支付宝回应支付漏洞：仅在用户自己手机上才能找回密码

　　针对支付宝出现重大漏洞，支付宝方面回应称，目前仅在用户自己的手机上，才能通过识别近期购买商品以及识别本人好友来找回登录密码，通过其他手机设备无法用这一方式找回登录密码。

　　同时，支付宝称，在接到网友反映后，其提高了风控系统的安全等级。

　　今日有网友爆料支付宝存在一个新漏洞，陌生人有1/5的机会登录你的支付宝，而熟人甚至100%可以登录你的支付宝。按照网友的说法，漏洞的原理是这样的：登录手机账号——忘记密码——手机不在身边——淘宝买过的东西9张图片选1个——好友验证9个好友图片选1个——登录成功。这时就可以直接扫二维码付款不用密码。(完)

　　以下是支付宝的官方回应：

　　我们接到网友反映，称可以通过识别好友、识别近期购买物品，来找回支付宝登录密码。

　　这一方式仅在特定情况下才会实现。通常情况下，用户找回登录密码至少需要入手机短信验证码。对于部分暂时无法收到短信的用户或者更换移动设备的用户，我们的风控系统会先进行评估(比如账户信息完整程度、网络环境等因素)。在安全系数较高的情况下，才让用户回答一系列安全问题，只有在回答正确后，才能修改登录密码。

　　这一策略只能找回登录密码，仅通过回答安全问题并无法找回支付密码。且一旦用户支付宝在其他设备被登录，本人设备会收到通知提醒。

　　为了更好提升用户的安全感，在接到网友反映后，我们于今日上午进一步提高了风控系统的安全等级。目前仅在用户自己的手机上，才能通过识别近期购买商品以及识别本人好友来找回登录密码，通过其他手机设备是无法应用这一方式找回登录密码的。

　　我们也欢迎用户继续对我们的安全策略提出意见和建议，我们会根据大家的反馈进一步完善和修正。

O2O直营店的员工在洗车。信息时报记者郭柯堂摄　　汽车后市场争夺战日趋激烈，靠免费洗车、上门保养、发红包这些引流方式已经不够吸睛。日前，国内首家直营连锁O2O汽车服务平台集群车宝发布APP，推出

1.央行新规防止第三方支付银行化：禁止跨行转账　　上周五央行推出了史上最严厉版的《非银行支付机构网络支付业务管理办法》(征求意见稿)。面对舆论的质疑，央行昨晨紧急辟谣称，意见稿中限额5000元仅针对网

2014年，我发起的众筹咖啡厅CC美咖，武汉的媒体报道的非常多，火了一阵，但我在光谷店开张后三个月就决定关闭它，好多朋友都不理解，在2014年最后几天，我写一篇总结，一是纪念2014年的光辉创业事业，

一、市场实际状况、机遇和挑战　　沉寂了多年的印度互联网投资市场去年捷报频传。2015 年总融资额超过 40 亿美元。红杉，经纬，老虎基金等等都在积极攻城拔寨。阿里和软银 5 亿美金领投印度第二大电商

【i天下网商注】近几年，垂直类电商如雨后春笋出现，同质化竞争也进入白热化阶段，电商之间的竞争变得更为激烈。那么在电商这块大蛋糕上如何分一羹，如何才能突围而出?越来越多的企业开始注重品牌营销，特别是利用

一、需求分析　　众所周知这是设计的第一步，个人认为这也是最重要的一步;因为整个活动的风格走向都是在这一步确定的。首先需要弄清楚需求方想要什么，可能这个需求方不止一个人，关键是谁来做决定;通过直接或间接

继3B大战过后，近来张朝阳集下搜狗遭收购事件，又隐隐约约欲将重挑SB系大战。虽目前看似风平浪静，其实从李彦宏与360周大炮对此事不表态，我们可以猜到他们正在酝酿如何先手与后着。　　先不管这些，我只是好

目前有不少的站长是在做博客网站的，特别是很多新手。因为博客比较简单，需要的精力还有技术相对来说都比较少一点。不过据我一直观察真正会做博客的站长其实真的很少，大部分的博客站长几乎都走进了一个很大的误区。