·iOS端支付宝存安全漏洞 输错5次可解锁

一句话点评：支付宝本来就存在多重隐患，iOS客户端又被曝出如此严重的漏洞，看来这是要上2014年315晚会和央视新闻联播的节奏啊。想平息这件事么？肯花钱就行啦。

    现如今支付宝的普及是我们日常生活的支付方式又多了一种选择，带给我们更多便利的同时也出现了一些安全上的隐患。近日，iOS端手机支付宝就被曝出存在解锁漏洞，连续输错五次之后便可以重新设置手势密码。有用户在使用时发现该漏洞确实存在，经过短短2分钟的操作，就可轻松从支付宝“刷”出50元钱。

开启飞行模式（图片来自cnbeta）

连续输错五次密码（图片来自cnbeta）

重新设置手势密码（图片来自cnbeta）

    这个过程是这样实现的：

    第1步：将手机调至飞行模式。

    第2步：打开支付宝APP，在输入图形密码手势时故意输错五次，然后退出支付宝。

    第3步：重新打开支付宝APP，此时支付宝会要求用户设置新的图形密码。

    第4步：设置成功后，关闭飞行模式，重新联网，顺利进入支付宝界面。

    第5步：在实验手机开启小额免密支付服务(即不需要密码直接支付)的情况下，直接为另一部手机充入50元话费。

    但是，在笔者亲自按照以上步骤测试之后，并没有发现重置密码的现象。看来这个漏洞已经被支付宝修正或者只存在一定的概率，并不是所有的人都会遇到。由此也告诉我们，手势密码并不值得可信。随着苹果IOUCH ID的逐渐成熟，以后若是能够将指纹解锁加入到支付宝解锁界面那显然更利于保护我们的财产安全。

小米平板着实吸引人，不过这条消息的真假还有待商榷，另外如果您对小米Pad的配置有想法的话，不妨留言与我们一同讨论。