十一黃金周讓團(tuán)購市場再火了一把，"砸金蛋"、"領(lǐng)紅包"等團(tuán)購優(yōu)惠活動(dòng)更是如火如荼。然而據(jù)360安全中心今日發(fā)布的《中國團(tuán)購網(wǎng)站安全檢測報(bào)告》顯示，目前國內(nèi)團(tuán)購網(wǎng)站安全性參差不齊，約70.6%的網(wǎng)站存在高危漏洞，主要為中小型團(tuán)購網(wǎng)站，可能被黑客利用漏洞無限次砸金蛋、領(lǐng)紅包，甚至盜走其他團(tuán)購用戶的密碼和消費(fèi)憑據(jù)。
為保護(hù)團(tuán)購用戶個(gè)人信息和消費(fèi)安全，360總裁齊向東宣布：網(wǎng)站安全性一直是360團(tuán)購導(dǎo)航收錄和推薦團(tuán)購網(wǎng)站的重要標(biāo)準(zhǔn)。不僅如此，360網(wǎng)站安全檢測平臺（http://webscan.#）還將為所有團(tuán)購網(wǎng)站免費(fèi)提供漏洞檢測與修復(fù)建議，以幫助其全面修復(fù)漏洞。
七成團(tuán)購網(wǎng)站存在高危漏洞
10月9日，360安全中心發(fā)布了《中國團(tuán)購網(wǎng)站安全檢測報(bào)告》。報(bào)告顯示：在授權(quán)360進(jìn)行安全檢測的近300家團(tuán)購網(wǎng)站中，帶有高危漏洞的網(wǎng)站比例達(dá)到70.6%，主要為中小型網(wǎng)站；知名大型團(tuán)購網(wǎng)站的安全狀況則相對較好，存在高危漏洞的網(wǎng)站比例為25.0%。
有關(guān)數(shù)據(jù)顯示，盡管近期大批團(tuán)購網(wǎng)站集體倒閉，國內(nèi)團(tuán)購網(wǎng)站數(shù)量仍達(dá)到5000余家。如按360網(wǎng)站安全檢測結(jié)果的比例測算，國內(nèi)存在高危漏洞的團(tuán)購網(wǎng)站數(shù)量超過了3500家！對此齊向東認(rèn)為，大量"微型"企業(yè)涌入團(tuán)購市場，自身又不具備檢測和修復(fù)漏洞的能力，是造成七成團(tuán)購網(wǎng)站存在高危漏洞的主要原因。
據(jù)360網(wǎng)站安全檢測平臺的工作人員介紹，許多團(tuán)購網(wǎng)站在建站時(shí)就存在安全意識淡薄的問題，比如：使用開源團(tuán)購程序時(shí)忽視了修復(fù)其中的漏洞，導(dǎo)致黑客無需密碼便可登錄網(wǎng)站管理員帳號，篡改網(wǎng)站頁面；利用上述漏洞，黑客還可登錄其他團(tuán)購用戶帳號，查看消費(fèi)記錄或竊取消費(fèi)憑據(jù)。統(tǒng)計(jì)結(jié)果顯示，這部分團(tuán)購網(wǎng)站的比例高達(dá)41.5%。
團(tuán)購站漏洞危害大：網(wǎng)站丟錢丟數(shù)據(jù)、用戶消費(fèi)憑據(jù)遭冒用
某技術(shù)博客曾曝料，自己曾三次通知某團(tuán)購網(wǎng)站修復(fù)漏洞。以其中"邀好友，砸金蛋"活動(dòng)為例，只要利用漏洞做一個(gè)自動(dòng)化工具，就可獲得40多億次砸金蛋的機(jī)會(huì)，而他在測試中砸得了2000多個(gè)金蛋（每個(gè)金蛋相當(dāng)于10元優(yōu)惠券）。
與"砸金蛋"等活動(dòng)漏洞相比，網(wǎng)站漏洞的威脅顯然更為嚴(yán)重。據(jù)360工程師分析，團(tuán)購網(wǎng)站漏洞容易導(dǎo)致三類風(fēng)險(xiǎn)：第一，用戶密碼、商品消費(fèi)憑據(jù)等消費(fèi)者資料泄露；第二，網(wǎng)站
推薦閱讀
網(wǎng)購沖擊傳統(tǒng)渠道明顯 告別長假疲態(tài)
一淘網(wǎng)發(fā)布的監(jiān)測數(shù)據(jù)顯示，7天假期網(wǎng)購搜索量曲線趨于平穩(wěn)，尤其在假期后半段出現(xiàn)明顯爬升趨勢，與往年的不斷下行截然不同�！斑@在往年是不可想象的�！币惶跃W(wǎng)運(yùn)營總監(jiān)淺雪向記者表示，往年一般要到7日假期尾聲，網(wǎng)>>>詳細(xì)閱讀
本文標(biāo)題：360：七成團(tuán)購網(wǎng)站存在高危漏洞 消費(fèi)憑據(jù)可被冒用
地址：http://m.sh-jijian.com/a/guandian/yejie/20111230/181214.html
網(wǎng)友點(diǎn)評
精彩導(dǎo)讀
科技快報(bào)
品牌展示