漏洞複現與風險

網友「Mango」發現：關閉網路 > 開啟支付寶錢包 > 連續輸入錯誤手勢 5 次 > 提示輸入登入密碼 > 強制關閉 App 重開 > 要求繪製新手勢 > 繪製成功後無需登入即可操作帳戶。

恢復網路後可查看所有購物紀錄並進行交易。版本 7.6.0.1028 確認受影響，Android 版無此問題。

臨時防護建議

• 啟用 iPhone 「自動鎖定」：設定 > 通用 > 密碼與指紋 > 設定鎖定時間。
• 每次使用後在 App 內「安全」頁面點選「安全退出」。

雖風險有限（需實體取得裝置並知曉漏洞），但建議支付寶儘快修補，用戶暫行上述防護。