故事

乌云曝携程支付漏洞百度手机卫士提醒用户小

2019-05-14 19:06:41来源:励志吧0次阅读

昨日晚些时候,漏洞报告平台乌云表露了携程安全漏洞信息,漏洞发现者称由于携程开启了用户支付服务借口的调试功能,支付过程中的调试信息可被任意黑客读取。安全日志包括的信息包括:持卡人姓名、持卡人身份证、所持银行卡类别(比如,招商银行信用卡、中国银行信用卡)、所持银行卡卡号、所持银行卡CVV码以及所持银行卡6位Bin(用于支付的6位数字)。同时被曝光的另外一漏洞显示,携程某分站源代码包可直接下载(触及数据库配置和支付接口信息),目前该漏洞也已被乌云平台确认。对此,百度卫士提醒用户近日需多加注意信用卡信息安全,尤其是近在携程用过银行卡支付的用户需提高警惕。

据漏洞发现者称由于携程开启了用户支付服务借口的调试功能,支付过程中的调试信息可被任意骇客读取。对此,携程官方表示,可能受影响用户为3月21日与3月22日的部份交易客户,目前并没有用户收到该漏洞的影响而造成相应财产损失的情况发现。携程将对于提供漏洞信息者给与重奖,对于此次漏洞事件如果有新的进展将延续通报。

虽然携程用户目前还未出现账户金钱损失,但为了避免可能出现的安全问题,百度卫士在这里还是提示广大用户,面对已经曝光的安全漏洞不要慌张、保持冷静,并遵循以下建议保证财产安全:

1、 首先马上核查是否有在相关站的信用卡支付经历;如果确认,要时间与发卡银行获得联系,对账户进行查询看是否有不明确的交易,必要时,对账户进行相应的安全处理措施;

2、 收到没法确认的短信,比如电子密码失效,银行公告,更换信用卡等短信,即使是看似银行官方发布,也应当多方确认,可以拨打官方客服确认;

3、 使用安全软件,比如百度卫士具有查杀山寨银,吸费木马病毒,络环境监控,支付环境监控,短信加密认证等多想支付安全功能,可以有效避免支付安全风险;

4、 保证系统的安全,不要给乱装软件,定期删除垃圾和清算缓存;

5、 确保浏览的页的安全性,不要随便点击不确定安全的链接。

除此之外,针对广大民众购物过程中遇到的风险,百度卫士在315期间专门推出了支付安全环形防护解决方案。据介绍,这1机制包括应用下载保真、运行环境加固、传输进程加密、验证短信保护四大模块,针对用户支付前下载支付类、银类应用,应用安装后,对支付过程中、支付完成后的整个支付链条进行保护。其中传输过程加密、验证短信保护两大功能重点在保护支付信息、短信的安全,百度卫士将为用户提供单独加密的络隧道,保证银行卡、支付宝等信息传输过程的安全;同时,还为支付宝、银行的验证短信提供单独存储域,全方位保障购消费者的安全。

保证支付安全,点击可下载百度卫士:

扫一扫,下载更便捷:

痛经是由什么原因引起
月经后期腰疼吃什么
痛经是怎么回事怎么办
分享到: