Easily Cracked Xoom Accounts?

Marhgil 向我提到 Xoom 的账户很容易被黑客入侵（我觉得更像是被破解）。他在这里的博客上做了更详细的说明。

Since I have been a regular Xoom user, I was very curious on how this could be done. So, I tried the simple steps he outlined -- figure out the login email, figure out the bank account number, and figure out the zip code. Let's look into how easy it is to find the 3 required data to reset your password.

We'll use a scale of 1 to 10, 1 being the hardest to figure out and 10 being the easiest.

1) Email Address - if the Xoom Account owner has a webiste or a blog, chances are his or her email account is posted there. This is practically the easiest data to mine on the net. I'll give this 8 points in the scale.

2) 银行账户号码 - 我不确定普通的 Xoom 账户持有人是否会在其 Xoom 个人资料中添加其银行账户，但此人在线上公布其账户号码的可能性有多大？好吧，也许对于那些有某种业务并在网上发布其银行账户的人来说，这可能是一个巨大的缺点。我在此仅给它打 2 分。

3) 邮政编码 - 很有可能你能在网上找到某人的地址，这取决于他或她在互联网上发布了多少信息。算5分吗？

把这三个因素相加后，大约是 15 分（满分 30 分），这正好是平局。实际上，关键的信息是银行账户号码。因此，这真的取决于 Xoom 用户，对我这种人来说，这无疑是巨大的安全风险。我尝试破解我的账户，并在不到 5 分钟的时间内成功，使用了 Google（没有作弊！）。

现在，假设有人破解了你的 Xoom 账户。他能做什么？其实并不多。他可以更改你的密码和个人资料，但仅此而已。如果你汇款，仍然需要提供并验证你的 PayPal 账户或信用卡账户。

So there, not a really huge deal for most but it's all worthy to look into.

*已向 Xoom 支持发送电子邮件。*