content

支付寶泄露用戶網路個人信息保護現漏洞

 2013-03-29 11:04 桌面版 简体 打賞 0
    小字

中國網路支付平臺「支付寶」的用戶個人信息可被隨意搜到,支付寶予以否認。中國網路金融安全性出漏洞。

中國最大的網路支付平臺支付寶,週三晚間到週四凌晨之間被網民發現可以在谷歌和360等搜索引擎中搜索出大量的用戶轉賬的個人信息。

支付寶交易信息可被搜出

本臺記者週四使用限定範圍進行搜索(site:shenghuo.alipay.com)在谷歌顯示的搜索結果中前面兩頁只顯示該頁面的入口等的信息。從第三頁開始就不斷出現帶有用戶信息的搜索簡介,其中可以看到用戶的名字、手機號碼和郵箱,甚至還有交易多少錢,用處是什麼。本臺記者再點擊這些信息,均提示錯誤頁面,但是在鏈接處末端的數字都有改變,因此也說明每一個連接實際上是每一筆交易號,只有通過交易信息中的當事人賬號登入才可正常訪問頁面。

本臺記者週四根據搜索到的匯款人名字及電話致電給當事人查問:

記者:支付寶現在會把個人交易的信息泄密了,我其實是在網上看到了你的電話和你的交易的。

當事人:他們把我的電話泄密了?現在的社會就是這樣子,沒辦法。

客戶服務熱線回應牽強

週三深夜,支付寶通過微博發表聲明表示,支付頁面中沒有含有用戶的真實信息,並強調支付交易信息頁面是不可被搜索引擎捕獲到的,又稱有用戶將轉賬信息公布在網路中,遭到網路爬蟲的捕獲。

本臺記者週四致電支付寶客戶服務熱線查詢:

記者:我在網上看到很多人的賬戶,郵箱,交易額,電話是多少,都被搜索出來了,這不是個人用戶信息泄露了嗎?
工作人員:這樣的信息肯定不是通過支付寶這邊泄露出去的,因為我們這邊相互打款時的個人信息都是隱去的。

記者:你們是不是搜索引擎屏蔽沒有做好,因為這次是通過搜索引擎都可以搜索得出來。
工作人員:您在谷歌搜索出來的東西是否是屬於一個真實的情況還需要確認,但我可以和您肯定的保證這些是肯定不會由支付寶通過搜索引擎泄露出去的。具體是為什幺會顯示出他們之間互相交易的情況有可能是用戶通過其他的操作導致的。

然而支付寶的回應並不符合外界所看到的情況,本臺記者也使用相同的方法針對財付通進行搜索時則沒有出現類似用戶隱私被泄露情況。

搜索引擎使用「網路爬蟲」技術在網際網路中收集數據,使用戶在搜索過程中找到最需要的信息。如果涉及到隱私,相關服務商需要將網站做信息加密處理避免被網路爬蟲掃瞄到,在中國以前也曾發生過用戶郵箱中的內容甚至不對外開放的日記等博客信息都被搜索出。

網路技術專家東小興告訴本臺記者:

「通常我們相信他們是無意泄露的。因為他們對於屏蔽搜索引擎和其他一系列的東西這方面做得可能並不是很完善。因為網路爬蟲在網站信息界面進行搜尋的時候,它們網站隨機生成的屬於編號之類的玩意,一般情況下是不會被索引到的。但是由於可能是某些人把這個鏈接分享出去了,比如說丟在了新浪微博或者其他的一些社交網路,然後搜索引擎查到了這個社交網站並且把它索引下來了,之後這就會擴散到別的帳號上,這就屬於一種比較嚴重的信息泄露了。如果網站管理員不希望他的敏感信息泄露的話,會用robot(機器人)軟體限制搜索引擎對他網站內容的索引,到頭來說還是他的網站維護上有一些缺失。」

来源:自由亞洲電臺 --版權所有,任何形式轉載需看中國授權許可。 嚴禁建立鏡像網站。
本文短網址:


【誠徵榮譽會員】溪流能夠匯成大海,小善可以成就大愛。我們向全球華人誠意徵集萬名榮譽會員:每位榮譽會員每年只需支付一份訂閱費用,成為《看中國》網站的榮譽會員,就可以助力我們突破審查與封鎖,向至少10000位中國大陸同胞奉上獨立真實的關鍵資訊, 在危難時刻向他們發出預警,救他們於大瘟疫與其它社會危難之中。

分享到:

看完那這篇文章覺得

評論

暢所欲言,各抒己見,理性交流,拒絕謾罵。

留言分頁:
分頁:


x
我們和我們的合作夥伴在我們的網站上使用Cookie等技術來個性化內容和廣告並分析我們的流量。點擊下方同意在網路上使用此技術。您要使用我們網站服務就需要接受此條款。 詳細隱私條款. 同意