在網(wǎng)絡購物已經(jīng)成為生活一部分的今天，在手機里裝個支付寶錢包，出門買東西掃二維碼支付已經(jīng)是家常便飯了。然而就在近日，當你聽話地按提示更新了你的支付寶為“支付寶9.0”（以下簡稱9.0），突然發(fā)現(xiàn)有些奇怪的東西混進去了……

眾所周知，在支付寶新升級的9.0版本中取消了用戶手勢密碼的設置，轉(zhuǎn)變?yōu)?ldquo;大數(shù)據(jù)風控”保護。如果用戶手機不具備指紋解鎖功能，那么在其手機上支付寶賬戶可以直接被訪問。

這個修改遭到了不少網(wǎng)友的吐槽和質(zhì)疑，很多人擔心會因此泄露自己的淘寶購買記錄和日常生活消費記錄，同時還有人擔心這樣會增加熟人作案的風險，一旦有人拿到了你的手機，通過小額支付功能便可以轉(zhuǎn)走或者消費一部分錢。

當然支付寶也有自己的說法，支付寶稱自己通過多年積攢的大數(shù)據(jù)來通過用戶行為分析進行身份認證，當不是本人在使用時，支付寶可以通過細小的行為習慣上的區(qū)別來判斷。

然而這個宣稱“甚至每一次敲擊屏幕都是安全考驗”的安全體系貌似并沒有那么神。在昨天中午，F(xiàn)reeBuf創(chuàng)始人pnig0s在微博吐槽，支付寶9.0的重置密碼功能存在邏輯問題，只需要知道用戶身份證號便可以重置其登錄密碼，并且稱朋友圈里一票人的密碼都被重置了。

小編立刻進行了驗證，小編選擇了一個關(guān)系較好的大學同學的支付寶，在登錄界面點擊“登錄遇到問題”，輸入其支付寶賬號

這時系統(tǒng)會顯示已經(jīng)將校驗碼發(fā)送到手機上，我們點擊下面的“無法接收短信”，然后彈出來了一個網(wǎng)頁，讓小編選擇哪幾個是認識的朋友，看到這里小編真的笑出來了，這安全做的腦洞確實有點大，如果和那人比較熟悉應該都可以輕松選出來。

不過雖然我和他是大學同學，但是還是有一個人不知道如何選擇，小編嘗試了三次之后都失敗了。但是令我更驚訝的事情出現(xiàn)了，支付寶直接提示“請輸入身份證號完成驗證”。

小編無語了3分鐘，只需要知道身份證號便可以修改其支付寶密碼？想到之前給他買過火車票，小編登錄12306查到了這位同學的身份證號，然后便順利的修改了這位同學的支付寶登錄密碼。

小編通過支付寶順利的看到了他的歷史交易記錄、聊天記錄。沒有受到任何異地登錄或者不是賬戶主人的限制，之前支付寶聲稱的“大數(shù)據(jù)風控”好像并沒有起到什么卵用。

•在淘寶上買的充氣娃娃、情趣套套和振動棒，支付寶里是能直接看到交易記錄的?。?

•低調(diào)地往余額寶里藏100萬人民幣，分分鐘被老婆、同事、舍友知道的?。?！

•打給小三的錢，分分鐘被老婆看到的?。。。?/p>

•給發(fā)廊小妹開通的親密付，分分鐘被女朋友看到的?。。?！

•給前女友手機充值，分分鐘被現(xiàn)任發(fā)現(xiàn)的?。。。?/p>

同時，小編通過提供的通過支付寶登錄接口，順利登錄了這位同學的淘寶賬戶。

在幾個小時后，支付寶修復了這個安全問題。不過小編還是對這個“大數(shù)據(jù)風控”抱有懷疑態(tài)度，他真的可以通過行為特征區(qū)分是不是本人嗎？

于是小編又做了一個測試，把手機交給同部門的源姐，讓她用小編的手機給自己轉(zhuǎn)賬，小編是一個人高馬大的胖子，而源姐是一個萌萌的妹子，無論是手指的大小、按壓力度、以及使用習慣都是完全不同的，然而源姐還是順利的利用小額免密碼支付從小編的賬戶里轉(zhuǎn)走了錢。

既然不是本人也可以輕易轉(zhuǎn)走賬戶資金，小編不禁對這套安全體系產(chǎn)生了懷疑，支付寶會不會在外界的壓力下重新增加手勢密碼的功能呢？我們也只能觀望了。