导读
根据乌云漏洞收集平台的数据显示，2014年以来，平台收到的有关P2P行业漏洞总数为402个，2015年上半年235个，仅今年上半年就比去年一年增长了40.7%。
在上述漏洞中，可能影响到资金安全的漏洞数量占总数的46.2%。其中2015年上半年，这个比例依然维持在44.3%，并未减少。
9月16日，国内知名互联网漏洞平台乌云网发布了一份P2P平台漏洞的报告。涉及搜易贷、和信贷、翼龙贷、有利网等多家P2P信贷平台，称其存在安全漏洞。
报告内容显示，国内多家P2P平台均存在安全漏洞，这些漏洞有的可能直接影响到用户的资金安全。面对这些漏洞，有的平台选择回应并修复，有的平台则选择不予理睬。
这些漏洞将会给用户和平台带来什么样的危机，以及漏洞为何依然有增无减，日趋严重，相关专家对此解读此“郁结”逻辑所在。
漏洞日趋严峻
根据乌云漏洞收集平台的数据显示，截至2015年7月底，2014年以来平台收到的有关P2P行业漏洞总数为402个，仅今年上半年就比去年一年增长了40.7%。其中，高危漏洞占56.2%，中危漏洞占23.4%，低危漏洞占12.3%，8.1%被厂商忽略。
在上述漏洞中，可能影响到资金安全的漏洞数量占总数的46.2%。其中2015年上半年，这个比例依然维持在44.3%，并未减少。
乌云网曾曝光12306用户泄露、携程网信息泄露、天河一号等多个知名安全漏洞。在乌云漏洞平台中，P2P平台最常见的类型包括支付漏洞、密码重置、访问控制等。其中，密码重置占60%。
“从P2P行业的起始，就伴随着各种各样的安全问题。如今P2P行业增势火爆，其中对待安全漏洞的态度则更是参差不齐，随着基数的扩大，安全问题看起来并没有得到改善，反而越来越严重。” 乌云联合创始人FengGou告诉21世纪经济报道。
金山首席安全专家李铁军告诉21世纪经济报道，一部分P2P平台是基于共同的模板搭建的，当安全存在漏洞时，同类的网站会被批量入侵。
8月8日，国内主流借贷系统贷齐乐被发现多处SQL(利用现有应用程序，将恶意的SQL命令注入到后台数据库引擎执行的能力，得到数据库)注入可影响大量P2P网贷站点，两天后，乌云平台上又爆出贷齐乐出现某处设计缺陷导致大面积注入以及几处高权限SQL注入。而借贷系统一旦出现安全问题，将影响多个P2P平台。
根据世界反黑客组织的最新通报，中国P2P平台已经成为全世界黑客宰割的羔羊，已有多起黑客盗取P2P平台现金的案例发生。如2014年1月29日，谭登元因侵入他人计算机系统，骗取多家P2P平台现金，被判处有期徒刑五年，其涉案金额达157万。
危险密码解读
由于逻辑错误或设计缺陷导致的漏洞在乌云漏洞平台中占据较大比例。攻击者利用自己密码重置获得的验证码就可以重置其他用户的密码。
今年4月，乌云白帽子(即正面的黑客，可以识别计算机系统或网络系统中的安全漏洞，但并不会恶意去利用，而是公布其漏洞)“管管侠”上传了搜易贷的逻辑漏洞。攻击者只需要通过打开自己和他人重置密码的链接，点击修改自己的密码，在获得验证码之后，返回到他人密码重置的页面，将验证码填入，即可成功修改他人的密码，登录他人账户。
乌云网白帽子303告诉21世纪经济报道，这种漏洞是由于网站没有做到一个cookie(在浏览器的验证机制里用于验证用户身份)对应一个用户，没有将cookie与用户进行绑定，于是当两个账号同时操作的时候，网站就容易将两个网络身份搞混。
对于上述漏洞，搜易贷在乌云平台上给予了回复，表示“已经将漏洞转交给搜易贷公司”。记者联系搜易贷了解漏洞修复情况，但并未收到平台给予的相关回复。
这种情况不仅存在于搜易贷，在乌云漏洞平台中，金海贷、和信贷、拍拍贷等多家P2P平台均存在上述问题。
对此，9月16日下午，21世纪经济报道向部分被乌云网报告提到的网站了解漏洞情况。记者联系的是搜易贷与和信贷。搜易贷提示记者发邮件去，但截止发稿时，并没获得回复。另外，和信贷提供的邮件地址显然不对。记者发了三次邮件，都被系统退回。于是，再度联系和信贷方人士，对方坚称邮箱没错，但并不愿意将记者的采访意愿转接电话给相关负责人。
