Taobao A Mis En Évidence De Graves Failles.

"P > hier, Taobao a mis en évidence d 'importantes failles, le hacker a utilisé le moteur de recherche pour accéder sans mot de passe au compte de l' utilisateur, directement à des informations confidentielles telles que le solde du compte de l 'utilisateur, les relevés de pactions, l' adresse de réception, le nom, le numéro de téléphone mobile, etc.

A l 'heure actuelle, malgré la réponse officielle de Taobao, selon laquelle les failles ont été réparées, il n' y a pas de risques financiers et de pertes pour les utilisateurs.

Mais les internautes reste préoccupante, cette vulnérabilité en raison de menaces pour la sécurité, la protection de la vie privée de compte, de provoquer un autre cycle de "ouvre la Chambre de fuite d'informations porte" dans le même temps, de déclencher un nouveau cycle de la fraude sur Internet.

< / p >

< p > < img border = "0" align = "Centre" alt = "" src = "/ uploadimages / 201402 / 19 / 20140219060621_sj.JPG" / > < / p >

< p > hier après - midi, < a href = "http: / / www.sjfzxm.com / News / index_c.asp" > < / a > Internet, la question de la sécurité de la plate - forme de libération de nuages de vulnérabilité de la plate - forme de rapport publié "sans le mot de passe peut être éventuellement connecté Taobao, paie - compte", "défaut d'authentification Taobao arbitraire peut être enregistrée à Taobao, deux Alipay compte" de l'information.

D 'après les informations fournies par les nuages noirs, le problème est considéré comme un défaut de conception ou une erreur logique et le risque est élevé.

< p >

< p > pour cela, Taobao le jour de réagir, c'est la vulnérabilité à court terme de nouvelles règles commerciales récemment déclenchée, ont fait la première fois de réparation, tout en reconnaissant qu'aucun utilisateur lance alors aucun fonds de risques et des pertes.

Mais il y avait toujours peur que des informations personnelles de l'utilisateur a été de fuite, et entraîner des risques pour la sécurité sur leurs propres, l'augmentation du nombre de sites de phishing attirer de tels que le réseau de la fraude.

< p >

D 'après les spécialistes de la sécurité P, < http: / / www.Sjfzxm.Com / News / index u.Asp >, les deux failles de Taobao / a sont une menace pour la sécurité privée des comptes des utilisateurs, qui peuvent A C C éder à des informations telles que les relevés de pactions par l' intermédiaire du Navigateur ou par d 'autres voies, mais qui n' ont pas le droit d 'exploiter le compte.

< / p >

Dans le même temps, le spécialiste de la sécurité de 100% a alealerté les utilisateurs a < http: / / www.Sjfzxm.Com / News / index U C.Asp > > >en cas de paction, les utilisateurs de Taobao, en cas de retour d 'avertissement et de fournir des informations telles que des liens, il faut Veiller à la sélection.

< p >

< p > selon la rumeur, etc. l'utilisation de sites de phishing de fraude, est déjà un pgresseur le principal mode de la fraude sur Internet, et ce "Taobao trous" événements également offrir à ces personnes une occasion, propose à l'utilisateur de Taobao à l'attention de la vigilance.

En outre, lors de la réception d'un vendeur de fournir des sites de liaison externe, de préférence monté antivirus Baidu présentant une "fonction de site de protection différentiel" et un logiciel de sécurité automatique d'interception de faux, de fraude, de cheval d'URL.

< / p >