网曝支付宝漏洞：手机丢了，支付宝也就完了

天涯论坛上爆出了支付宝的一个安全的帖子(支付宝设计业务流程的同窗准备下岗吧!)大意是：手机丢了的话，支付宝帐号和密码都有了。安全 测试场景：捡到一个手机，只要你的手机绑定了支付宝，没有银行卡身份证其余的任何东西，就经过这个手机顺利提现支付宝余额。至于支付宝的数字证书、支付密码依然是经过手机找回密码，短信验证便可。陆密码，数字证书，支付密码都被攻克了，已经把余额宝钱转出来了。ide 另一个问题@ic

>>阅读原文<<