支付寶密碼驗證有漏洞遭懟 LOL要開春晚想鬧哪樣？

朋友可以輕易改掉你的支付寶密碼？官方瞎搞社交，嚇死用戶寶寶啦！

支付寶密碼驗證有漏洞遭懟 用戶：我們只要錢包不要社交！

今天早上開始，想必用慣了支付寶的各位，都已經(jīng)從朋友圈、微博上看到類似“看你朋友怎么改掉你的支付寶密碼”的文章了吧？文章揭示了支付寶修改密碼的驗證方法的各種漏洞，提出了在非本用戶的手機上修改密碼，選擇無法接收短信后，便能輕松進入“買過的商品”、“認識的用戶”、“個人問題”等驗證，選對后就能有效通過驗證，無需輸入舊密碼就能修改新密碼，之后，不管是支付寶余額、綁定的銀行卡余額還是開通免密支付，都是十分輕松了。

這些驗證方法其實已經(jīng)存在了好一段時間了，正常情況下是方便用戶在忘記密碼、換了一臺手機（或者設備）等情況下修改新密碼的，而早前在別的手機試過這些驗證方法也確實有效。但是，這些信息知道的人實在太多了，比如“近期購買的商品”，你的好友、朋友圈成員、快遞員都有可能知道；“你可能認識的人”、“選與你有關(guān)的地址”，你交際圈里的人可能也會認識……你平時賴以付款的“錢包”，不知不覺已經(jīng)被官方捅了個大簍子，叫用戶們?nèi)绾尾惑@慌。

事件從早上發(fā)酵到上午 11 點多，支付寶終于現(xiàn)身回應，表示“目前僅在用戶自己的手機上，才能通過識別近期購買商品以及識別本人好友來找回登錄密碼”。

事情好像順利解決了，但過于簡單的驗證方法還是存在，如果有人偷拿了用戶的手機，同樣可以在本機上通過“商品”、“好友”的驗證，修改密碼，再返回其他手機登陸。所以，在官方的密碼修改安全等級沒有進一步提升時，各位用戶還是先把銀行卡解綁，不要隨便加什么支付寶好友，更不要在生活圈隨便po內(nèi)容——畢竟它的本質(zhì)就個錢包，誰也不會想跟任何好友分享吧。

日本高中生研究手游抽卡獲表彰 玩游戲到這地步簡直要跪

手游玩家對游戲的抽卡系統(tǒng)肯定不陌生，雖然天天都喊著“老子要研究玄學”、“求如何抽SSR”，但真正去研究這塊的人還確實沒幾個。最近，日本有一名高中生，武藤拓志，就認真研究起手游里的抽卡系統(tǒng)，還利用高中的概率數(shù)學知識與數(shù)學計算軟件，構(gòu)建出了兩種抽卡回數(shù)的數(shù)學公式模型。最終，武藤因為活用數(shù)學知識，被授予了日本數(shù)學檢定協(xié)會獎。

所以說，不管是玩游戲還是路邊發(fā)呆，有心有志的人總會干出一番大事。就像游戲抽卡這種司空見慣的玩法，一般人只會求求玄學，土豪會揮金如土，但誰能想到利用數(shù)學知識去研究此道呢？講真，如果你身邊也有這樣的人，別廢話了，趕緊獻上膝蓋，抱定大腿吧！

最后插播一條和手游關(guān)系不大的新聞，據(jù)說《英雄聯(lián)盟》今年也要搞個“春晚”，像 55 開、PDD、gogoing 以及騷男這些 LOL 名主播都已經(jīng)去上海錄制了。所以你們猜，LOL 春晚都會搞什么節(jié)目？

如轉(zhuǎn)載涉及版權(quán)等問題，請作者與我司聯(lián)系，我司將在第一時間刪除或支付稿酬。