「莱王」には、淘宝や余額宝に影響を及ぼす可能性のある抜け穴があると言われている

国内のセキュリティ問題公開およびフィードバックプラットフォームであるWooYunは10月30日、アリババの「莱旺」がタオバオのアカウントをハッキングし、余額宝やアリペイに影響を及ぼす可能性があるとする報告書を発表した。

WooYun（武運）は昨日午後、「Laiwang」がTaobaoアカウントをハッキングし、Yu'ebaoとAlipayに影響を与えたとの報告書を発表した。脆弱性の種類は設計上の欠陥/論理エラーです。報告書には、詳細は製造元に通知されており、製造元による処理を待っていると記載されていました。

脆弱性の説明によると、ユーザーがTaobaoアカウントを通じてLaiWangにログインした後、アプリケーション自体の設計上の欠陥により、ハッカーがLaiWangを通じてユーザーのTaobaoアカウントをクラックし、Alipay Yu'ebaoのセキュリティに影響を与える可能性がある。

現在、Alibabaからの返答はありません。

Alibaba には、相互運用可能な Taobao と Alipay という 2 つの主要なアカウント システムがあります。これまでアリババはタオバオ、アリペイ、ライワンのアカウントを接続してきた。片方に抜け穴ができれば、他のアカウントも影響を受けることになる。

原題：「莱王」には、淘宝網や余額宝網に影響を与える可能性のある抜け穴があると言われている

キーワード: タオバオ、残高、抜け穴、取引