首页  /  视频电商
抖音充值哪里有漏洞?表现在哪些方面?
2021-09-02 15:49:10
6562浏览
综上所述,别有用心之人知道手机所有人的身份信息后,利用抖音APP存在的上述支付安全漏洞盗取、骗取手机持有人的财产,造成手机所有人的财产损失。

抖音虽然现在是一个短视频平台,但是还是对其他的业务有很大兴趣,在抖音上是可以充值打赏直播主播的,而在抖音上充值的流程被人发现出现了漏洞,那么抖音充值的漏洞在什么地方呢?

抖音充值.jpg

我在使用抖音APP时,发现抖音APP在支付方面存在逻辑设计缺陷,有可能造成大家重大财产安全隐患,导致手机所有人的财产损失。

具体逻辑设计缺陷为:

1、支付密码安全性低,容易被盗刷。

抖音APP在首次绑定银行卡时前置支付密码验证可以通过快捷绑卡绕过,仅需要通过手机短信验证码及手机所有人身份证号就可以实现快捷绑卡和盗刷。步骤为【选择农业银行快捷绑卡】->【姓名和身份证号实名认证】->【短信验证码验证】-【设置支付密码】->绑卡成功并设置了支付密码->【成功充值零钱】->【成功购买抖币并打赏给主播实现盗刷】

2、存在的安全设计缺陷为:重置密码流程易被攻破进而盗刷。

快捷绑卡的前置支付密码验证可以通过快捷绑卡绕过(不知道支付密码也可以通过快捷绑卡成功且可重置支付密码)。如果用户已设置支付密码,想要快捷绑卡时需要验证支付密码->【选择“忘记密码”】->进入银行卡绑定页面->【这次选择建设银行快捷绑卡】->【验证手机验证码快捷绑定储蓄卡】->【可以重置支付密码】

综上所述,别有用心之人知道手机所有人的身份信息后,利用抖音APP存在的上述支付安全漏洞盗取、骗取手机持有人的财产,造成手机所有人的财产损失。

顺便吐槽一下,在抖音APP上就没找到客服联系方式去反映上述安全漏洞,最终只能在支付密码修改成功的短信通知里找到400-056-7076这个电话。接通后对方也说她们公司并非抖音公司,只是支付渠道公司。

表示把问题反馈给抖音公司,但无法确定能否解决及何时解决上述安全漏洞。作为大家常用的抖音APP,上述安全漏洞哪怕晚一天解决,都可能威胁成千上万使用者的财产安全。

抖音充值的漏洞目前还是有手段去防范的,大家在日常的使用中也不要随意的泄露各种个人隐私信息,不然就可能通过这个漏洞让你的钱财受到损失,不过相信后面抖音或者支付公司会修复这个漏洞。

推荐阅读:

抖音小店发货超时怎么申诉?怎么判断?

抖音小店怎么对接快递?怎么操作?

抖音小店发货地址在哪里设置?如何操作?

图文阅读
1、可以用淘宝直播中控台的电脑直播的淘宝PC端直播软件,只需下载即可使用,并附送教程。2、关于直播设备的推荐,平台推荐的罗技系列是可以有高清效果的,但是对电脑要求配置高些(i5处理器和固态硬盘是标配,i7处理器最好了)。
2021-11-27 23:22:58
需要确认入选双12淘宝直播“直播有新人”IP活动,IP活动详情请参考:https://www.yuque.com/tbzb/help/lmedu2;具体确认名单请和各自主播运营确认。
2021-11-26 21:59:16
备注:根据主播近30日的有效直播场次成交额计算平均值;主播联系小二查询,有效直播场次口径以平台统计数据为准。1、专场总成交GMV目标不低于近30日场均成交1.2倍爆发系数;
2021-11-26 21:54:20
在2022年1月1日00:00:00-2022年1月16日23:59:59期间支付的订单,发货时效要求:发货时效要求:商家可根据自身发货能力,使用平台【延迟发货】工具设置延长发货时间,最长不超过72小时,未使用【延迟发货】工具设置的。
2021-11-26 21:39:50
2022年1月1日00:00:00-2022年1月16日23:59:59,注:平台有权视活动情况对活动时间进行调整,部分玩法活动时间与整体活动时间不同的将在玩法说明中体现。报名时间请以活动玩法说明为准。
2021-11-26 21:35:25
1、商家达人有更猛的流量加持!有百亿流量扶持明星助阵,9大赛道助力精准转化;2、宠粉回馈玩法升级,最高可返50万现金粉条。3、品牌商家有更广的参与渠道!商业化资源流量加码,直播间定制玩法互动加持;
2021-11-26 21:32:01
其实导致这种情况的原因就是排名太靠后,得不到浮现,所以我们先要清楚有哪些因素会影响淘宝直播的排名。首先要清楚如果你想直播得到首页浮现的机会,只有直播预告通过官方审核才行。
2021-11-26 21:17:33
很多人做抖音号不是为了引流,而是为了批量做一批号,开始卖号或者卖粉赚钱。这种是最直接的变现方式,常见的类型有:宝妈粉、情感粉、教育粉、减肥粉、护肤粉等。
2021-11-26 17:36:55
1、主播后台发起任务挑战,一场挑战赛可以挑战3次,每次挑战成功都可以获得天降红包、流量扶持、现金粉条等激励。2、建议使用好运来预热后发起挑战赛,发起后使用粉丝召集令帮助挑战赛目标达成。
2021-11-25 20:13:41
想在抖音带货的话,首先必须满足基本的条件才可以,并不是刚注册就可以进行的。至少需要发布10条以上的视频(这个门槛比较低,前期每天发点,几天就可以完成任务)。
2021-11-25 19:45:57
最新文章
淘宝双12直播有新人热浪联盟官方货品池选品规则
2021-11-26 21:59:16
淘宝直播新生活玩法规则
2021-11-26 21:56:15
淘宝直播商品中心热浪联盟流量激励计划
2021-11-26 21:54:20
抖音2022年好物年货节活动发货规范
2021-11-26 21:39:50
抖音2022年好物年货节活动玩法有哪些?怎么报名?
2021-11-26 21:37:46
抖音2022年好物年货节活动时间和准入条件大全
2021-11-26 21:35:25
抖音全球购新手期商家规范
2021-11-26 21:33:36
快手1212宠粉节主播活动报名和直播计划提报攻略
2021-11-26 21:32:01
精选专题
热门阅读
大家都在搜