昨日晚些时候，漏洞报告平台乌云网披露了携程网安全漏洞信息，漏洞发现者称由于携程开启了用户支付服务借口的调试功能，支付过程中的调试信息可被任意黑客读取。安全日志包含的信息包括：持卡人姓名、持卡人身份证、所持银行卡类别（比如，招商银行信用卡、中国银行信用卡）、所持银行卡卡号、所持银行卡CVV码以及所持银行卡6位Bin(用于支付的6位数字)。同时被曝光的另一漏洞显示，携程某分站源代码包可直接下载(涉及数据库配置和支付接口信息)，目前该漏洞也已被乌云平台确认。对此，百度手机卫士提醒用户近日需多加注意信用卡信息安全，尤其是最近在携程用过银行卡支付的用户需提高警惕。
据漏洞发现者称由于携程开启了用户支付服务借口的调试功能，支付过程中的调试信息可被任意骇客读取。对此，携程官方表示，可能受影响用户为3月21日与3月22日的部分交易客户，目前并没有用户收到该漏洞的影响而造成相应财产损失的情况发现。携程将对于提供漏洞信息者给与重奖，对于此次漏洞事件如果有新的进展将持续通报。
虽然携程用户目前还未出现账户金钱损失，但为了避免可能出现的安全问题，百度手机卫士在这里还是提醒广大用户，面对已经曝光的安全漏洞不要慌张、保持冷静，并遵循以下建议保证财产安全：
1、 首先马上核查是否有在相关网站的信用卡支付经历；如果确认，要第一时间与发卡银行取得联系，对账户进行查询看是否有不明确的交易，必要时，对账户进行相应的安全处理措施；
2、 收到无法确认的短信，比如“电子密码失效”，“银行公告”，“更换信用卡”等短信，即使是看似银行官方发布，也应该多方确认，可以拨打官方客服电话确认；
3、 使用手机安全软件，比如百度手机卫士具有查杀山寨网银，吸费木马病毒，网络环境监控，支付环境监控，短信加密认证等多想支付安全功能，可以有效避免手机支付安全风险；
4、 保证手机系统的安全，不要给手机乱装软件，定期删除手机垃圾和清理缓存；
5、 确保浏览的网页的安全性，不要随便点击不确定安全的链接。
除此之外，针对广大民众手机购物过程中遇到的风险，百度手机卫士在3·15期间专门推出了手机支付安全“环形防护”解决方案。据介绍，这一机制包括“应用下载保真、运行环境加固、传输过程加密、验证短信保护”四大模块，针对用户支付前下载支付类、网银类应用，应用安装后，对支付过程中、支付完成后的整个支付链条进行保护。其中传输过程加密、验证短信保护两大功能重点在保护手机支付信息、短信的安全，百度手机卫士将为用户提供单独加密的网络隧道，保证银行卡、支付宝等信息传输过程的安全；同时，还为支付宝、银行的验证短信提供单独存储域，全方位保障手机网购消费者手机的安全。
保证支付安全，点击可下载百度手机卫士： http://shoujiweishi.baidu.com/
扫一扫，下载更便捷：
