昨日国内安全问题反馈平台WooYun(乌云)发布信息称,来往会导致淘宝账号可被破解,将威胁支付宝和余额宝的安全。这一漏洞登记被WooYun定义为中等。 WooYun称,其已将细节通知厂商。截至目前,该漏洞状态仍处于等待厂商处理。
也就是说,用户选择通过淘宝帐户登陆来往后,由于应用本身设计的缺陷,可能导致黑客通过来往破解用户淘宝账号,从而波及到支付宝余额宝的安全问题。
此前,阿里巴巴已经将支付宝和淘宝之间的帐户打通,并且在今年9月正式发布来往时,曾将来往和淘宝的帐户打通。阿里巴巴一直致力于将旗下个产品线帐号打通,以谋求通过对用户数据的整合和分析创造商业价值。
阿里巴巴集团CEO陆兆禧曾表示,来往平台将会依托整个阿里庞大的用户基数,以及过亿的手机淘宝和旺信用户之间的需求,打造出新的无线应用场景。
10月28日,阿里巴巴宣布公众帐号平台微淘与来往之间的分享通道已经打通,未来还将打通群组、扎堆和搜索等功能。此举即被认为是通过来往为微淘导引流量。
(完)