2013-3-28 7:33:00　 网易科技　 　 　 　

　 支付宝27日晚间曝出重大漏洞，使用谷歌、360搜索则可以搜索出大量的支付宝交易记录，包括付款账户、收款账户、姓名、日期等。

　　3月28日消息，支付宝27日晚间曝出重大漏洞，使用谷歌、360搜索则可以搜索出大量的支付宝交易记录，包括付款账户、收款账户、姓名、日期等。

　　该漏洞截至28日零点，360等搜索引擎已经无法搜索到相关结果，不过google.com.hk仍能搜索出2300余条记录。

　　只要在搜索引擎中输入“site: shenghuo.alipay.com”，则可以看到记录。其中，google搜索在5、6页以后全面变为付款记录。

　　该记录只有账户名、交易时间、用途等，并没有密码等核心数据。

　　有技术人士表示，这些结果被披露，有可能是非授权访问出现的问题，这让后台验证不严的漏洞使得外部的搜索能看到半公开的页面。

　　it法律专家赵占领表示，虽然目前不清楚出现该问题的具体原因，但这样的信息公开如果存在信息安全风险，可能面对大量投诉。

支付宝 相关融资事件 相关新闻 进入企业库

您可能还喜欢：

• 13-03-26谷歌风投等110万美元投资地理位置服务应用商sherpa
• 13-03-25美议员拟立法：驾驶员开车时佩戴谷歌眼镜 是非法行为
• 13-03-25越南程序员“不得了”：中学生一半能通过谷歌面试流程
• 13-03-25美国十大最受赞赏的科技公司：苹果谷歌等上榜
• 13-03-25索尼眼镜开发进度或已超过谷歌 具备双眼显示器
• 13-03-25谷歌宣布关闭搜索中的自定义屏蔽网站功能
• 13-03-25盲人有望通过谷歌眼镜“看见”东西 原理类似声纳
• 13-03-22喜欢对手公司手机产品的互联网高管们 谷歌施密特上榜
• 13-03-22谷歌新专利：眼镜远程控制家用电器 强调手势语音命令
• 13-03-22传谷歌正开发智能手表：作为android手机扩展