攜程再曝重大漏洞：怎么又是信用卡
責編：admin ｜2014-07-08 11:53:193月份，烏云漏洞報告平臺公布的最新漏洞稱，攜程安全支付日志可遍歷下載，導致大量用戶銀行卡信息泄露(包含持卡人姓名身份證、銀行卡號、卡CVV碼、6位卡Bin)。烏云網稱已將細節通知廠商并且等待廠商處理中。此外，攜程還被曝攜程某分站源代碼包可直接下載。
在這件事情的余波尚未完全過去的時候，烏云再度曝光了攜程網的漏洞，這次依然和信用卡有關。
按照烏云漏洞報告平臺的說法，該漏洞為“攜程安全支付存在安全隱患”，只需要信用卡日期和卡號就可進行消費，漏洞發現日期為7月7日。
從漏洞發現者的實際演示來看，只需在支付時填寫一個合法的信用卡卡號，并填好有效期，攜程即可扣款成功。如果真的是這樣的話，那么用戶的信用卡很可能會遭遇盜刷等問題。
隨后漏洞的發現者聯系了攜程官方，但攜程表示該漏洞為“誤報”，官方選擇忽略，具體回應如下。
您好：
經過與您的溝通與確認，此問題為誤報。
在攜程信用卡支付過程中，不同的銀行和支付渠道會要求提交不同的支付信息，有的銀行只需要卡號和有效期就可以完成支付，而不需要其他繁瑣的驗證，其支付風控措改由后端完成，表面上用戶“簡單”了，但是控制措施會從其他方面彌補，總體安全性并無減弱。
另外，使用偽卡或盜用其他人的卡片信息進行支付是違法行為，攜程旅行網提醒用戶妥善保管好自己的信用卡信息，以免影響用卡安全。攜程旅行網已經通過了PCI認證，將與銀行會對此類行為加強風控管控，攜手銀行一起為用戶提供更安全與便捷的支付體驗。
我們對此漏洞選擇了忽略，攜程旅行網非常重視各類安全問題，如有疑問請隨時與我們聯系，感謝支持與反饋！