马云在美国会见川普的画面传回国内的同时， 领取宝却用一个 漏洞 抢夺了各大科技媒体的头条 。
1月10日上午，不少网友及自媒体爆料称，熟知你 领取宝个人信息的朋友 可以通过“找回密码” 性能登录你的 领取宝并 批改登录密码 。当时，许多人都认为这可能又是某种不怀 好心的谣传，毕竟像 领取宝这样一个关系几亿消费者财产安全的 利用，哪能说出 漏洞就出 漏洞，但随着曝光的截图越来越多以及官方作出正式回应时，大家才发现这原来居然是真的 。
精确的说是在今日上午10点以往，这个 漏洞是 实在存在的 。 大体的破解 模式如下，在登录界面点击“ 淡忘密码”， 而后在重置登录密码界面 取舍 无奈 接纳短信， 而后 惟独通过选对一些个人信息，包含从九个图 当选出你的好友、选出你最近购买的物品、选出一个与你有关的地址等，即可“重置登录密码” 。

这 象征着，假如你是账号主人的朋友，并对他的信息有所了解的话，就可能重置其登陆密码 。从网络上的反馈来看， 确切有 部分人通过这种 模式 顺利 批改了朋友的 领取宝登陆密码，而且顺利登入了相应账号 。
于是大家纷纷感叹，没想到 领取宝用这种 模式，让人人都体验到了当黑客的觉得 。

登陆密码被 批改自然会危及到消费者的财产安全，由于有些账号为了容易 开明了小额免密 领取，关于像点外卖、打车等小额 领取不需求输入 领取密码，另外有些消费者也 开明了当面扫码 领取无需密码 性能 。 因此在被 批改了登陆密码之后， 即便不用晓得 领取密码，也 可以 使用该账号消费 。

更让人恐怖的是，即就是 生僻人也 可以在任何一台 设施上，利用一个 生僻手机号码，并可能碰巧 顺利选中购买的商品和朋友，进而破解该手机号码对应的 领取宝账号 。假如被 生僻人 批改了登陆密码，除了能免密消费之外，还可能通过此账号信息，对 领取宝好友 履行 欺骗 。
总之，这属于一个高危 漏洞 。
在网络的一遍哗然之中， 领取宝仍 维持了一惯泰然 姿势，并在早上?11?点?50?分左右公布了“关于安全问题回复策略调整 告诉”， 声称是进一步 普及了风控系统的安全等级，当前仅在消费者自己的手机上， 威力通过 鉴别最近购买商品以及 鉴别本人好友来找回登录密码，通过 其余手机 设施是 无奈 利用这一 模式找回登录密码的 。

领取宝的回应也 直接 抵赖了该 漏洞 确切 实在存在 。
之后，锋观点仍试图采纳同样的 模式进行 批改密码，但发现仅在自己手机上点击“ 淡忘密码”，系统 威力检测跳出最近购买的商品及好友 。而假如在 其余 设施上点击“ 淡忘密码”，首先系统会自动发送验证码短信到相应手机号， 而后再跳转到一个“安全检测”页面，这个过程 该当是风控系统在对 设施的安全性作出 审查，一旦查出不是机主本人的手机便会跳转到“身份证号验证”、“ 答复安全 掩护问题”、“刷脸验证”(需眨眼 威力验证，所以静态照片 无奈通过验证)、“验证本人银行卡信息”等验证 模式的页面 。

?

锋观点在 通过几轮测试后，仍没能登陆任何一个 联络人的 领取宝帐号，反而 领取宝还发了一堆验证短信到 联络人的手机上 。这 注明 领取宝 确切已经堵上了这个 漏洞 。
那么，招致 领取宝浮现该 漏洞的缘由有哪些？
最直接的缘由是在风控系统的评估上， 领取宝系统并没有对 设施进行检测，或是直接绕过了“常用 设施验证机制”，让全部的 设施在点击“ 淡忘密码”后都直接跳转到了验证购买商品和好友的页面，这显然是不 相符安全 标准的 。而 正当的做法是，每次登陆时 利用都应 鉴别出登陆的是“常用 设施”、“新 设施”还是“间或登录的 设施”，而且依据每次登陆状况的不同，给出不同的验证 模式 。

而另一个潜在的缘由在于 领取宝强行打造的社交体系 。从最初加入“朋友” 性能，再到前段 工夫的“校园日记”、“白领日记”， 领取宝为了做社交算是费尽了心力 。而这次居然还在“ 淡忘密码”的验证过程中又植入社交元素，这让人觉得社交 仿佛已经在 领取宝体内无孔不入 。
从产品思维角度来看，通过让消费者点击自己的好友来验证，这一 模式其实并没有多大的问题，反而还能 加强消费者关于 领取宝的社交概念，这其实透出了 领取宝产品经理的一丝丝小聪慧 。但是，他没有考量到的是，这种 模式居然 可以被熟人利用，从而激发出了 硕大的安全 漏洞 。

领取宝 无奈做大社交， 根本缘由在于它自带的财产属性与社交的开放性在 性质上 彻底相悖， 领取交易中最主要的 事件是安全和 隐衷，而社交的加入则让这种 隐衷更加 扩充化 。 比方前几天， 领取宝推出了 2016 年年度账单 性能，许多隐性的土豪都晒出了几十、上百万的年度 领取费用，但网友调侃得最多的是：终于晓得该向谁借钱了 。

“财不外露”是中华民族的传统 观点，大家都不情愿将自己的 财产与他人 构建关系，而 领取宝强行做社交正好 违反了这一理念 。
这个高危 漏洞爆出之后，许多消费者为了 预防中招，都纷纷 打 开销付宝删除好友 。看来 领取宝之前费尽心思打造的社交 根底，被这一个 漏洞就瓦解了 。