網曝支付寶漏洞：手機丟了，支付寶也就完了

天涯論壇上爆出了支付寶的一個安全的帖子(支付寶設計業務流程的同窗準備下崗吧!)大意是：手機丟了的話，支付寶帳號和密碼都有了。安全 測試場景：撿到一個手機，只要你的手機綁定了支付寶，沒有銀行卡身份證其餘的任何東西，就經過這個手機順利提現支付寶餘額。至於支付寶的數字證書、支付密碼依然是經過手機找回密碼，短信驗證便可。陸密碼，數字證書，支付密碼都被攻克了，已經把餘額寶錢轉出來了。ide 另一個問題@ic

>>阅读原文<<