搜索

[2819] 2016-05-18_如何利用13行代码从银行窃取250亿美元？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2016-05-18_如何利用13行代码从银行窃取250亿美元？ 如 何 利 用 1 3 行 代 码 从 银 行 窃 取 2 5 0 亿 美 元 ？ E 安 全   2 0 1 6 - 0 5 - 1 8 印 度 网 络 安 全 专 家 发 现 ， 一 系 列 安 全 漏 洞 可 能 导 致 印 度 某 家 大 型 银 行 蒙 受 印 度 网 络 安 全 专 家 发 现 ， 一 系 列 安 全 漏 洞 可 能 导 致 印 度 某 家 大 型 银 行 蒙 受 2 5 0 亿 美 元 损 失 。 亿 美 元 损 失 。 安 全 研 究 人 员 S a t h y a   P r a k a s h 发 现 ， 银 行 客 户 所 使 用 的 移 动 银 行 应 用 中 存 在 高 危 安 全 漏 洞 。 P r a k a s h 解 释 称 ， 利 用 该 项 漏 洞 ， 其 能 够 从 任 意 甚 至 全 部 银 行 客 户 的 账 户 里 窃 取 资 金 。 P r a k a s h 将 该 项 漏 洞 提 交 至 相 关 的 金 融 协 会 ， 以 确 保 安 全 专 家 能 够 对 其 进 行 修 复 。 P r a k a s h 发 现 移 动 应 用 当 中 存 在 一 项 常 见 问 题 ， 即 证 书 锁 定 机 制 缺 失 ， 意 味 着 恶 意 人 士 能 够 利 用 中 间 人 攻 击 使 用 欺 诈 性 证 书 。 在 这 种 情 况 下 ， 攻 击 者 将 能 够 窃 听 流 量 并 对 其 内 容 进 行 篡 改 ， 最 终 完 成 欺 诈 行 为 。 “ 我 尝 试 安 装 一 份 自 签 名 证 书 以 捕 捉 B u r p 上 的 纯 文 本 请 求 / 响 应 ， 并 且 轻 松 获 得 成 功 。 这 意 味 着 移 动 应 用 中 不 存 在 证 书 锁 定 机 制 。 考 虑 到 其 银 行 应 用 定 位 ， 缺 少 证 书 锁 定 绝 对 是 一 切 非 常 严 重 的 失 误 。 ” P r a k a s h 在 一 篇 博 文 中 指 出 。 这 位 专 家 还 发 现 验 证 流 程 中 存 在 的 一 项 严 重 问 题 ， 其 可 能 导 致 黑 客 对 银 行 客 户 的 行 为 进 行 操 纵 （ 例 如 进 行 转 账 及 访 问 账 户 余 额 等 ） 。 “ 因 此 ， 可 通 过 C U R L 直 接 实 现 转 账 A P I 调 用 ， 即 绕 过 收 款 方 / 好 友 方 验 证 。 我 能 够 将 资 金 转 移 至 好 友 列 表 之 外 的 对 象 账 户 当 中 ， ” P r a k a s h 解 释 称 。 “ 只 需 要 五 行 代 码 ， 即 可 枚 举 出 银 行 的 客 户 记 录 （ 当 前 账 户 余 额 及 存 款 ） 。 ” 这 位 专 家 证 明 ， 这 项 漏 洞 在 理 论 上 足 以 让 黑 客 实 现 从 任 意 银 行 账 户 中 窃 取 资 金 。 他 初 步 测 试 了 自 己 的 P o C 代 码 并 利 用 个 人 账 户 进 行 交 易 。 他 利 用 自 己 的 客 户 I D 创 建 一 条 请 求 及 M T P I N ， 但 使 用 的 发 款 者 账 户 （ 6 2 5 4 ） 则 来 自 其 他 人 。
仅 仅 1 3 行 代 码 ， 即 可 自 动 实 现 银 行 账 户 入 侵 。 P r a k a s h 发 现 ， 这 款 移 动 应 用 并 不 会 检 查 客 户 I D 或 者 交 易 验 证 码 （ M T P I N ） 等 对 于 转 账 操 作 至 关 重 要 的 基 本 信 息 。 他 同 时 解 释 称 ， 他 成 功 利 用 自 己 的 家 人 银 行 账 户 从 他 人 账 户 中 转 出 了 资 金 。 “ 我 利 用 几 个 家 人 账 户 进 行 了 测 试 。 其 中 部 分 账 户 甚 至 根 本 没 有 激 活 过 网 络 银 行 或 者 移 动 银 行 功 能 ， ” P r a k a s h 补 充 称 。 “ 但 其 仍 然 能 够 达 成 预 期 效 果 。 ” 不 过 故 事 的 结 局 令 人 难 以 理 解 不 过 故 事 的 结 局 令 人 难 以 理 解 — — 尽 管 尽 管 P r a k a s h 非 常 尽 责 地 将 该 项 漏 洞 报 告 给 银 行 ， 但 金 融 协 会 并 未 向 其 提 供 任 何 酬 非 常 尽 责 地 将 该 项 漏 洞 报 告 给 银 行 ， 但 金 融 协 会 并 未 向 其 提 供 任 何 酬 金 或 奖 励 金 或 奖 励 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m
E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 关 注 E 安 全 A P P 客 户 端 。

点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理