美国用户在完成付款处理之后，GovPayNow.com网站就会发出确认收款的数字收据，而用户可以通过修改不同的ID来轻松访问其他用户的收据信息。Krebs实际演示中，通过简单地修改收据URL中的ID数字，就能轻松访问GovPayNet支付系统中的任意凭证，包括收据所有者的全名、居住地址、手机号码以及交易所使用行用卡的后四位数字。

在发现安全问题后，研究人员向GovPayNet发出了关于该问题的警报，并在两天后收到答复，确认他发现的“潜在问题”已得到解决。“目前没有迹象表明有黑客利用任何不正当访问的信息来伤害任何客户，收据中不包含可用于启动金融交易的信息。”

扫一扫或点击进入“上海奥航智能科技有限公司”官网：www.aohsmart.com                                扫一扫或点击进入“中国移动安全信息网”：cn-mobi.com              

免责声明：本文仅代表作者个人观点，与www.smart-alliance.com网站无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。