1. 首頁 > 云知道 > >

黑客為什么不攻擊馬云,黑客為什么不攻擊淘寶( 二 )

云知道攻擊


黑客為什么從來不攻擊支付寶？
【黑客為什么不攻擊馬云,黑客為什么不攻擊淘寶】黑客攻擊支付寶，但是沒有成功 。19年有一個叫智能未來的節目，邀請了三個黑客攻擊支付寶，但是都失敗了 。為了測試支付寶的安全性，節目組請了三個所謂的黑客 。至于是真是假，我不知道 。總之，看起來是這樣 。當時，支付寶還派了螞蟻金服副總裁、支付寶風控部負責人熊文到現場 。他是整個支付寶安全的負責人 。以后有什么問題可以直接找他 。節目一開始，黑客還是很有看頭的 。既定規則是三個黑客攻擊三個不同人的賬號，看誰能成功 。第一次攻擊是主人的 。起初，黑客通過釣魚技術連接到主持人的WF，并收集了他的手機號碼 。然后他用讀卡器黑進了自己的銀行卡號，最后用這些信息重置了自己的支付密碼，但是重置密碼需要身份證 。黑客不知道主機的身份證，所以第一次嘗試失敗 。第二次襲擊的目標是現場的一名女客人 。這一次，黑客通過“撞庫”得到了女嘉賓的登錄密碼，但仍不知道支付密碼，所以第二次轉賬失敗 。第三個攻擊目標是一名男性客人 。這次黑客提前給手機植入了病毒木馬 。這次只需要幾個驗證碼就可以登錄了 。不像前兩次那么麻煩 。然后黑客用客人手機里存的銀行卡號和身份證照片修改支付密碼，完成轉賬就差不多了 。然后就莫名其妙的結束了 。具體原因我也不清楚 。反正支付寶在要轉賬的時候自動結束了交易 。為了驗證節目的真實性，曾經有人采訪過熊文，問支付寶是否安全，能否守住黑客的攻擊，節目上的支付寶賬號是否真實，是否受節目組委托 。熊文說:“當然是真的 。”“如果只是為了最后一個程序做一個假支付寶，太費時間和精力了 。為什么不直接用？而且，我對我們的風控體系很有信心！”其實這三個賬號早在錄制節目排練之前就被黑了 。到第二天錄制節目的時候，這三個賬戶直接被判定為【高危賬戶】并被保護，于是出現了下面這個故事，直接凍結賬戶，限制資金往來 。這個支付寶的風控系統也有個大名:AlphaRisk支付寶自信地說:【你敢賠，我就敢陪你 。數據顯示，被盜的損失率是萬分之五，也就是說一千萬個人中有五個人可能被盜，不敢說完全安全 。畢竟銀行的錢都被偷了，只要被偷了，不管里面有多少錢，都是要賠償的 。但是，到目前為止，似乎還沒有人聽說過支付寶被盜，很多人可能也不知道支付寶的風控系統有多牛逼 。我今天就簡單說一下，下面的內容我縮寫成AR 。第二:支付密碼；第三:AR風控體系 。

推薦閱讀