solidot | 支付宝漏洞曝光交易记录

奇客资讯 • 11年前扫码分享

我是创始人李岩：很抱歉！给自己产品做个广告，点击进来看看。

支付宝的交易信息被发现泄露并被搜索引擎抓取，使用搜索引擎可以搜出大量支付宝交易记录，包括付款账户、收款账户、姓名、日期等。目前google.com.hk仍能搜索出2300多条记录，只要在搜索引擎中输入“site: shenghuo.alipay.com”就可以查看记录。该记录只有账户名、交易时间、用途等，并没有密码等核心数据。有技术人士表示，这些结果被披露，有可能是非授权访问出现的问题，这让后台验证不严的漏洞使得外部的搜索能看到半公开的页面。