网易首页 > 财经频道 > 正文

银联回应携程“安全漏洞”:可能存在一些瑕疵

0
分享至

网易财经3月23日讯 对于携程此次漏洞事件,银联方面表示,“从目前披露的情况看,携程方面可能存在一些瑕疵”。

3月22日晚,乌云漏洞平台报告指出,携程将用于处理用户支付的服务接口开启了调试功能,使所有向银行验证持卡所有者接口传输的数据包均直接保存在本地服务器。“同时因为保存支付日志的服务器未做校严格的基线安全配置,存在目录遍历漏洞,导致所有支付过程中的调试信息可被任意骇客读取”。

据该报告,携程安全支付日志可遍历下载,导致大量用户银行卡信息泄露,包含持卡人姓名、身份证、银行卡号、卡CVV码(卡号、有效期和服务约束代码生成的3位或4位数字)、卡6位Bin码(用于支付的6位数字)。

对此,携程及时回应称,这是在技术调试过程中出现了短时漏洞,携程在两小时内修复了这个漏洞;携程强调此次漏洞共涉及93名存在潜在风险的用户,客服已于今日(23日)通知相关用户更换信用卡;携程还承诺,未来如果因安全漏洞引起用户损失,将承担全部责任并给予赔付。

但是,该漏洞事件显示,携程将用户的姓名、身份证、银行卡号、卡CVV码、卡6位Bin码做了存储。

根据中国人民银行发布的《银行卡收单业务管理办法》第28条规定,收单机构不得以任何方式存储银行卡磁道信息或芯片信息、卡片验证码、卡片有效期、个人标识码等敏感信息。并应采取有效措施防止特约商户和外包服务机构存储银行卡敏感信息。

此外,银联2008年出台的《银联卡收单机构账户信息安全管理标准》显示,银行卡受理终端仅限于保存当前交易批次内用于交易清分所必需的基本信息要素,并在该批次结束后及时予以清除;各类受理终端均不得存储银行卡磁道信息、卡片验证码、个人标识代码、卡片有效期等敏感账户信息。

“从目前披露的情况看,携程方面可能存在一些瑕疵”,银联风险管理专家王宇对此声称,我们一直在积极推动相关机构严格落实相关要求,商户及收单机构不能留存持卡人的敏感信息,同时也要采取多种措施提升交易环节的信息安全管理。(刘宝兴)

相关推荐
热点推荐

切尔西绝平进球被VAR取消,莱因克尔:我TM爱VAR

直播吧
2021-05-16 04:00:12

为什么年轻人越来越不想努力了?一句话解释到位,精辟

生活对你下手了
2021-05-15 08:38:50

只喝烧开的自来水,不喝桶装水,结果会怎么样?医生告诉你答案

生活大火锅
2021-05-16 01:10:16

64家科技巨头联合宣布,台积电正式加入,任正非确实有远见

丫丫带你旅行
2021-05-15 13:42:05

当年如果采纳的是梁陈方案,现在北京会是什么样?将举世无双

汉宫寻飞燕
2021-05-13 17:25:47

大战倒计时!美国放狠话,不惜一切维持霸权!日本建议一起动手

楠竹一
2021-05-13 13:48:43

又一城市房价跌惨了,从2.3万降到6500,却无人愿意接盘

鲤行者
2021-05-14 21:05:06

澳大利亚为什么总是跟中国过不去?莫里森的算盘是这样打的

九哥娱乐社
2021-05-16 03:32:04

中国科兴疫苗有效率达94%!美国媒体一反常态称赞:极为出色

金十数据
2021-05-13 16:12:02

给日澳法上了一课!美舰遇险后率先逃离现场,白宫解释:尚属首次

肖赞赞
2021-05-15 05:14:15

美日法澳到东海秀肌肉!华春莹回了一句,侮辱性极强顺带补了一刀

熊猫君
2021-05-15 06:15:02

美媒:星巴克更新规定 接种新冠疫苗顾客可不戴口罩

海外网
2021-05-16 10:07:11

黄子韬直播忘开美颜,素颜状态引热议,粉丝:“人间真实”黄子韬

明星八卦club
2021-05-15 23:25:58

昆仑山上有神仙在渡劫?专家不相信,不过却有人曾拍下了照片

小航航帆
2021-05-15 21:04:34

祝融号何时会传回照片?它跟美国毅力号火星车会遇到吗?

我们都是科技宅
2021-05-15 21:01:20

脱掉你的打底裤吧,今年流行这3种裤子,四五十岁女人穿特时髦

8圈儿理事
2021-05-16 00:08:35

“对华做好开战准备”!莫里森一番话撼动全球,中澳彻底撕破脸?

趣闻论娱乐
2021-05-15 17:27:09

四十岁的中年女性,来者不拒不下30次,来听五个女人的心里话

桔子闲谈
2021-05-15 22:30:02

汽车质量榜新鲜出炉!雷克萨斯拿到冠军,网友:还有意料之外的排名

社会报料
2021-05-15 23:57:22

为什么我国有两个字母,不允许出现在车牌号上面?原因其实很简单

鸿哥捞车
2021-05-15 10:43:02
2021-05-16 10:56:52

财经要闻

头条要闻

王毅同巴基斯坦外长通话 就巴以冲突升级阐明3点看法

头条要闻

牛弹琴:这个周末世界发生三件大事 让中国人特别感慨

体育要闻

科比邓肯KG进入名人堂 瓦妮莎致辞

娱乐要闻

冻龄女神 50岁俞飞鸿穿黑裙优雅迷人

科技要闻

白岩松对话天问一号总设计师:下一步怎么走?火星移民可能吗

汽车要闻

预售12.99万起 思皓E40X将于今日正式上市

态度原创

游戏
艺术
数码
公开课
军事航空

PlayStation中国发布国行倒计时海报

艺术要闻

在没有“内卷”的艺术馆探索生活内核吧

数码要闻

最贵18499元!新iPad Pro国行或于5月20日开卖

公开课

大器晚成的人,往往有这4个特点,早晚成事

军事要闻

俄罗斯反制!“没有挽回余地”

×