网易首页 > 网易科技 > 互联网 > 正文

携程支付信息泄露 专家建议用户立即停卡

0
分享至

相关链接:携程最新回应:未爆发用户信用卡大规模盗刷现象

网易科技讯 3月22日消息,今日乌云平台连续披露了两个携程网安全漏洞,漏洞发现者称由于携程开启了用户支付服务借口的调试功能,导致携程安全支付日志可被任意还可读取,日志可以泄露包括持卡人姓名、身份证、银行卡类别、银行卡号、CVV码等信息。目前携程已经确认了该漏洞,专家建议用户立即向对应银行申请停卡。

漏洞提交者称,携程将用于处理用户支付的服务接口开启了调试功能,使所有向银行验证持卡所有者接口传输的数据包均直接保存在本地服务器。同时因为保存支付日志的服务器未做校严格的基线安全配置,存在目录遍历漏洞,导致所有支付过程中的调试信息可被任意骇客读取。

安全日志包含的信息包括:持卡人姓名、持卡人身份证、所持银行卡类别(比如,招商银行信用卡、中国银行信用卡)、所持银行卡卡号、所持银行卡CVV码以及所持银行卡6位Bin(用于支付的6位数字)。

对此携程官方在乌云漏洞平台确认了这一漏洞信息,称已经在漏洞发布两小时内修复该问题,可能受影响的为3月21日与3月22日的部分交易客户,目前尚没有发现因相关问题导致客户信息泄露及造成损失的情况发生。并表示如果有用户因为该漏洞造成财产损失,携程将赔偿损失。

不过一名资深网络安全人员表示,尚未造成财产损失并不意味着用户的账户及银行卡信息安全,建议用户拨打对应银行的客服电话申请停卡,或直接办理挂失。

目前微博上已有用户称对相关信用卡进行了挂失处理。

根据中国银联风险管理委员会2008年发布的《银联卡收单机构账户信息安全管理标准》,各收单机构系统只能存储用于交易清分、差错处理所必需的最基本的账户信息,不得存储银行卡磁道信息、卡片验证码、个人标识代码(PIN)及卡片有效期。 携程的日志中存储的信息已经超过了该标准的允许范围。(顾晓波)

携程支付信息泄露 专家建议用户立即停卡

相关推荐
热点推荐

95后内蒙古女孩,103cm木瓜胸初恋面庞魔鬼性感身材,是你的菜吗

肚皮健身
2021-03-04 13:32:10

“碳中和”风口:谁是真正环保龙头股?

华夏时报
2021-03-06 10:37:02

外媒爆料:缅甸军方曾试图转移在纽约联储10亿美元,拜登发令无限期冻结

环球网资讯
2021-03-05 09:33:23

古巨基晒在香港的家,全家人挤在小蜗居里,厨房只能站下一个人

香辣泡椒泡面
2021-03-06 05:43:27

印度女孩远嫁安徽农民,婚后生2子,8年后将亲妹“拐嫁”丈夫弟弟

孤风婉史
2021-03-04 16:40:25

孙悟空因为没文化选错一技能,害了自己一生

秀才遇见我
2021-03-05 15:50:38

老外常吃的“芝士”到底是什么?得知它的原名后,一下子掉档次了

冒险科技达人
2021-03-05 07:29:16

让鱼儿离水几天不死?民间古老的“弓鱼术”,其实原理很简单

你要的我都有
2021-03-06 02:15:28

祖孙三代同娶一个美女,为其各生一个儿子,后世却对她无比崇敬

小李博史
2021-03-05 09:38:52

央美才女的人体雕塑,精致与性感并存,一笔一画美到晕厥

素描
2021-03-03 21:05:02

情感故事:“我后悔了,不挑了,只想嫁给老实人”

趣史说
2021-03-06 06:25:02

语文老师和数学老师在群里吵架,语文老师将数学老师禁言后,单方面宣布胜利

手游四象限
2021-03-05 20:41:14

回看大S对福原爱说的话,再看看福原爱的婚姻状态,不禁想说大S真是厉害!

八姐论八卦
2021-03-05 21:33:36

《星光大道》冠军“沦落”到街头卖唱?大家还记得龙婷吗?

王勇说娱乐
2021-03-05 07:34:37

又一国产车倒下了,从22万降到7万仍无人问津,无奈停产清库存

热血汽车资讯
2021-03-03 19:48:57

红河州23个失信被执行人公布!

弥勒市融媒体中心
2021-03-06 09:02:36

110注斩获5.7亿大奖,是“未卜先知”,还是另有“黑幕”?

生活直通车
2021-03-06 08:04:27

3月1日,台湾突然传出一阵炮响,大陆火速行动,这次不再是警告

海拔新观察
2021-03-05 19:29:21

外媒再放狠话!华为鸿蒙将成全球前三大系统:首台鸿蒙手机也来了

搞机二师兄
2021-03-06 00:45:27

去了一趟辽宁,发现了几个非常有意思的冷知识!

润玉娱乐厅
2021-03-06 06:10:11
2021-03-06 13:37:06

科技要闻

解读《中国和力》| 樊纲:和而不同 在世界繁荣中各取所需

头条要闻

台湾果农:凤梨卖澳门已叫停 目前仅剩香港还在维持

头条要闻

台湾果农:凤梨卖澳门已叫停 目前仅剩香港还在维持

体育要闻

篮筐还好吗?京疆大战变打铁大战

娱乐要闻

童瑶穿黑色礼服亮相 气质高贵典雅

财经要闻

汽车要闻

配按摩大座 雪铁龙C6 400THP舒适版售22.68万

态度原创

房产
艺术
教育
家居
手机

房产要闻

划重点!两会定调房地产 调控加码预期增大

艺术要闻

浙江省博物馆“云上”展仕女

教育要闻

施一公:西湖大学最快明年面向全球招收本科生

家居要闻

贵州老人花500万建山洞隐居16年 免费给当地人借宿

手机要闻

这个1541亿元的“电子垃圾宝库” 华为也来掘金

×