這是15號網(wǎng)絡(luò)曝光一篇關(guān)于支付寶漏洞的帖子，詳細(xì)講解了手機(jī)丟失后對支付寶產(chǎn)生的巨大安全隱患，丟手機(jī)的朋友一定要好好關(guān)注，第一時間修改支付寶的相關(guān)安全選項！ 關(guān)于支付寶安全的帖子不少，那些帖子說的都是手機(jī)身份證銀行卡一起丟，光憑身份證和卡就可以取錢了，何必通過支付寶。 如果只丟失手機(jī)呢，是否危險。為了避免被認(rèn)為是托，決定親測上圖。 測試場景：撿到一個手機(jī)，沒有銀行卡身份證其他的任何東西(當(dāng)然拿我自己的手機(jī)試驗，請勿報警) 1獲得手機(jī)之后，怎么知道支付寶登陸名，手機(jī)號就是登陸名啊，只要你綁定了手機(jī) 而且還能貼心的告訴你這個手機(jī)是否注冊了支付寶         2 不知道登陸密碼?支付寶，知托付，貼心的告訴你忘記密碼怎么辦，點一下試試       看看，一個手機(jī)驗證碼搞定，也就是說你只要有了手機(jī)，賬號和密碼都有了   3 登陸之后看看，不是土豪嘛，只有余額寶有點錢     4 安全級別看起挺高啊，有U盾的數(shù)字證書，看起來很放心的樣子。把余額寶轉(zhuǎn)出來試試，轉(zhuǎn)不了       5 牢不可破的數(shù)字證書認(rèn)證，是沒法攻克的，這道門進(jìn)不去怎么辦，我們居然可以不開門，把門拆掉就行。解除數(shù)字證書，一個手機(jī)短信就夠了。手機(jī)兄真是逆天了，神擋殺神，佛擋殺佛。         6 看看，數(shù)字證書已經(jīng)被干掉了，再試試轉(zhuǎn)出余額寶，喲，還有支付密碼，手機(jī)君再次出場，熟悉的找回密碼，短信驗證，OK           7 現(xiàn)在，登陸密碼，數(shù)字證書，支付密碼都被攻克了，已經(jīng)把余額寶錢轉(zhuǎn)出來了，再從支付寶轉(zhuǎn)到任意卡上試試，一個支付密碼就夠了       8 你沒有開通快捷支付，沒關(guān)系，12580，一按我?guī)湍孟裼袀€關(guān)聯(lián)卡號，沒有開通快捷，免費幫您開通喲，卡號身份證號都是妥妥的填好了，收條短信就OK         9 假如碰巧在手機(jī)上存了另一個卡的卡號，也能開通嗎?沒問題，真是太貼心了，也不用身份證號，手機(jī)和銀行卡就行了。         10 現(xiàn)在可以用的快捷支付隨便玩了，支付密碼已經(jīng)有了     11 免得你發(fā)現(xiàn)了掛失，把綁定手機(jī)改了吧，尼瑪，居然一條短信又搞定了     12 總結(jié)，這一切的杯具的根源在于，手機(jī)的權(quán)限太逆天，神擋殺神，佛擋殺佛，居然可以解除其他所有安全設(shè)置。正確的策略應(yīng)該是數(shù)字證書優(yōu)先于手機(jī)驗證，可腦殘的支付寶，手機(jī)居然取消數(shù)字證書，連長干掉師長，我還能說什么呢。其他密碼只要能找回，都是小菜一碟了。   用戶能做的 (1)轉(zhuǎn)移余額 (2)刪除全部關(guān)聯(lián)銀行卡，用網(wǎng)銀支付 (3)支付寶和銀行卡用不同的手機(jī)號 (4)不綁定手機(jī)號，尼瑪，不是更不安全了。 支付寶該做的 (1)提供禁用手機(jī)號登陸功能 (2)找回密碼別這么簡單行不行，好歹有個驗證問答 (3)支付密碼和數(shù)字證書級別應(yīng)在手機(jī)之上，禁止用手機(jī)找回支付密碼，禁止解除數(shù)字證書，安全級別應(yīng)該只能升，不能降 (4)數(shù)字證書和支付密碼如果要修改，委托給合作銀行，或者自己在全國開設(shè)網(wǎng)點，銀行身份證和本人驗證，至少目前是最安全的。