＜p＞昨日、タオバオは重大な脆弱性を暴露しました。ハッカーは検索エンジンを通じて、パスワードなしでタオバオユーザーアカウントに登録し、直接にユーザーの口座殘高、取引記録、受入住所、氏名、攜帯番號(hào)などの敏感なプライバシー情報(bào)を取得します。

現(xiàn)在、タオバオ公式は、脆弱性はすでに修復(fù)されており、ユーザーの資金リスクや損失を引き起こしていないと述べた。

しかし、ネットユーザーは依然として、この抜け穴がアカウントのプライバシーの安全に大きな脅威を與え、また「オープンルーム情報(bào)漏洩ゲート」を引き起こし、同時(shí)に新たなネット詐欺が発生すると心配しています。

＜/p＞

＜p＞＜border=“0”align=“センター”alt=“”src=“/uplloadimages/201402190621_sj.JPG”/>＜p＞

＜p＞昨日の午後、＜a href=“http:/m.pmae.cn/news/indexuc.asp”＞インターネット＜a＞セキュリティ問題発表プラットフォーム暗雲(yún)脆弱報(bào)告プラットフォームは、「パスワードなしでタオバオ登録、アリアカウントの決済」、「タオバオ認(rèn)証の欠陥により、任意でタオバオ登録、アリアカウントのお支払いができます。

黒い雲(yún)が送った情報(bào)によると、この問題は設(shè)計(jì)上の欠陥や論理エラーであり、危害等級(jí)は「高」である。

＜/p＞

＜p＞これに対して、タオバオは當(dāng)日に反応しました。最近の新業(yè)務(wù)規(guī)則による短時(shí)間の脆弱性で、すでに第一時(shí)間で修復(fù)が完了しました。また、ユーザーがいないことを確認(rèn)して、資金リスクと損失が発生しました。

しかし、個(gè)人情報(bào)が漏れていることを心配するユーザーがいて、自身に危険がかかるとともに、フィッシングサイトなどのネット詐欺が増えています。

＜/p＞

＜p＞Baiduのセキュリティ専門家は、今回掲載された2つの＜a href=“http:/m.pmae.cn/news/indexuc.asp”＞淘寶＜a＞ホールはユーザーのアカウントのプライバシーの安全を脅かし、ブラウザやその他の経路を通じてユーザーの取引記録などのアカウント情報(bào)を閲覧することができますが、アカウントを操作する権利はありません。

＜/p＞

＜p＞また、Baiduのセキュリティ専門家は＜a href=“//m.pmae.cn/news/indexuc.asp”と注意しています。ネットショッピング＜a＞ユーザー：取引記録を利用して、淘寶売り手を裝って、いわゆる返品サービスを行って詐欺をするのはよくあるネット詐欺行為です。今回の淘寶ホールは故意の不法分子を排除しないように注意して、ユーザーの取引情報(bào)を行って、特に淘寶を偽造して、ネット取引を行ったら、淘寶を行って、ネット取引を行って、ネット上の情報(bào)をやめてください。

＜/p＞

＜p＞釣りサイトなどを利用した詐欺は、すでに不法分子によるサイバー詐欺の主な手段であるということが分かりましたが、今回の「淘寶漏」事件はこの人たちのために付け入る機(jī)會(huì)を提供しています。

また、売り手から提供されたウェブサイトのリンクを受け取る以外に、「ウェブサイト識(shí)別防護(hù)」機(jī)能を備えたBaiduのウイルス対策などのセキュリティソフトをインストールして、自動(dòng)的に虛偽、詐欺、馬上サイトをブロックすることが望ましい。

＜/p＞