京东金融安全吗？京东金融app安全性介绍[图]
- 软件教程 - 网侠手机站
网侠手机站：值得大家信赖的手机软件游戏站！
关注网侠手机站礼包、游戏、app应有尽有
手机软件手软合集推荐专题
您的位置：
→ 京东金融安全吗？京东金融app安全性介绍
京东金融安全吗？京东金融app安全性介绍[图]
字体大小：【 |
11:06:11&&&
类型：大小：评分：平台：标签：
是一款掌上工具，具有小金库和等功能，打张白条就能出门了，让理财游玩两不误，那么京东金融吗？网侠小编在此为大家详细介绍京东金融的安全性：
京东金融安全性介绍：
首先京东金融是依托京东集团所打造，可信性强；
京东小金库被盗风险由华泰保险公司全额承保；
京东金融声明：严格遵守国家相关法规，对用户的信息进行严格的保护；
采用业界最先进的加密技术，用户的注册信息、账户收支信息都已进行高强度的加密处理，不会被不法分子窃取；
设置有严格的安全系统，未经循序员工不可获取用户的相互的相关信息；
绝不对将用户的账户信息，银行信息以任何形式透露给第三方。
更多京东金融内容，请进入专题：
安卓版本：3.5.0苹果版本：v3.6.0
专题类型：理财类
更新时间：
专题标签：理财神器投资手机赚钱众筹
京东金融是由京东官方打造的手机理财软件，包括京东小金库、京东白条、京东众筹等功能，精选的基金理财产品，专业投资首选，在本专区网侠...
8.0网侠指数　|　　|　　|　
您所在的位置：&&&&&&京东手机APP大全
京东打造的最个性、最贴心的手机APP大全!小编就收集整理了一些!欢迎下载!
V5.0.1 简体中文官方安装版
可以买到物美价廉的商品
京东商城android客户端多机型兼容（支持android1.6以上版本以及乐phone）。功能特点：1、下单、查询订单、搜索商品、晒单、产品评价等常用功能。2、比价：可以到家乐福、沃尔玛、国美、苏宁等任何一家超市或者连锁店...
V4.1.0 安卓版
是京东商城重磅推出的在线支付平台
京东钱包是一款京东商城重磅推出的在线支付平台，其安全可靠、方便快捷为最大的特点，轻松实现手机付款、在线转账、在线付款，京东在线支付京东钱包是您的不二之选.软件特色：赚钱轻松快捷一种稳健的个人资产增值服务京东购物打白条一...
V1.2.0 安卓版
为消费者提供丰富优质的产品、便捷的服务和实惠的价格
京东是中国领先的综合网络零售企业，公司秉承“客户为先”的经营理念，通过物流、技术和财务系统的持续投入和建设，致力于为供应商和卖家提供优质的服务平台，为消费者提供丰富优质的产品、便捷的服务和实惠的价格，打造受广大用户信赖、喜欢的优质网购入口...
V2.1.0 安卓版
提供简单、快乐的智能生活体验
智能化时代的来临，京东微联APP致力于为您提供简单、快乐的智能生活体验。通过该应用，一个App控制所有智能设备，远程管理，互联互通。软件特征：1、可支持空调、净化器等环境电器、冰箱洗衣机等生活电器、烟灶消、电饭煲等厨房电...
V2.2.0 安卓版
是一个由京东打造的最个性、最贴心的大型辣妈社
京东宝宝是一个由京东打造的最个性、最贴心的大型辣妈社区。京东宝宝适合每一个爱宝宝，爱生活的你！在这里，畅谈妈妈经，分享孕育趣事，寻找和你有相同育儿观念的妈咪；在这里，了解备孕、孕期、生产、育儿等知识，你就是母婴百科全书；在这里，选购正...
V1.0 安卓版
是一款由京东推出的手机学习股票投资的app
京东财迷是一款由京东推出的手机学习股票投资的app，京东财迷app将会有专业证券分析师带领大家去学习怎么股票投资，提供技术服务及交流，且对于愿意学习股票投资的普通用户，平台也会为其提供“模拟跟投”及“投资教育”。欢迎下载！京东...
V3.2.0 pc版
努力为用户提供优质、安全、便捷、高效的综合支付服务
京东钱包电脑版由之前的网银钱包升级更名而来。努力为用户提供优质、安全、便捷、高效的综合支付服务。拥有小金库、基金理财、彩票、手机充值、信用卡还款、智能记账、水电煤缴费等全方位金融生活服务功能。特色介绍：基...
V1.1.8 安卓版
是京东旗下一款汽车服务O2O应用
京东车管家是京东旗下一款汽车服务O2O应用，致力于为您提供更专业、更便捷的汽车服务体验，在这里，您可以购买身边最近的明码标价的车辆维修（带件维修），车辆保养，汽车美容，洗车等服务，您还可不定期地享受超值折扣价。我们在全国范围内会有超过1000...
V2.1.0 安卓版
为解决大众对生鲜食品、服务类产品的实际需求而上线的手机购物平台
京东到家app是一款为解决大众对生鲜食品、服务类产品的实际需求而上线的手机购物平台。目前能提供上海、北京四环内2小时送货到家的服务，更有打开京东到家就有海量优惠券等你领。蔬菜、米面、鲜花等随叫随到，再也不用去超市排队了。京东到家未来...
V1.3.2 安卓版
智能化时代的来临
智能化时代的来临，京东超级APP（云助手）致力于为您提供简单、快乐的智能生活体验。通过该应用，一个App控制所有智能设备，远程管理。详细内容：京东超级APP是一款能让你过山高品质生活的软件，智慧生活，就是这么舒适、惬意。京...
V1.0.1 官方版
京东今日正式在苹果应用商店上线“拍到家”APP
京东今日正式在苹果应用商店上线“拍到家”APP。“拍到家”主打生鲜食品、服务类产品等。“拍到家”向用户提供3公里范围内生鲜及超市产品的配送，及鲜花、外卖送餐等各类生活服务项目，并基于移动端定位实现2小时内快速送达。京东称，这是一款为...
V3.4.3 安卓版
一站式在线投融资平台，致力于为个人和企业用户提供安全、高收益、定制化的金融服务
京东金融是京东金融集团打造的一站式在线投融资平台，致力于为个人和企业用户提供安全、高收益、定制化的金融服务，让投资理财变得简单快乐。这款京东金融app是其官方发布的手机金融客户端，推荐使用京东金融的用户下载安装。软件特色：1...
V1.3.2 官方版
一款整合第三方智能硬件厂商的服务和数据
京东云助手是一款整合第三方智能硬件厂商的服务和数据，为用户提供统一的智能硬件云管理平台。软件服务包括了云家居、云健康、云车载和个人云四类，用户可以在手机上对智能设备进行远程控制。功能特色：超级APP一键掌控京...
V2.2.5 安卓版
商家解决方案，汇聚丰富的应用服务软件
京东商家工作台是一款提供一站式的商家解决方案，汇聚丰富的应用服务软件，包括：店铺运营、店铺营销、数据分析、客户关系、店铺装修等分类。软件功能：1、工作台：提供商家店铺运营数据按时间周期查看、展示推荐服务等功能2、服务：和...
V1.1.1 安卓版
游戏还能得到优惠券和京豆
玩游戏花钱吗?那要不尝试一下玩游戏赚钱的吧，万万没想到，玩游戏还能得到优惠券和京豆。而这些都可以在京东商城进行消费。是的，这个不是虚假广告，想验证真伪的话赶紧加入JoyGame吧。领养JOY，让他帮你看家护院，打工赚钱。游戏特...
V2.2 安卓版
网银钱包客户端是京东金融旗下网银在线推出的手机客户端产品，主要基于网银钱包账户系统，为用户提供账户资产管理、个人金融等服务。京东会员无需重新注册，便可使用京东账户直接登陆使用网银钱包客户端。
网银钱包客户端本次上线的网银钱包客户端除充值、转账、提现、支付等基础功能外，还提供了水电煤公用事业缴费、手机记账等增值服务，并且整合了京东的消费金融产品“白条”、及理财产品“小金库”。京东：京东是中国最大的自营式电商企业...
V1.0.1 安卓版
品牌特卖的购物应用
京东闪购是一款由京东商城全新推出的品牌特卖的购物应用。具有名品特卖、品牌折扣、限时抢购，能全面实现品牌商在京东平台上从上新到库存清仓的全面需求。软件特征：1、可查看正在打折的品牌特卖2、最后24小时：即将结束的品牌特卖3...
京东读书为用户提供出色的电子书阅读服务
京东读书为用户提供出色的电子书阅读服务，拥有流畅的翻页效果，此外京东还设有书页、羊皮、华丽、护眼、夜间等五种风格的背景。它的阅读体验比照专业阅读软件有所不如，但对于一般阅读来说足够了。京东读书LeBook同时还提供了评论功能，用户在阅...
V4.4.3 官方版
京东网上商城是中国最大的综合网购平台
京东网上商城是中国最大的综合网购平台,正品行货,机打发票,售后上门取件,省钱又放心。商品品类覆盖家电、数码通讯、电脑、家居百货、服装服饰、母婴、图书、食品等12大类数万个品牌超百万种优质商品,是网购用户首选。京东Android版是一款基于Andr...
V2.0.6 安卓版
京东云盘Android客户端
京东云盘Android客户端，是京东商城为用户提供的领先的网络云存储服务！随时随地下载、上传您的文件，接入网络您就可以在多个平台轻松管理京东云盘里的文件，高强度的加密服务，不用担心文件丢失和泄露,京东云盘和京东电子书商城完美结合，在京东商城购...
专题教程资讯
小编有话说
京东（JD.com）是中国最大的自营式电商企业，2015年第一季度在中国自营式B2C电商市场的占有率为56.3%。目前，京东集团旗下设有京东商城、京东金融、拍拍网、京东智能、O2O及海外事业部。2014年5月，京东在美国纳斯达克证券交易所正式挂牌上市（股票代码：JD），是中国第一个成功赴美上市的大型综合型电商平台，与腾讯、百度等中国互联网巨头共同跻身全球前十大互联网公司排行榜。2014年，京东市场交易额达到2602亿元，净收入达到1150亿元。
京东商城android客户端多机型兼容（支持android1.6以上版本以及乐phone）。
京东财迷是一款由京东推出的手机学习股票投资的app，京东财迷app将会有专业证券分析师带领大家去学习怎么股票投资，提供技术服务及交流，且对于愿意学习股票投资的普通用户，平台也会为其提供“模拟跟投”及“投资教育”。欢迎下载！
京东宝宝是一个由京东打造的最个性、最贴心的大型辣妈社区。京东宝宝适合每一个爱宝宝，爱生活的你！在这里，畅谈妈妈经，分享孕育趣事，寻找和你有相同育儿观念的妈咪；在这里，了解备孕、孕期、生产、育儿等知识，你就是母婴百科全书；在这里，选购正品、爆品、特价商品，京东母婴专享折扣等你来购！
京东钱包是一款京东商城重磅推出的在线支付平台，其安全可靠、方便快捷为最大的特点，轻松实现手机付款、在线转账、在线付款，京东在线支付京东钱包是您的不二之选.智能手机教程子分类京东手机APP下个单彻底丧失账号控制权（需中间人环境）
使用京东购物App下单，可能被黑客攻击，京东账户的登录密码、绑定手机和支付密码等都可以被攻击者更换，从而彻底丧失账户的控制权。
1. 京东部分连接使用了https，但是未校验证书，造成可以中间人攻击。2. 京东在https中使用了明文传输支付密码3. 当用户使用一次全球购之后，用户信息会绑定身份证号，虽然加密了，但是可以破解4. 在用户支付页面源码内隐藏了用户完整的银行卡号，而不是前后几位。综合上述四个条件，利用京东更改绑定手机的逻辑，可以更改绑定手机。对于开通了金融相关的用户，更换绑定手机需要：1.支付密码。 2.身份证号码。 3.银行卡号码。对于未开通金融的用户，只需要支付密码就可以更改绑定手机。利用上述条件，加上网络监听盗取token，可以打开用户更换绑定手机界面进行更改绑定手机。更改绑定手机后，可以利用新绑定的手机修改账号密码，直接登录账号。登录账号后，可以修改支付密码和白条绑定电话（如果有的话）至此，京东账号彻底拿下。除了白条还款人是原来用户外，其他所有皆不属于原用户。而且京东没有任何找回账号途径，只能尝试联系京东厂商重置账号。=========================补充细节================================在Android中，开发者可以自由实现SSL通信，然而很多企业出于业务性能的考虑以及安全意识的欠缺，软件在实现https通信时忽略了证书校验或证书校验不严格，致使用户的敏感数据在传输过程中有可能遭受中间人攻击而泄露。Android中SSL通信的不安全实现一般来源于下面5处：1.自定义TrustManager，接管了系统原有的证书校验，checkServerTrusted()函数却是空实现。2.自定义hostnameVerifier,verify()函数却总是返回true。3.使用AllowAllHostnameVerifier进行实例化，信任任意的hostname。4.使用不安全的SSLSocketFactory来禁用所有的SSL安全校验。5.WebView遇到证书错误直接使用proceed()函数忽略继续。我们对京东金融、手机京东和京东钱包最新版本进行了安全审计，其中京东金融和手机京东存在严重的安全问题。京东金融：漏洞代码有6处，分三类：一类是自定义TrustManager,checkServerTrusted()函数却是空实现。两处分别位于：com.loopj.android.http.MySSLSocketFactory$1com.loopj.android.http.SSLSocketFactoryEx$1另一类是使用AllowAllHostnameVerifier实例化，信任任意hostname。两处分别位于：com.loopj.android.http.AsyncHttpClient-&getDefaultSchemeRegistrycom.loopj.android.http.MySSLSocketFactory-&getFixedSocketFactory第三类是WebView忽略证书错误漏洞。两处分别位于：com.jd.jrapp.widget.JDWebView$1-&onReceivedSslErrorcom.jd.jrapp.activity.web.WebActivity$MyJDWebViewClient-& onReceivedSslError手机京东：漏洞代码有一处，位于：com.jd.lib.now.Step3Activity-&d函数中。该函数使用了AllowAllHostnameVerifier进行实例化，使用https的请求全部忽略主机名校验。针对手机京东的攻击流程分析：演示视频：/v_show/id_XMTUxNzI1NDQ2NA==.html 密码：CheetahMobile攻击环境：在无线局域网中，用户使用白条进行一次购物下单，使用ARP欺骗完成中间人攻击。攻击思路：由于漏洞的存在，所有通过https传输的敏感数据都可以被中间人截获。攻击者需要拿到用户的支付密码、历史收件人、sid、身份证号、银行卡号，便可以修改绑定的手机号和登录密码。攻击细节：1.https通道传输的支付密码是明文的，而http通道仅仅对支付密码做了一次简单的md5。
2.历史收件人、身份证号可以通过一次下单即可拿到。如下图右侧的响应包中，identityCard便是加密后的身份证号，通过逆向手机京东APP，很容易便可提取解密算法。Name字段便是收件人。相关请求http://order./client.action?functionId=getAddressByPin
3.sid和银行卡号sid可以很容易在cookie中获取利用银行卡支付接口，替换获取的sid，便可以打开如下页面。点击银行卡，更新卡信息，编辑，会出现更新银行卡信息页面。乍一看各种信息都有打码，无法利用，但是完整信息却在网页源码里以hidden形式出现。
4.至此所有信息获取完毕，然后利用sid和修改手机号的接口，更换用户绑定的手机号。这是sid的第二个用途。相关接口：/phone/loginpage/wcoo/index?sid=3a15cafbf295f6bdaaca44a4cb0c8f2w&source=2&businessType=0&returnUrl= 点击原手机不能接受验证码，输入捕获的支付密码，银行卡号和身份证号即可成功改换。
5.接下来修改用户登录密码，点击忘记密码，新绑定的手机接收验证码，输入捕获的历史收件人即可成功修改。
/v_show/id_XMTUxNzI1NDQ2NA==.html?firsttime=0密码：CheetahMobile
修复方案：
1. 所有连接使用https，并严格校验证书2. 取消明文传输的支付密码3. 服务器取消下发完整的身份证号码和银行卡号码。总结：客户端问题非常多，最好还是请个牛逼点的安全架构吧。
【声明】:黑吧安全网()登载此文出于传递更多信息之目的，并不代表本站赞同其观点和对其真实性负责，仅适于网络安全技术爱好者学习研究使用，学习中请遵循国家相关法律法规。如有问题请联系我们，联系邮箱，我们会在最短的时间内进行处理。
上一篇：【】【】京东金融app扫码购怎么使用？
发布者：liusn&&&&&来源：网络转载
& & & &app扫码购怎么使用？很多朋友在问京东金融app扫码购怎么使用，方不方便？接下来，希财网小编就教教大家怎么使用京东金融app扫码购。　　京东扫码购是怎么回事？　　在11月1日-12月31日，购买京东自营实物商品（大家电类商品除外），首次使用京东钱包“扫一扫”功能完成支付的，享受10元现金直减，只限首单。京东金融扫码支付具有以下特点：安全性高，一个订单一个码；智能灵活，只要一个手机就可以完成支付；随时随地，任性支付；更有10元直减优惠。　　京东扫码购怎么操作？　　用户通过手机上的京东app中的【扫一扫】功能，扫描京东京东订单生成的二维码或者条形码完成付款。具体操作流程如下：　　1、打开京东钱包扫码付功能；　　2、启动摄像头，扫描京东网站支付页上角二维码，或者扫描包裹外包装上的条形码。　　3、根据钱包app显示的应付款金额完成付款。　　4、付款完成。　　拓展阅读　　　希财网（）是专业的投融资及理财产品导购平台，国内权威的p2p网贷平台评测机构，网站汇聚了国内权威的p2p网贷产品、个人贷款、信用卡及众筹等投资理财产品，更多相关信息，请关注希财网。
【声明】本文内容由网友发布，仅代表网友个人经验或观点，不代表本网站立场和观点。如果本文侵犯了您的知识产权，请与我们取得联系，我们会及时修改或删除。
&&&&&小额贷款10分钟下款
&&&&&马上到账的贷款口子
网络转载&&&&&
网络转载&&&&&
网络转载&&&&&
网络转载&&&&&
网络转载&&&&&
网络转载&&&&&
网络转载&&&&&
网络转载&&&&&
网络转载&&&&&
网络转载&&&&&
网络转载&&&&&
网络转载&&&&&
网络转载&&&&&
网络转载&&&&&
网络转载&&&&&
网络转载&&&&&
网络转载&&&&&
网络转载&&&&&
网络转载&&&&&
网络转载&&&&&
网络转载&&&&&
网络转载&&&&&
网络转载&&&&&
文章评论&&&&
预期年化收益
预期年化收益
预期年化收益
微信公众号}