搜索

[25010] 2016-05-19_每日安全资讯：只用几行代码就可以从银行窃取250亿美元

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-18
2016-05-19_每日安全资讯：只用几行代码就可以从银行窃取250亿美元 1 2 每 日 安 全 资 讯 ： 只 用 几 行 代 码 就 可 以 从 银 行 窃 取 2 5 0 亿 美 元 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 5 - 1 9 今 日 关 注 今 日 关 注 只 用 几 行 代 码 就 可 以 从 银 行 窃 取 只 用 几 行 代 码 就 可 以 从 银 行 窃 取 2 5 0 亿 美 元 亿 美 元 据 了 解 ， 一 名 安 全 研 究 专 家 在 印 度 银 行 的 系 统 中 发 现 了 一 个 安 全 漏 洞 ， 这 个 漏 洞 可 以 允 许 任 何 人 从 印 度 最 大 的 银 行 之 中 轻 松 盗 取 二 百 五 十 亿 美 金 。 安 全 研 究 专 家 S a t h y a   P r a k a s h 通 过 研 究 发 现 ， 在 银 行 客 户 所 使 用 的 手 机 银 行 软 件 之 中 存 在 一 个 严 重 的 安 全 漏 洞 。 P r a k a s h 解 释 称 ， 通 过 利 用 这 个 漏 洞 ， 他 可 以 从 任 何 一 名 银 行 客 户 的 帐 号 中 窃 取 存 款 。 P r a k a s h 负 责 任 地 将 有 关 这 一 银 行 系 统 漏 洞 的 信 息 报 告 给 了 相 关 的 金 融 机 构 ， 并 且 正 在 帮 助 银 行 机 构 的 技 术 人 员 修 复 这 一 漏 洞 。 P r a k a s h 发 现 很 多 的 移 动 端 应 用 程 序 中 都 普 遍 存 在 一 个 问 题 ， 很 多 应 用 程 序 缺 乏 强 制 性 的 证 书 绑 定 ， 这 就 有 可 能 让 应 用 程 序 的 使 用 者 暴 露 于 中 间 人 攻 击 的 风 险 之 中 ， 因 为 攻 击 者 可 以 通 过 伪 造 的 证 书 来 对 用 户 进 行 攻 击 。 从 这 一 角 度 出 发 ， 攻 击 者 甚 至 还 可 以 窃 听 和 修 改 用 户 的 网 络 通 信 数 据 ， 并 进 行 欺 诈 活 动 。 P r a k a s h 在 其 博 客 中 写 到 ： ” 我 尝 试 在 目 标 程 序 中 安 装 一 个 自 签 名 的 证 书 ， 并 且 用 B u r p 来 捕 捉 程 序 请 求 和 响 应 的 明 文 信 息 ， 而 这 一 系 列 操 作 进 行 得 十 分 顺 利 。 这 也 就 意 味 着 ， 这 个 应 用 程 序 中 并 没 有 绑 定 证 书 。 考 虑 到 这 是 一 个 移 动 端 的 银 行 应 用 程 序 ， 缺 少 证 书 绑 定 是 一 个 非 常 致 命 的 错 误 。 “ 除 此 之 外 ， 这 名 安 全 研 究 专 家 还 在 程 序 进 行 身 份 验 证 的 过 程 中 发 现 了 另 外 一 个 非 常 严 重 的 问 题 ， 攻 击 者 可 以 利 用 这 个 漏 洞 来 伪 装 成 银 行 用 户 ， 从 而 进 行 一 系 列 例 如 转 账 和 查 询 余 额 的 操 作 。 P r a k a s h 解 释 称 ： “ 攻 击 者 可 以 通 过 C U R L （ C U R L 是 利 用 U R L 语 法 在 命 令 行 方 式 下 工 作 的 开 源 文 件 传 输 工 具 。 ） 直 接 调 用 银 行 转 账 功 能 的 A P I （ 应 用 程 序 编 程 接 口 ） ， 并 且 绕 过 银 行 账 户 的 身 份 认 证 ， 将 资 金 转 移 到 他 人 账 户 中 。 我 可 以 将 账 户 中 的 资 金 转 账 给 其 他 不 在 收 款 人 列 表 中 的 银 行 账 户 。 而 值 得 注 意 的 是 ， 我 只 需 要 使 用 五 行 代 码 ， 就 可 以 利 用 这 个 漏 洞 来 枚 举 出 银 行 的 客 户 记 录 ， 包 括 当 前 账 户 的 余 额 和 银 行 操 作 流 水 。 ” 安 全 专 家 证 明 ， 从 理 论 上 说 ， 攻 击 者 可 以 利 用 这 个 漏 洞 从 银 行 的 任 何 一 名 客 户 账 号 中 窃 取 资 金 。 为 了 测 试 他 的 P o C 代 码 ， 用 他 自 己 的 帐 号 进 行 了 一 次 转 账 交 易 测 试 ， 他 用 他 自 己 的 客 户 I D 和 M T P I N 码 创 建 了 一 个 交 易 请 求 ， 但 是 付 款 人 帐 号 （ 6 2 5 4 ） 并 不 属 于 他 。 原 文 链 接 ： h t t p : / / b o b a o . 3 6 0 . c n / n e w s / d e t a i l / 3 0 5 8 . h t m l 来 源 ： 3 6 0 安 全 播 报 作 者 ： M i c k e y y y y y   今 日 漏 洞 今 日 漏 洞 1 .   A P P 安 全 之 拉 拉 公 园 ， 1 3 9 万 同 性 交 友 用 户 名 密 码 / 2 万 手 持 身 份 证 照 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 1 9 9 4 0 4 2 .   物 美 集 团 命 令 执 行 漏 洞 ( 涉 及 百 万 信 息 / 影 响 内 网 / G e t s h e l l / 千 万 级 资 金 往 来 ) h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 0 8 5 3 8 3 .   光 明 乳 业 某 处 存 在 漏 洞 # 6 5 0 W + 订 单 数 据 # 包 含 用 户 姓 名 / 地 址 / 手 机 / 配 送 时 间 等 大 量 信 息
h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 2 4 1 8 1 4 .   华 泰 金 融 某 系 统 漏 洞 可 g e t s h e l l ， 数 千 万 贷 款 催 缴 记 录 、 客 户 信 用 评 估 、 贷 款 记 录 、 转 账 流 水 （ 包 含 ： 姓 名 、 电 话 、 银 行 卡 等 信 息 ） h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 2 3 3 7 4 5 .   北 京 保 险 业 协 会 存 在 高 危 漏 洞 ， 泄 漏 各 大 保 险 公 司 保 单 8 个 亿 ， 投 保 人 4 个 亿 ， 短 信 三 千 多 万 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 1 9 7 1 1 （ 来 源 ： 乌 云 、 补 天 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理