熟人就能改支付宝密码？上海交大实验室：系夸大描述

上海交通大学密码与计算机安全实验室安全研究团队通过对熟人修改支付宝密码问题进行的全面安全测试，指出基于相关用户信息的密码重置方案尽管在特定场景下存在攻击面，但是攻击者的攻击窗口受到实际情况限制较大，且在完成登录后再进行针对用户财产的操作会被支付密码进一步限制，因此很多现有评估存在对安全威胁的夸大描述。