搜索

[4616] 2017-12-09_知名银行App被曝漏洞，上千万用户面临密码盗窃风险

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-16
2017-12-09_知名银行App被曝漏洞，上千万用户面临密码盗窃风险 知 名 银 行 A p p 被 曝 漏 洞 ， 上 千 万 用 户 面 临 密 码 盗 窃 风 险 原 创   E 安 全   E 安 全   2 0 1 7 - 1 2 - 0 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 9 日 讯   英 国 伯 明 翰 大 学 研 究 人 员 年 发 布 的 报 告 显 示 ， 汇 丰 银 行 （ H S B C ） 、 N a t w e s t 和 C o - o p 银 行 使 用 的 A p p 应 用 程 序 存 在 严 重 漏 洞 ， 允 许 黑 客 窃 取 用 户 名 和 密 码 。 9 款 款 A p p 应 用 存 在 漏 洞 应 用 存 在 漏 洞 研 究 人 员 开 发 了 一 款 名 为 “ S p i n n e r ” ， 能 对 A p p 进 行 半 自 动 化 安 全 测 试 。 研 究 人 员 利 用 S p i n n e r 对 4 0 0 款 A n d r o i d 和 i P h o n e 应 用 程 序 进 行 了 分 析 ， 结 果 发 现 9 款 应 用 存 在 一 个 重 大 漏 洞 ， 包 括 美 国 银 行 （ B a n k   o f   A m e r i c a ） 和 汇 丰 银 行 这 两 家 大 型 银 行 的 A p p 。 此 外 ， 国 外 相 当 热 门 的 V P N 应 用 程 序 T u n n e l B e a r 也 已 遭 受 黑 客 入 侵 。 这 些 存 在 漏 洞 的 A p p 现 已 被 修 复 。 这 些 A p p 的 用 户 量 共 达 到 数 千 万 ， 一 旦 被 利 用 ， 黑 客 可 连 接 到 受 害 者 的 网 络 ， 例 如 工 作 场 所 或 咖 啡 店 的 公 共 无 线 网 络 ， 以 此 执 行 中 间 人 攻 击 获 取 用 户 名 、 密 码 和 P I N 码 。 缺 乏 适 当 的 证 书 主 机 名 验 证 ， 再 加 上 安 全 性 要 求 较 高 的 A p p 逐 渐 使 用   “ 证 书 锁 定 ” （ C e r t i f i c a t e   P i n n i n g ） 技 术 ， 这 样 一 来 标 准 测 试 便 无 法 检 测 到 严 重 的 漏 洞 ， 从 而 允 许 攻 击 者 控 制 受 害 者 的 网 上 银 行 。 研 究 人 员 指 出 ， 黑 客 可 利 用 该 漏 洞 解 密 、 查 看 并 修 改 网 络 流 量 。
专 家 发 现 桑 坦 德 银 行 （ S a n t a n d e r ） 和 爱 尔 兰 联 合 银 行 （ A l l i e d   I r i s h ） 提 供 的 A p p 被 发 现 “ 应 用 程 序 内 网 络 钓 鱼 攻 击 ” 漏 洞 。 这 些 漏 洞 会 使 攻 击 者 在 A p p 运 行 时 控 制 部 分 屏 幕 ， 并 借 此 获 取 受 害 者 的 登 录 凭 证 。 涉 涉 “ 资 金 资 金 ” 的 的 A p p 应 及 时 更 新 应 及 时 更 新 美 国 银 行 通 过 电 子 邮 件 向 英 国 媒 体 I B T i m e s   U K 发 表 声 明 指 出 ， 美 国 银 行 H e a l t h   A p p 中 发 现 的 漏 洞 两 年 之 前 就 已 解 决 。 银 行 自 2 0 1 7 年 6 月 开 始 不 再 提 供 这 款 应 用 ， 客 户 信 息 未 受 到 影 响 。 英 国 伯 明 翰 大 学 的 研 究 人 员 1 2 月 6 日 表 示 ， 已 与 英 国 国 家 网 络 安 全 中 心 （ N C S C ） 解 决 修 复 漏 洞 ， 并 确 保 将 补 丁 推 送 给 用 户 。 受 影 响 的 银 行 已 参 与 到 修 复 过 程 当 中 ， 所 有 网 上 银 行 用 户 被 敦 促 安 装 更 新 ， 未 安 装 补 丁 的 用 户 将 会 面 临 风 险 。 伯 明 翰 大 学 的 研 究 人 员 汤 姆 · 乔 西 亚 表 示 ， 总 的 来 说 ， 他 们 研 究 的 A p p 安 全 性 很 好 ， 而 发 现 的 漏 洞 是 难 以 检 测 的 漏 洞 ， 或 许 只 能 被 这 款 新 工 具 检 测 到 。 研 究 人 员 无 法 判 断 这 些 漏 洞 是 否 被 利 用 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 7 0 9 8 2 1 5 1 9 . s h t m l 推 荐 阅 读 ： 卡 巴 斯 基 不 用 再 背 锅 ？ 维 基 解 密 最 新 V a u l t 8 文 件 曝 光 C I A 及 黑 客 工 具 代 码 以 色 列 黑 客 — > 俄 罗 斯 卡 巴 斯 基 — > 美 国 网 络 武 器 这 十 款 卡 巴 斯 基 产 品 将 被 美 国 政 府 封 杀 美 国 政 府 下 封 杀 令 ： 9 0 天 内 清 除 所 有 卡 巴 斯 基 产 品 美 国 ： 卡 巴 斯 基 与 俄 情 报 机 构 的 关 系 比 想 象 中 密 切 卡 巴 斯 基 表 示 N S A 被 泄 漏 的 恶 意 软 件 的 确 真 实 存 在
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理