搜索

[3596] 2017-03-03_全球排名前100家银行中超过一半的手机银行APP安全测试不合格

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-16
2017-03-03_全球排名前100家银行中超过一半的手机银行APP安全测试不合格 全 球 排 名 前 1 0 0 家 银 行 中   超 过 一 半 的 手 机 银 行 A P P 安 全 测 试 不 合 格 原 创   E 安 全   E 安 全   2 0 1 7 - 0 3 - 0 3 E 安 全 3 月 3 日 讯   欧 洲 移 动 安 全 公 司 的 新 研 究 指 出 ， 全 球 最 大 的 1 0 0 家 银 行 中 ， 其 中 5 0 家 银 行 的 手 机 银 行 应 用 程 序 易 遭 受 黑 客 攻 击 ， 黑 客 可 以 从 中 获 取 密 码 或 监 控 用 户 。 这 家 公 司 是 位 于 巴 黎 的 P r a d e o 安 全 系 统 （ P r a d e o   S e c u r i t y   S y s t e m s ） 公 司 ， 其 首 席 运 营 官 C a r o l i n e   B o r r i e l l o 表 示 ， “ 我 们 最 初 不 打 算 公 布 测 试 结 果 。 我 们 之 所 以 选 择 公 开 ， 是 因 为 我 们 认 为 ， 人 们 了 解 手 机 银 行 应 用 程 序 的 安 全 十 分 重 要 。 ” 尽 管 如 此 ， 该 公 司 未 披 露 易 受 攻 击 应 用 程 序 的 名 称 或 他 们 测 试 的 银 行 。 她 表 示 ， “ 我 们 不 想 点 名 道 姓 ， 尤 其 考 虑 到 测 试 结 果 为 1 0 0 % 的 失 败 率 。 这 些 应 用 程 序 均 易 遭 受 网 络 攻 击 。 ” B o r r i e l l o 表 示 ， 公 司 也 不 会 讨 论 渗 透 测 试 实 验 的 确 切 性 质 。 该 公 司 于 去 年 1 1 月 1 5 日 至 今 年 1 月 3 1 日 在 公 司 实 验 室 进 行 了 这 项 渗 透 测 试 。 她 指 出 ， “ 至 于 披 露 ， 我 们 非 常 谨 慎 。 我 们 不 想 让 恶 意 攻 击 者 轻 易 干 不 法 勾 当 。 我 们 在 这 些 应 用 程 序 上 发 现 的 漏 洞 能 被 用 来 窃 取 密 码 或 监 视 用 户 ， 所 以 我 们 必 须 谨 慎 。 ” B o r r i e l l o 表 示 ， 由 渗 透 测 试 人 员 组 成 的 红 队 使 用 了 2 2 个 黑 客 技 术 ， 有 时 会 结 合 多 个 复 杂 程 度 不 同 的 技 术 。 这 个 过 程 全 是 人 为 ， 并 非 自 动 。 该 公 司 表 示 ， 某 些 应 用 程 序 很 容 易 受 到 相 对 简 单 的 攻 击 ， 某 些 则 需 要 更 复 杂 的 攻 击 。 但 无 论 如 何 ， 该 公 司 在 每 个 测 试 的 应 用 程 序 上 发 现 了 可 被 利 用 的 漏 洞 。 她 表 示 ， 这 些 技 术 通 常 是 常 见 的 移 动 威 胁 ， 懂 的 人 很 容 易 访 问 这 些 应 用 程 序 。 B o r r i e l l o 补 充 道 ， “ 重 要 的 是 ， 我 们 并 未 入 侵 这 些 应 用 程 序 。 ” 研 究 人 员 只 确 认 了 这 些 应 用 程 序 易 于 遭 受 攻 击 的 事 实 。
为 了 了 解 公 司 的 销 售 前 景 （ 销 售 应 用 程 序 安 全 技 术 和 服 务 ） ， P r a d e o 刚 开 始 只 是 测 试 了 一 家 银 行 的 移 动 应 用 程 序 ， 这 就 是 测 试 的 初 衷 。 破 解 后 发 现 并 不 太 麻 烦 ， 因 此 ， 他 们 决 定 测 试 其 它 一 些 应 用 。 当 P r a d e o 认 识 到 测 试 结 果 太 过 糟 糕 时 ， 他 们 便 决 定 将 测 试 范 围 扩 大 到 全 球 1 0 0 家 银 行 中 的 其 中 5 0 家 ， 并 公 布 结 果 。 B o r r i e l l o 还 指 出 ， 看 到 1 0 0 % 的 失 败 率 ， 安 全 专 家 （ 一 直 在 处 理 这 类 问 题 ） 都 无 比 惊 讶 。 这 是 该 公 司 首 次 发 布 漏 洞 测 试 结 果 。 P r a d e o 成 立 于 2 0 1 2 年 ， 由 法 国 国 防 部 （ F r e n c h   M i n i s t r y   o f   D e f e n s e ） 的 信 息 安 全 专 家 C l é m e n t   S a a d 创 立 。 她 表 示 ， 选 择 的 银 行 在 地 理 位 置 上 具 有 一 定 的 代 表 性 ， 当 然 还 有 其 他 因 素 ， 例 如 规 模 。 “ 我 们 正 在 联 系 这 些 银 行 ， 并 已 经 取 得 一 些 联 系 。 银 行 不 该 受 谴 责 。 ” 她 在 谈 到 这 些 应 用 程 序 的 安 全 性 时 表 示 ， 移 动 变 革 如 此 具 有 破 坏 性 ， 再 加 上 发 展 如 此 迅 速 ， 不 能 怪 银 行 。 她 提 到 ， 当 谈 及 计 算 机 时 ， 用 户 具 有 她 所 谓 的 “ 安 全 反 射 ” 。 但 是 ， 用 户 对 智 能 手 机 缺 乏 同 样 的 本 能 。 她 表 示 ， 哪 怕 是 技 术 小 白 也 不 会 购 买 一 台 电 脑 ， 进 行 联 网 ， 而 不 安 装 安 全 软 件 。 这 就 是 “ 安 全 反 射 … 但 是 ， 人 们 在 智 能 手 机 上 却 一 直 如 此 。 在 移 动 环 境 中 ， 我 们 尚 不 具 有 这 种 反 射 。 ” E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理