乌云曝光携程漏洞 支付安全成关注焦点类型：原创 作者：闫瑾 时间：2014-03-26 06:33:56【手机中国 软件】3月22日著名的漏洞报告平台乌云网爆出一条重要消息，知名的旅行服务公司―携程旅行网存在严重的支付安全漏洞。漏洞作者称：携程安全支付日历可遍历下载，导致大量用户银行卡信息泄露，其中包含持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin
乌云曝光携程漏洞 支付安全成关注焦点
类型：原创 作者：闫瑾 时间：2014-03-26 06:33:56
【手机中国 软件】3月22日著名的漏洞报告平台乌云网爆出一条重要消息，知名的旅行服务公司―携程旅行网存在严重的支付安全漏洞。漏洞作者称：携程安全支付日历可遍历下载，导致大量用户银行卡信息泄露，其中包含持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin。
乌云发布携程网安全漏洞
看到这条消息小编后背一阵发凉，因为几乎每次出行的机票都是通过携程网预定的，仔细回想一下，购票过程确实如网上所说的，不需要核对被刷信用卡是否属于乘机人，只要输入卡号，有效期及CVV码即可购票。如果信用卡的资料被泄露，那么岂不是谁打电话都能以我的名义在携程购票吗？
大家都知道，只要满足银行卡卡号、CVV码及有效期这三个条件，任何人都可以进行网络支付，即使这张银行卡依然在你手里，但依然无法阻止盗刷的行为。您可以记下这三位数字后用小刀将信用卡上的数字刮掉，这样就可以避免周围人偷偷记下并盗窃卡内资金了。
目前携程网已对此次泄密事件做出了回应：漏洞已被修复，只要能证明是携程泄露信息导致的资金损失，携程负责赔偿。虽然如此但是用户们还是纷纷致电携程客服要求解除信用卡绑定，相信这次事件也给携程带来了不小的损失，至少用户们的信任度下降了很多。不过这可不是一次偶然事件，在此之前也有多家网站的用户资料遭到泄密，其中比较著名的有：360搜集用户隐私被Google收录索引，上亿用户名密码遭泄露；CSDN、世纪佳缘等网站用户数据库被曝光，大量网民隐私受到威胁；天涯社区4000万用户资料泄露，明文密码泄露；如家、7天2000万条客户开房信息遭泄露，任何人都可以查询到入住者的真实信息。
携程发表声明
用户的资料安全应该被企业放在首要位置，但是一次次的“误操作”“误处理”让用户和企业间的信任度被降至冰点。其实这样的支付安全问题也是有解决办法的，那就是使用第三方支付方式，比如说支付宝，您可向支付宝账户内预充资金，再使用它进行最后的支付，风险就会小很多。此次事件的曝光让许多人对信用卡快捷支付产生恐惧心理，但是我们也不能完全抛弃这种方便的支付方式。最后请用户自检，看管好手中的信用卡和资料，不要轻易向它人透露；企业自律，用户的信任是企业开展推广的核心，一旦失去将再难找回。
声明：本文内容来源自网络，文字、图片等素材版权属于原作者，平台转载素材出于传递更多信息，文章内容仅供参考与学习，切勿作为商业目的使用。如果侵害了您的合法权益，请您及时与我们联系，我们会在第一时间进行处理！我们尊重版权，也致力于保护版权，站搜网感谢您的分享！
