搜索

[3133] 2016-09-05_黑客攻击发现：多家手机银行APP存漏洞

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2016-09-05_黑客攻击发现：多家手机银行APP存漏洞 黑 客 攻 击 发 现 ： 多 家 手 机 银 行 A P P 存 漏 洞 广 州 日 报   E 安 全   2 0 1 6 - 0 9 - 0 5 上 周 ， 首 届 “ X P w n 未 来 安 全 探 索 盛 会 ” 举 办 ， 1 0 组 顶 级 黑 客 现 场 放 大 招 ， 成 功 破 解 了 自 动 售 货 机 、 手 机 网 银 等 多 个 智 能 硬 件 、 软 件 方 面 的 漏 洞 。 根 据 赛 制 要 求 ， 技 术 人 员 第 一 时 间 将 破 解 路 径 和 解 决 方 案 提 供 给 了 相 应 厂 商 。 主 办 方 称 ， X P w n 更 关 注 的 不 是 发 现 隐 患 ， 而 是 消 除 隐 患 。 手 机 银 行 存 在 的 漏 洞 让 人 担 忧 。 参 赛 队 伍 介 绍 说 ， 通 过 对 国 内 2 0 家 银 行 提 供 给 消 费 者 的 、 基 于 安 卓 系 统 的 2 0 个 手 机 银 行 A P P 进 行 攻 击 ， 发 现 1 7 家 银 行 的 A P P 存 在 漏 洞 ， 消 费 者 的 手 机 一 旦 被 黑 ， 无 论 转 账 给 “ 张 三 ” 还 是 “ 李 四 ” ， 在 输 入 正 确 账 号 与 密 码 的 情 况 下 ， 钱 最 终 都 会 转 给 “ 王 五 ” 。 另 外 ， 自 动 售 货 机 存 在 重 大 的 安 全 漏 洞 。 广 州 日 报 记 者 在 现 场 看 见 ， 黑 客 用 手 机 微 信 扫 描 自 动 售 货 机 二 维 码 ， 在 不 支 付 的 前 提 下 ， 通 过 电 脑 读 取 支 付 信 息 、 现 场 写 代 码 的 形 式 ， 对 放 置 在 现 场 的 自 动 售 货 机 进 行 测 试 。 结 果 发 现 ， 自 动 售 货 机 在 硬 件 端 、 设 备 A P P 端 、 服 务 端 均 存 在 大 量 的 漏 洞 ， 利 用 这 些 漏 洞 ， 最 终 可 以 实 现 少 花 钱 ， 甚 至 不 花 钱 购 买 商 品 。 @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理