首页 > > 26

以色列發現阿裏漏洞:1美元當600美元用

2014-12-10
来源:网易科技

  12月10日消息,據國外媒體報道,以色列網絡研究人員日前表示,電商巨頭阿裏巴巴的平台存在若幹漏洞,數百萬用戶的個人信息可能會遭到泄露。

  以色列的AppSec表示,公司一員工發現了阿裏巴巴網站代碼上的一處漏洞,黑客可以借此漏洞劫持商戶的帳號。

  Appsec的創始人艾爾茲·梅圖拉說,“如果我想買一部600美元的手機,我可以把價格改到1美元再買下它。我能看到人們買了什么,我能更改發貨地址,讓東西發到我這來而不是真正的買家那裏。”

  梅圖拉表示,其中一處漏洞是公司21歲的員工巴拉克·塔威利發現的。他表示,尚無用戶數據遭到泄露的跡象。

  另一家信息安全公司Cybermoon的創始人阿米特·丹表示,他發現了威脅阿裏巴巴個人用戶數據安全的另一處漏洞。阿裏在從他那裏得知了此事後修複了漏洞。

  阿裏巴巴發言人默裏·摩根周二表示,這兩處“潛在的隱患”都已經被修複。她表示,“我們會盡一切可能確保平台擁有安全的交易環境”。

  以色列的Channel 10電視台率先報道了這些漏洞的存在。

  阿裏巴巴今年9月在紐約證券交易所上市交易,融資250億美元,這是史上規模最大的一次股票公開發行交易。

  阿裏巴巴在中國運營淘寶、天貓等電商平台,這些平台用戶眾多。在中國,差不多有80%的網絡交易在這些平台上進行。

[责任编辑:朱剑明]
网友评论
相关新闻