此前某安全网站称,“来往”导致淘宝账号可被破解
【TechWeb报道】10月30日消息,针对此前有安全网站称“来往”账户存在不安全之说,阿里今日下午正式作出了回应,称根据安全监控,未发现来往账号异常。同时指出,来往账号从未支持支付宝账号登陆,因此支付宝和余额宝的资金安全不会受到威胁。
此前某安全网站称,“来往”导致淘宝账号可被破解,波及余额宝、支付宝。漏洞类型为设计缺陷/逻辑错误。报告称已经将细节通知厂商并等待厂商处理中。
根据漏洞描述,用户通过淘宝帐户登陆来往后,由于应用本身设计的缺陷,可能导致黑客通过来往破解用户淘宝账号,从而波及到支付宝余额宝的安全问题。(八品)
以下是阿里回应全文:
1