告訴你一個秘密,你的Uber 登陸時是不需要手機驗證碼的。
再告訴你一個秘密,你的Uber 八成綁定了支付寶/銀聯(lián)卡,在進行小額付款時是不需要提供密碼的。
還告訴你一個秘密,Uber 是可以在多個設(shè)備同時登陸的。
納尼?你覺得這些都不是秘密?但是,把以上三條結(jié)合起來,可以得出一個終極秘密:
如果你的Uber 賬號被盜,黑客可以從容不迫地刷走你賬戶里的每一分錢。
而這種盜竊方式正在我們身邊發(fā)生。最近兩天,連續(xù)有用戶在微信朋友圈和百度貼吧反映類似遭遇:
莫名收到支付寶的扣款信息,顯示自己剛剛通過Uber 進行了一次支付。
自己的Uber 突然被登出,而且重新登錄顯示密碼錯誤。
根據(jù)中槍用戶的描述,大概可以還原出黑客的手法:通過非法手段竊取了用戶的UBER 賬號,然后在自己的設(shè)備上登陸。通過和同伙之間偽造用車的交易,從而把用戶支付寶中的金額轉(zhuǎn)移。由于大多數(shù)用戶的支付寶和銀聯(lián)卡都默認開啟小額支付免密碼 的功能,所以在付款的時候不會遇到任何阻礙。
【用戶吐槽自己Uber 賬號的遭遇】
雷鋒網(wǎng)記者根據(jù)這一邏輯進行了測試,發(fā)現(xiàn)Uber 可以在多個設(shè)備同時登陸而不掉線。而登陸新設(shè)備的時候,是不需要手機驗證碼的。也就是說,一旦黑客掌握了用戶的密碼,就可以暢通無阻地竊取資金了。這不得不說是Uber 安全管理上的重大疏漏。
那么,Uber 的賬戶被盜取的可能性究竟有多大呢?暫且不說Uber 內(nèi)部對于密碼數(shù)據(jù)的保護工作如何,單單從黑客和黑產(chǎn)的角度來看,就可以通過多種方法得到用戶的密碼信息,例如:“撞庫”。所謂撞庫就是黑客利用其他平臺泄 露的用戶密碼信息,來對目標(biāo)平臺進行測試。大多數(shù)用戶的習(xí)慣是在多個平臺使用相同的密碼,這就造成了黑客可以有很大的幾率撞庫成功。舉例來說,黑客根據(jù)自 己手中掌握的網(wǎng)易郵箱用戶信息,可能會順利登陸一批Uber 用戶的App。
【當(dāng)只綁定了一種支付方式的時候,右上角的編輯按鍵就會消失,用戶無法解綁】
意識到自己的 Uber 賬戶如此不安全,雷鋒網(wǎng)記者嘗試更改登陸密碼。然而記者發(fā)現(xiàn),在手機端App 上,是沒有密碼修改這一選項的,必須登錄網(wǎng)頁才可以進行修改密碼操作。而同樣讓人不安的是,在電腦端修改密碼時,僅僅需要提供舊密碼就可以了。這種簡單的 安全模式也恰恰解釋了為什么有用戶的密碼突然被別人修改。
面對如此脆弱的安全形勢,記者決定解綁自己的支付寶,然而讓人吐血的事情又發(fā)生了: UBER 需要用戶至少綁定一種支付方式,所以沒有辦法解除支付寶和Uber 的綁定。
目前還不能確定黑客究竟是用撞庫還是木馬的方式竊取用戶密碼。但如果你不想成為黑客的“提款機”,還是盡快改 一下密碼吧。順便說一句,以Uber目前的安全機制,如果黑客通過木馬盜取你的密碼,那么你無論修改多少次密碼,都會被黑客重新獲取。在無法解綁的情況 下,最保險的方式還是申請暫停自己的支付寶。。。
- 享界新車標(biāo)發(fā)布!余承東:新標(biāo)是對用戶期待的深層應(yīng)答
- 比亞迪承諾為智能泊車兜底:對泊車過程損失全額賠付
- 比亞迪宣布率先實現(xiàn)媲美L4級智能泊車,官方承諾為安全兜底
- 問鼎30萬+新能源轎車銷量榜后 享界LOGO煥新并劇透全新旅行車
- 享界S9 6月共交付4154輛 持續(xù)穩(wěn)坐30萬以上新能源轎車銷量榜首
- 智駕行業(yè)重磅消息!中汽中心、清華大學(xué)、華為聯(lián)合發(fā)布智駕技術(shù)白皮書
- 比亞迪泰國第9萬輛新能源汽車交付暨泰國工廠投產(chǎn)一周年
- 漢L賽道體驗性能爆表,千匹馬力“怪獸”也精準(zhǔn)可控
- 比亞迪漢家族交付破百萬 女足前國門趙麗娜成第100萬輛車主
- 比亞迪漢家族交付破百萬 漢L零百2.7s引爆性能狂歡
免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏,概不負任何法律責(zé)任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時,應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明,并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關(guān)文章源頭核實,溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。