搜索

[12248] 2018-01-17_一加海外官网疑遭入侵，用户支付信息泄漏导致信用卡欺诈

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-01-17_一加海外官网疑遭入侵，用户支付信息泄漏导致信用卡欺诈 一 加 海 外 官 网 疑 遭 入 侵 ， 用 户 支 付 信 息 泄 漏 导 致 信 用 卡 欺 诈 A n d y   F r e e B u f   2 0 1 8 - 0 1 - 1 7 今 年 一 加 手 机 用 户 的 第 一 个 坏 消 息 是 ， 大 量 的 一 加 手 机 用 户 在 从 一 加 手 机 官 网 （ 海 外 ） 购 买 产 品 后 举 报 了 欺 诈 今 年 一 加 手 机 用 户 的 第 一 个 坏 消 息 是 ， 大 量 的 一 加 手 机 用 户 在 从 一 加 手 机 官 网 （ 海 外 ） 购 买 产 品 后 举 报 了 欺 诈 性 的 信 用 卡 交 易 。 性 的 信 用 卡 交 易 。 一 加 论 坛 的 一 位 客 户 最 初 声 明 中 表 示 ， 他 在 公 司 官 方 网 站 上 使 用 的 两 张 信 用 卡 涉 嫌 欺 诈 活 动 。 “   在 过 去 的 6 个 月 时 间 里 ， 这 些 信 用 卡 唯 一 使 用 的 地 方 就 是 一 加 手 机 官 网 。 ” 该 用 户 写 道 。 后 来 ， 很 多 用 户 相 继 在 一 加 论 坛 ， T w i t t e r 和 R e d d i t 论 坛 上 发 表 了 类 似 的 投 诉 ， 称 他 们 也 成 为 信 用 卡 欺 诈 的 受 害 者 。 许 多 客 户 声 称 ， 他 们 的 信 用 卡 在 直 接 从 一 加 官 方 网 站 购 买 新 手 机 或 一 些 配 件 后 ， 已 经 被 泄 露 ， 表 明 泄 漏 可 能 是 通 过 公 司 本 身 。 网 络 安 全 公 司 F i d u s 也 发 表 了 一 篇 博 客 文 章 ， 详 细 介 绍 了 一 加 网 站 现 场 支 付 系 统 涉 嫌 的 问 题 。 该 公 司 怀 疑 一 加 手 机 网 站 的 服 务 器 可 能 已 经 被 入 侵 。 根 据 F i d u s 的 说 法 ， 一 加 目 前 正 在 进 行 交 易 ， 这 意 味 着 客 户 输 入 的 所 有 账 单 信 息 以 及 所 有 信 用 卡 信 息 都 会 通 过 一 加 官 方 网 站 进 行 传 输 ， 并 可 能 被 攻 击 者 截 获 。
F i d u s 写 道 ： “ 虽 然 支 付 细 节 在 提 交 表 单 后 被 发 送 给 第 三 方 提 供 商 ， 但 是 在 数 据 被 加 密 之 前 ， 还 有 一 个 窗 口 可 以 让 恶 意 代 码 抽 取 信 用 卡 细 节 。 F i d u s 继 续 澄 清 ， 他 们 的 调 查 结 果 并 没 有 以 任 何 方 式 证 实 O n e P l u s 网 站 被 破 坏 ;   相 反 ， 他 们 表 示 这 些 攻 击 可 能 来 自 于 一 加 使 用 的 M a g e n t o 电 子 商 务 平 台 ， 并 且 是 “ 信 用 卡 黑 客 攻 击 的 常 见 平 台 ” 。 一 加 在 其 论 坛 上 迅 速 回 应 了 这 个 问 题 ， 声 明 它 不 在 其 网 站 上 存 储 任 何 信 用 卡 信 息 ， 所 有 支 付 交 易 都 通 过 其 符 合 P C I - D S S 的 支 付 处 理 合 作 伙 伴 进 行 。 一 加 的 官 方 服 务 器 上 只 保 存   了 “ 将 这 张 卡 用 于 未 来 交 易 ” 功 能 的 用 户 的 信 用 卡 相 关 信 息 ， 并 且 这 些 信 息 也 是 经 过 严 格 加 密 的 。 “ 我 们 的 网 站 是 H T T P S 加 密 的 ， 所 以 拦 截 流 量 和 注 入 恶 意 代 码 非 常 困 难 ， 同 时 我 们 也 在 进 行 详 细 的 审 计 。 ” 一 位 名 为 “ 明 宇 ” 的 公 司 员 工 写 道 。 中 国 智 能 手 机 制 造 商 也 证 实 ， 涉 及 P a y P a l 等 第 三 方 服 务 的 采 购 不 受 影 响 。 一 加 没 有 透 露 有 关 事 件 的 很 多 信 息 ， 但 确 认 其 官 方 网 站 不 受 任 何 M a g e n t o 漏 洞 的 影 响 。 该 公 司 确 认 o n e p l u s . n e t 确 实 是 建 立 在 M a g e n t o 电 子 商 务 上 ， 但 自 2 0 1 4 年 以 来 ， 它 已 经 完 全 使 用 自 定 义 代 码 进 行 重 新 构 建 ， 并 补 充 说 ： “ 信 用 卡 支 付 从 未 在 M a g e n t o 的 支 付 模 块 中 实 现 。 在 一 加 论 坛 上 ， 有 近 1 0 0 个 欺 诈 性 的 信 用 卡 交 易 索 赔 。 一 加 宣 布 对 此 事 进 行 正 式 调 查 ， 并 建 议 受 影 响 的 用 户 与 其 银 行 联
系 以 扭 转 付 款 情 况 。 * 参 考 来 源 ： t h e h a c k e r n e w s ， F B 小 编 A n d y 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理