网易首页 > 网易科技 > 互联网 > 正文

携程支付信息泄露 专家建议用户立即停卡

0
分享至

相关链接:携程最新回应:未爆发用户信用卡大规模盗刷现象

网易科技讯 3月22日消息,今日乌云平台连续披露了两个携程网安全漏洞,漏洞发现者称由于携程开启了用户支付服务借口的调试功能,导致携程安全支付日志可被任意还可读取,日志可以泄露包括持卡人姓名、身份证、银行卡类别、银行卡号、CVV码等信息。目前携程已经确认了该漏洞,专家建议用户立即向对应银行申请停卡。

漏洞提交者称,携程将用于处理用户支付的服务接口开启了调试功能,使所有向银行验证持卡所有者接口传输的数据包均直接保存在本地服务器。同时因为保存支付日志的服务器未做校严格的基线安全配置,存在目录遍历漏洞,导致所有支付过程中的调试信息可被任意骇客读取。

安全日志包含的信息包括:持卡人姓名、持卡人身份证、所持银行卡类别(比如,招商银行信用卡、中国银行信用卡)、所持银行卡卡号、所持银行卡CVV码以及所持银行卡6位Bin(用于支付的6位数字)。

对此携程官方在乌云漏洞平台确认了这一漏洞信息,称已经在漏洞发布两小时内修复该问题,可能受影响的为3月21日与3月22日的部分交易客户,目前尚没有发现因相关问题导致客户信息泄露及造成损失的情况发生。并表示如果有用户因为该漏洞造成财产损失,携程将赔偿损失。

不过一名资深网络安全人员表示,尚未造成财产损失并不意味着用户的账户及银行卡信息安全,建议用户拨打对应银行的客服电话申请停卡,或直接办理挂失。

目前微博上已有用户称对相关信用卡进行了挂失处理。

根据中国银联风险管理委员会2008年发布的《银联卡收单机构账户信息安全管理标准》,各收单机构系统只能存储用于交易清分、差错处理所必需的最基本的账户信息,不得存储银行卡磁道信息、卡片验证码、个人标识代码(PIN)及卡片有效期。 携程的日志中存储的信息已经超过了该标准的允许范围。(顾晓波)


相关推荐
热点推荐
轻松!余嘉豪13中8高效得到19分11篮板 正负值+23

轻松!余嘉豪13中8高效得到19分11篮板 正负值+23

直播吧
2024-03-28 21:35:40
李嘉诚再次预测:今年房地产趋势,中国楼市将开启一轮“暴涨”

李嘉诚再次预测:今年房地产趋势,中国楼市将开启一轮“暴涨”

庞明说财经
2024-03-27 20:14:20
总局收视排行:《追风者》《与凤行》断层差距,第一名堪称剧王

总局收视排行:《追风者》《与凤行》断层差距,第一名堪称剧王

娱乐圈十三太保
2024-03-27 14:01:28
辽宁52岁离异大叔跑去非洲捞金,连娶三位00后妻子,成为人生赢家

辽宁52岁离异大叔跑去非洲捞金,连娶三位00后妻子,成为人生赢家

梦里大唐
2024-03-27 11:27:14
北京北汽为什么打不过广东队!范子铭一席话,说得非常实在

北京北汽为什么打不过广东队!范子铭一席话,说得非常实在

懂球哥评球
2024-03-28 07:19:26
河北小伙身中数刀身亡,母亲却为凶手求情,真凶一分没赔人间蒸发

河北小伙身中数刀身亡,母亲却为凶手求情,真凶一分没赔人间蒸发

客馆历史
2024-03-27 20:30:03
哦豁!普京要加税了,俄罗斯正面临经济灾难

哦豁!普京要加税了,俄罗斯正面临经济灾难

娱宙观
2024-03-28 09:56:25
雷军展示小米SU7和特斯拉Model 3防晒能力对比

雷军展示小米SU7和特斯拉Model 3防晒能力对比

界面新闻
2024-03-28 19:44:24
林昀儒打疯了!狂轰3-0晋级冠军赛16强,下一轮迎战韩国主力

林昀儒打疯了!狂轰3-0晋级冠军赛16强,下一轮迎战韩国主力

全言作品
2024-03-28 11:35:23
李敖说:绝大部分有头有脸的人,都是坏人,他们不坏根本出不了名

李敖说:绝大部分有头有脸的人,都是坏人,他们不坏根本出不了名

小白兔趣闻
2024-03-26 20:38:42
何超琼梁安琪罕见同框,两人依偎合影关系亲密,笑靥如花状态超好

何超琼梁安琪罕见同框,两人依偎合影关系亲密,笑靥如花状态超好

扒虾侃娱
2024-03-26 22:34:50
总价187亿!英超天王山之战:阿森纳赢球=3杀曼城,奔向20年首冠

总价187亿!英超天王山之战:阿森纳赢球=3杀曼城,奔向20年首冠

球场没跑道
2024-03-28 08:15:17
普华永道,瑟瑟发抖

普华永道,瑟瑟发抖

金角财经
2024-03-28 17:28:31
邓公如何选定中央领导班子成员?

邓公如何选定中央领导班子成员?

我是娱有理
2024-03-26 07:20:53
深圳终于放大招了,昨天今天深圳房地产圈很热闹。

深圳终于放大招了,昨天今天深圳房地产圈很热闹。

玉辞心
2024-03-28 19:01:53
浙江女子1000万存款被银行冻结,她一招搞定银行,储户:太解气

浙江女子1000万存款被银行冻结,她一招搞定银行,储户:太解气

青丝人生
2024-01-10 20:27:18
抢饭、插队、打群架、红歌会、广场舞...豪华游轮上海首航,被老年团玩成海上农家乐

抢饭、插队、打群架、红歌会、广场舞...豪华游轮上海首航,被老年团玩成海上农家乐

脊梁in上海
2024-03-28 19:50:01
F35的寿命有多变态?洛马测试其极限为24000小时!是如何做到的?

F35的寿命有多变态?洛马测试其极限为24000小时!是如何做到的?

简读视觉
2024-03-26 23:35:03
火箭炮败了?不敌韩国射程180千米导弹,罕见输掉中东大单

火箭炮败了?不敌韩国射程180千米导弹,罕见输掉中东大单

诉说人世间
2024-03-28 08:32:53
又1艘登陆舰被“海王星”击中!克里米亚大桥已无军事运输能力?

又1艘登陆舰被“海王星”击中!克里米亚大桥已无军事运输能力?

鹰眼Defence
2024-03-26 18:05:39
2024-03-28 21:56:49

科技要闻

小米SU7起价21.59万元,顶配版29.99万元

头条要闻

小米SU7正式发布售价公布 蔚小理董事长亮相发布会

头条要闻

小米SU7正式发布售价公布 蔚小理董事长亮相发布会

体育要闻

疯狂的格林,冲刺的火箭

娱乐要闻

莱昂纳多与25岁新女友互相投喂超恩爱

财经要闻

中国版QE要来?国内外机构观点罕见一致

汽车要闻

混动增程双模式 长安UNI-Z售11.79万起

态度原创

游戏
教育
家居
公开课
军事航空

《漫威争锋》PC配置公开 推荐RTX 2060 Super

教育要闻

初中数学:求(a-b)(a+b)的值?用完全平方公式很简单哦

家居要闻

邂逅浪漫,注入柔性的法式基因

公开课

30岁之前,你要学会的13件事情

军事要闻

乌方声称击落两枚俄"锆石"高超音速导弹 俄方未予回应

无障碍浏览 进入关怀版
×