今天一大早打开各个科技媒体网站发现头条都是支付宝付款信息被谷歌抓取泄露的新闻，源于昨天有网友爆料称支付宝转账信息能够被谷歌抓取，大量用户隐私信息被泄露，也一度引起了广大网友的恐慌，担心自己的信息和资金安全，具体抓取情况可以参见下图，也可以通过搜索指令“site:shenghuo.alipay.com 转账付款”进行搜索，不过通过另外一个指令“转账付款 inurl:shenghuo.alipay.com”似乎可以搜索到更多结果。& h/ W$ G' ]- ]1 }& n6 D) w+ r
如图所示，可以看到转账付款的详细隐私信息，比如付款账户、收款账户、付款金额、付款说明、付款备注等详细付款信息，有的用户在付款备注里还填写了自己的详细地址以及电话等信息，一旦这些隐秘信息被泄露甚至遭到他人利用，后果也是难以预料的。* Y' U8 l# ^+ _' X u, S% P: D5 u0 S
而支付宝作为安全支付的重量级产品却爆出这种技术问题，难免引起整个互联网的轰动，毕竟阿里公司在国内IT技术这块是顶级的，不过一个系统有漏洞也是难免的，不少大型互联网公司也难免会出现篓子。, N$ t& W# U. B4 u% d* L* e9 e
支付宝官方回应如下：
/ b5 m: B) _* H经过我们确认：支付宝生活助手转账付款结果页面一般用于向支付方展示支付结果，不含用户真实姓名、密码等重要信息，支付宝对这一页面链接加具了安全保护， 正常情况下任何搜索引擎都无法抓取。初步调查后发现，不排除有极少数用户将自己付款结果页面分享到公共区域，造成某些搜索引擎可爬取。
9 M- E" S, \# Q9 c8 F/ g$ e& |我们已经连夜对这个页面做了修改：将付款结果页面的详情全部去掉，增加了一个“查看详情“的链接，点击链接后需要用户登录才可以看到详情，进一步帮助用户保护个人信息安全。对于此前给大家带来的不安我们深表歉意，感谢大家的关注！
! O R F6 l$ F( T: D/ H 在被爆料之后支付宝也采取了相关措施对付款详细信息页面进行了处理，隐藏了付款和收款相关信息，现在不登陆的情况下查看付款结果页面只能查看到转账成功的提示信息。( p& M0 |3 \( m4 m1 }! U2 A6 ~
有的人说是支付宝的访问权限设置有问题，有的说是谷歌的抓取访问存在问题，不过从目前来看应该是支付宝的访问权限设置有问题。本来360搜索也抓取了这类信息并且能够搜索到，不过之后都进行了相关删除，目前在360搜索使用指令“site:shenghuo.alipay.com”查询不到任何信息。* W9 S ]# a) @
本文由南京家装拆除公司提供 www.njylcc.com 转载请注明 | 
