了

[appppap]

还真是啊，随便点两张图片就能改密码了。

[finab]

@P99LrYZVkZkg 在他自己的手机上，方法是 ，输入我邮箱点找回密码，之后发手机验证码，点收不到，之后点 9 张图之一，里面有我同事，然后再点 9 张图，有我以前买的一个电高压锅，然后就可以设置新密码了。

[P99LrYZVkZkg]

@finab 修改以后在新设备登录需要手机确认么？

[dcsite]

@P99LrYZVkZkg 不需要验证，直接登录。我同事只知道我银行卡和手机号，就登录进去了。
已挂失，打客服电话，他们也不知道，只说向上面反馈然后给我答复。

[finab]

@P99LrYZVkZkg 没登录，但是看别人试了登陆的 好像没有。

[admol]

怎么操作的啊

[tghgffdgd]

是不是这种情况还会被归到熟人作案不赔偿？

[dcsite]

@tghgffdgd 是的，刚打客服电话，是这样解释的，说是因为你自已的身份信息泄漏导致的。

[justlikemaki]

@admol 退出登录，忘记密码

[Halry]

所以我把钱全部转到银行

[lihua1358]

@justlikemaki 同一台设备上实验没啥说服力吧

[justlikemaki]

@lihua1358 应该还有同 ip 的校验吧