淘宝曝漏洞无需密码就能登录官方称已修复

碳纤维 · 发表于 2014-2-18 11:06:30

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有帐号？免费注册

x

2月17日，国内漏洞平台乌云网曝光了一个淘宝认证缺陷，称黑客凭借该漏洞可登录任何淘宝、支付宝账户，危害等级为高。淘宝官方微博随即在昨日下午确认了该漏洞存在，现已修复完成。

乌云网信息表明，该漏洞是近日刚刚提交的，没有详细描述，只说这是个设计缺陷、逻辑错误，凭借它可登录任何淘宝、支付宝账户，危害等级高。漏洞细节已经通知厂商并等待后续处理。随后，淘宝网昨日下午在官方微博表示，这一漏洞是由近期一个新业务规则引起的短时漏洞，现已完成修复，并确认没有用户因此漏洞引发资金风险及损失。为了感谢此漏洞发现者，淘宝昨日表示将给予发现者5万元现金奖励。同时，淘宝今年将拿出500万元的奖金来奖励发现淘宝漏洞的网友。