您当前位置:首页 > 资讯中心 > 信息安全

黑客偷钱新招:入侵手环解银行密码 电脑算验证码

通过利用手环的系统漏洞,黑客可以忽略手机,不经过配对校验就直接与用户的手环实现连接。

不仅是手机病毒可以盗取用户的支付密码等信息,甚至平时用于计步的智能手环,也可能由于被黑客放侵而泄漏用户的银行卡密码。

9月22日,由上海市经济和信息化委员会、上海市长宁区政府指导,上海市长宁区科学技术委员会、上海市信息安全行业协会等联合主办“虹桥‘互联网+’论坛暨第三届互联网金融科技风险与治理高峰论坛”举办,呼吁金融企业提高对黑客攻击和漏洞处置的重视程度。

安全专家、奇虎360网络攻防实验室林伟透露,智能手环等穿戴设备近年来越来越受到年轻人的欢迎,很多人想象不到,它也已经存在着让黑客入侵并掌握用户个人金融信息的安全隐患。通过利用手环的系统漏洞,黑客可以忽略手机,不经过配对校验就直接与用户的手环实现连接。这样不仅可以做出“清零手环步数”这样的恶作剧,甚至当用户戴着手环到ATM机输入银行卡密码时,黑客可以借助手环的运动传感器,依据手部动作的位置和幅度,远程分析出用户正在输入的密码。

除了传统金融业,正在兴起的互联网金融业因系统隐患和安全漏洞面临的威胁则更大。论坛透露了一组来自于互联网企业的统计数据。

据较早网贷发布的《2015年上半年中国P2P网贷指数、人气指数运行报告》显示,截止至2015年6月底,全国共有3547家P2P网贷平台,纳入中国P2P网贷指数统计的P2P网贷平台为2553家。另据网贷之家的统计数据,2015年8月份P2P网贷整体成交量达到974.63亿元,环比上升超过18%。同时,参与P2P网贷的投资人和借款人达到了204.28万人和54.94万人,参与人数大幅攀升。

与P2P的红火形成对比的是,从乌云平台较新发布的《2015年P2P金融网站安全漏洞分析报告》来看,自2014年至今,乌云平台收到有关P2P行业漏洞总数为402个,仅2015年上半年就有235个,上半年比去年一年增长了40.7%。2015年下半年截止至8月已收集到120个漏洞,其中高危漏洞更是高达56.2%。在报告的402个漏洞中,有可能影响到资金安全的漏洞就占据了漏洞总数的39%,2015年上半年影响资金安全的漏洞占43%,P2P资金风险呈现快速上升的趋势。

据专家介绍,密码重置环节是黑客利用较多的逻辑漏洞。一般密码重置都有输入用户名、验证身份、重置密码几个环节,由于验证身份一般都是通过发送4到6位的数字到用户手机或邮箱,相比破解用户本身的密码要容易得多,只要系统留出的验证码有效期时间足够长,黑客就可以利用计算机的高速运算能力猜解目标的口令密码,实现“爆破”,甚至还可以借助一些网站的系统漏洞直接修改数据,用自己的手机或邮箱代收用户验证码。

另据漏洞盒子发布的《2015上半年度金融行业互联网安全报告》显示,截至2014年底,已有近165家P2P平台由于黑客攻击,造成了系统瘫痪、数据被恶意篡改、资金被洗劫一空等灾难性后果。论坛透露,来自世界反黑客组织的较新通报,中国P2P已经成为全世界黑客宰割的羔羊,资金安全应当占据P2P行业安全的首要位置。然而,网络安全还没有被金融业、尤其是互联网金融业彻底地重视起来,互联网金融企业对黑客攻击和对发现的漏洞处置,重视程度普遍不够。

【责任编辑: TEL:(010)68476606】

原文:
作者:grabsun - 发布时间:2015-12-09 - 点击量:2704
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
联系我们