据报道,国内某漏洞平台再次爆出携程网存在安全漏洞,这次依然和信用卡有关。按照此漏洞平台的说法,该漏洞为“携程安全支付存在安全隐患”,只需要信用卡日期和卡号就可进行消费,漏洞发现日期为7月7日。
从漏洞发现者提供的资料来看,只需在支付时填写一个合法的信用卡卡号,并填好有效期,携程即可扣款成功。如果真的是这样的话,那么用户的信用卡很可能会遭遇盗刷等问题。
随后漏洞的发现者联系了携程官方,但携程在回应中表示该漏洞为“误报”。携程表示,在携程信用卡支付过程中,不同的银行和支付渠道会要求提交不同的支付信息,有的银行只需要卡号和有效期就可以完成支付,而不需要其他繁琐的验证,其支付风控措改由后端完成,表面上用户“简单”了,但是控制措施会从其他方面弥补,总体安全性并无减弱。
早在3月份,携程曾爆出重大安全漏洞,导致大量安全支付信息外泄,包括大量用户银行卡信息(包含持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin)。
正文
携程再次被爆存在安全隐患,官方回应称“误报”
此篇文章发布距今已超过1235天,您需要注意文章的内容或图片是否可用!
还没有评论,来说两句吧...