随着智能手机的普及，手机应用软件的漏洞引发的诈骗和偷窃案件频发。继网易邮箱用户数据疑似遭遇大规模泄露后，支付宝也出现疑似因个人信息泄露而攻破其实名认证体制。此外，乌云网还曝光了百度多款APP存在致命漏洞，黑客可远程控制应用软件，获取一系列私人信息。
作为国内知名的漏洞反馈平台，乌云网多次曝光互联网公司的技术缺陷。根据该网站的统计数据，今年10月腾讯、百度和新浪等国内主要网站的漏洞数量均在10个以上，而其中百度的漏洞数量更是多达35个。
百度方面回应时代周报记者称，公司已经发现并确认了该漏洞，目前产品团队紧急修复了该漏洞，并通过了严格的质检测试，正在更新所有受影响产品。不过支付宝和网易邮箱却坚称软件自身不存在漏洞，支付宝更是表示由于个人信息泄露导致事件发生，称基于完善的安全体系，支付宝的风险水平已经远低于十万分之一。
一方面是互联网进入大数据时代，让金融等传统行业更加便利和灵活；另一方面却是个人信息的泄露越来越普遍，公民在互联网上失去隐私。业内专家建议，网民需要在享受互联网服务和保护个人隐私信息上寻找平衡点，防范因软件漏洞而造成的财产损失。
支付宝、网易均否认漏洞
日前有网友表示，支付宝实名认证存在漏洞—当打开支付宝实名认证页面时，发现实名认证信息下多出5个未知账户，而用户却是毫不知情。虽然这些所谓的关联账户无法使用贷款业务，但是其潜在风险却不能忽视。
据时代周报记者了解，支付宝的实名认证有着多重把关，用户需要通过身份证、银行卡等多重信息的验证。对于此次事件，蚂蚁金服有关负责人向时代周报记者否认软件存在漏洞，而是个人信息泄露导致。“如果发现支付宝实名认证账户下出现其他关联账户，是因为账户持有人存在自身身份证等个人隐私信息泄露的情况，导致被关联认证。因此请大家务必妥善保管好个人的账户密码、身份证件、银行卡等个人信息。”上述负责人说道。
此外，支付宝也在微博上发出声明，称基于完善的安全体系，支付宝的风险水平已经远低于十万分之一。而且如账户被盗产生了资金损失，支付宝所合作的保险公司将对用户进行赔付，最高可赔100万元，从保险的角度充分保障用户权益。
几乎在同一时间，网易邮箱也遭遇个人信息泄露问题。乌云网日前宣布接到一起惊人的数据泄密报告，显示网易用户的数据库疑似对外泄露，影响网易163和126邮箱过亿的数据，泄露信息则包括用户名、密码、密码密保信息、登录IP以及用户生日等。
这意味着黑客已破解密码保护的体系，不但能获取用户信息，同时还可以登录被盗用户邮箱进行其他操作。对于不少用网易邮箱的使用者来说，其在其他各大互联网平台上进行绑定，信息泄露将直接影响用户的资金安全，有iPhone手机用户表示，自己使用网易邮箱绑定APPle ID的手机已经被锁，并被擦除数据。
不过网易发表声明称，经严密的技术排查，网易邮箱不存在自身数据泄露问题。“此次事件，是由于部分用户在其他网站使用了和网易邮箱相同的账号密码，其他网站的账号信息泄露，被不法分子利用，侥幸尝试登录网易邮箱造成。”但猎豹安全专家李铁军却质疑网易的说法，认为其存在本身的逻辑以及可能性，但目前泄露信息根源依旧没法断定清楚。
百度多款APP存风险
除了支付宝和网易邮箱出事外，百度的多款APP也没能幸免。日前乌云网发布的一则漏洞信息称，包括百度地图、百度浏览器等在内的多款APP存在安全漏洞。如果这些软件感染了该漏洞，用户的手机一旦连接网络，就有被远程控制的风险。
