“来往”被指存漏洞 或波及淘宝和余额宝

悠者鱼也

“来往”被指存漏洞 或波及淘宝和余额宝
10月30日消息，国内安全问题发布及反馈平台WooYun(乌云)发布报告称，阿里巴巴来往可导致淘宝账号被破解，波及余额宝、支付宝。
　　WooYun(乌云)昨日下午发布报告称，来往导致淘宝账号可被破解，波及余额宝、支付宝。漏洞类型为设计缺陷/逻辑错误。报告称已经将细节通知厂商并等待厂商处理中。
　　根据漏洞描述，用户通过淘宝帐户登陆来往后，由于应用本身设计的缺陷，可能导致黑客通过来往破解用户淘宝账号，从而波及到支付宝余额宝的安全问题。
　　目前阿里方面并没有任何回应。
　　阿里巴巴有淘宝和支付宝两大账号体系，且存在互通。此前，阿里巴巴已将淘宝、支付宝、来往之间的账号打通，一旦有一端出现漏洞，其它账号也将受到牵连。
本文由errt提供 海门房产信息网 www.hmloupan.com