阿里来往被曝存设计缺陷致淘宝号遭破解

［中国品牌总网更新时间：2013/10/31 ］热荐 ★★★

摘要：近日，来往团队注意到某安全平台透露“来往帐号存在安全风险，可能威胁支付宝和余额宝的资金安全”。来往团队接到消息后第一时间核实，根据安全监控，目前未发现来往帐号异常；一直以来，来往账户从未支持支付宝帐号登录，因此用户支付宝和余额宝的资金安全，不会受到任何威胁。

据经济之声《天下公司》报道，安全问题发布及反馈平台乌云昨天发布了一份让阿里巴巴胆寒的报告，报告中，阿里旗下社交软件“来往”被质疑，由于存在设计缺陷，可能导致淘宝账号被破解。

根据漏洞描述，用户通过淘宝帐户登陆来往后，由于应用本身设计的缺陷，可能导致黑客通过来往破解用户淘宝账号，从而波及到支付宝余额宝的安全问题。据了解，阿里巴巴有淘宝和支付宝两大账号体系，而且存在互通关系。此前，阿里巴巴已将淘宝、支付宝、来往之间的账号打通，一旦有一端出现漏洞，其它账号也将受到牵连。

对此，阿里巴巴今天给经济之声发来声明称：近日，来往团队注意到某安全平台透露“来往帐号存在安全风险，可能威胁支付宝和余额宝的资金安全”。来往团队接到消息后第一时间核实，根据安全监控，目前未发现来往帐号异常；一直以来，来往账户从未支持支付宝帐号登录，因此用户支付宝和余额宝的资金安全，不会受到任何威胁。

不过一位业内技术人员告诉我们，阿里线下产品统一用一个账号确实有风险。

技术人员：既然打通，一定会存在安全风险和隐私风险，但是首先要有技术、有策略来解决这些风险，有很成熟的方案，比如用户自身的授权，应该将更多的时间花在内测以及内部的质量控制，把这种漏洞极早地在产品发布之前解决。

同时，这位业内技术人员表示，按照业内的规矩，技术漏洞是应该在产品推出之前做好测试。

技术人员：从技术的角度来说，是人就会犯错误，出现漏洞也是很正常的事情。但是从产品的角度，很多漏洞往往是会导致一个产品失败，是很严重的问题，不应该暴露在已经推送给用户，对用户有伤害这样的情况下，而是应该在之前，自己内部的使用也好，内部的测试也好，有足够的时间去发现去解决的。

作者/来源：东方早报

上一篇文章：阿里否认来往存在账号漏洞从...

下一篇文章：百货商场折扣大起底谁算得过...

【发表评论】【打印此文】【关闭窗口】

品牌总网版权与免责声明：
本网站（www.ppzw.com）刊载的所有内容，包括文字、图片、音频、视频、软件、程序、以及网页版式设计等均在网上搜集。访问者可将本网站提供的内容或服务用于个人学习、研究或欣赏，以及其他非商业性或非盈利性用途，但同时应遵守著作权法及其他相关法律的规定，不得侵犯本网站及相关权利人的合法权利。除此以外，将本网站任何内容或服务用于其他用途时，须征得本网站及相关权利人的书面许可，并支付报酬。本网站内容原作者如不愿意在本网站刊登内容，请及时通知本站，予以删除。
※ 联系方式：品牌总网管理客户服务部电话：0595-22501825

图片资讯

1 2 3