搜索

[9423] 2015-10-10_三星LoopPay攻击事件本质：监控消费者个人行为？

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-17
2015-10-10_三星LoopPay攻击事件本质：监控消费者个人行为？ 三 星 L o o p P a y 攻 击 事 件 本 质 ： 监 控 消 费 者 个 人 行 为 ？ F r e e B u f   2 0 1 5 - 1 0 - 1 0 在 周 三 一 位 安 全 分 析 师 曾 提 出 ， 三 星 子 公 司 在 周 三 一 位 安 全 分 析 师 曾 提 出 ， 三 星 子 公 司 L o o p P a y 的 安 全 漏 洞 可 能 产 生 更 坏 的 影 响 。 与 其 说 是 普 通 的 手 机 用 户 数 的 安 全 漏 洞 可 能 产 生 更 坏 的 影 响 。 与 其 说 是 普 通 的 手 机 用 户 数 据 泄 露 ， 还 不 如 称 其 为 有 关 部 门 试 图 实 施 的 监 控 行 动 。 据 泄 露 ， 还 不 如 称 其 为 有 关 部 门 试 图 实 施 的 监 控 行 动 。 L o o p P a y 攻 击 事 件 的 本 质 攻 击 事 件 的 本 质 三 星 承 认 了 L o o p P a y 的 攻 击 事 件 。 他 们 在 二 月 份 收 购 了 该 子 公 司 ， 并 使 用 了 他 们 的 支 付 技 术 。 据 三 星 官 方 所 述 ， 受 影 响 的 服 务 器 已 经 被 分 离 出 来 ， 并 没 有 危 急 个 人 支 付 信 息 。 T r i p W i r e 的 高 级 情 报 威 胁 安 全 分 析 师 K e n   W e s t i n 称 ， 假 如 《 纽 约 时 报 》 所 说 为 真 ， 这 次 泄 露 是 出 自 中 国 C o d o s o 团 队 之 手 。 那 么 这 次 事 件 ， 可 能 就 不 仅 仅 是 为 了 窃 取 消 费 者 的 数 据 出 售 。 黑 客 团 队 C o d o s o 一 直 致 力 于 攻 击 国 防 、 金 融 、 及 中 国 少 数 民 族 网 站 等 等 ， 据 传 其 与 有 关 部 门 搭 上 了 线 。 黑 客 希 望 通 过 操 纵 分 析 L o o p P a y 的 代 码 ， 以 此 来 获 取 消 费 者 的 个 人 信 息 。 H o l d   S e c u r i t y 的 首 席 执 行 官 A l e x   H o l d e n 同 意 这 个 观 点 ， 他 表 示 C o d o s o 想 知 道 的 可 能 是 “ 谁 ， 买 了 什 么 东 西 ？ ” 。 如 果 一 个 目 标 在 洛 杉 矶 某 家 咖 啡 店 待 过 ， 渗 透 人 员 可 能 会 了 解 到 那 人 的 路 线 定 位 相 关 信 息 。 入 侵 事 件 的 后 续 影 响 入 侵 事 件 的 后 续 影 响 尽 管 L o o p P a y 可 能 已 经 解 决 了 相 关 漏 洞 ， 但 他 们 很 可 能 面 临 A P T 攻 击 。 黑 客 或 许 研 究 出 了 后 门 ， 能 慢 慢 探 测 公 司 基 础 设 施 的 各 个 细 节 ， 寻 找 脆 弱 点 。 这 为 他 们 在 未 来 的 渗 透 打 下 了 基 础 ， 三 星 公 司 应 该 对 此 保 持 警 惕 。 不 过 K e n   W e s t i n 表 示 ， 消 费 者 却 没 有 必 要 因 此 停 止 使 用 三 星 支 付 。 本 来 在 任 何 一 种 新 的 支 付 服 务 面 前 ， 大 家 都 应 该 显 得 谨 慎 小 心 ， 但 这 并 不 是 不 使 用 它 的 理 由 。 在 二 月 份 发 生 了 L o o p P a y 数 据 泄 露 事 件 ， 紧 接 着 三 星 以 2 . 5 亿 美 元 买 下 M a s s a c h u s e t t s   s t a r t u p 。 在 八 月 下 旬 事 件 曝 光 前 ， 黑 客 已 经 在 L o o p P a y 内 网 中 经 营 了 五 个 月 左 右 。 K e n   W e s t i n 表 示 ， 这 次 事 件 显 示 s t a r t u p 可 能 有 着 较 强 的 入 侵 防 御 能 力 ， 可 对 入 侵 检 测 还 是 能 力 偏 弱 。 强 一 点 的 黑 客 在 入 侵 时 ， 甚 至 不 会 使 用 可 识 别 的 恶 意 软 件 ， 直 接 利 用 系 统 的 组 件 ， 如 W i n d o w s 里 的 P o w e r s h e l l 就 可 以 完 成 入 侵 和 操 作 。 对 许 多 企 业 而 言 ， 这 是 个 巨 大 的 安 全 挑 战 。
三 星 支 付 的 战 略 三 星 支 付 的 战 略 据 三 星 官 方 所 述 ， 三 星 支 付 是 无 线 移 动 设 备 购 物 的 最 新 型 平 台 ， 你 只 要 把 它 拿 到 销 售 点 就 可 以 像 其 他 电 子 支 付 一 样 轻 松 购 物 。 如 果 苹 果 支 付 一 般 ， 它 的 设 计 比 传 统 的 信 用 卡 更 加 安 全 ， 它 每 次 付 款 都 使 用 的 不 同 的 卡 号 ， 而 每 一 个 加 密 令 牌 和 信 息 只 会 使 用 一 次 。 三 星 收 购 L o o p P a y 是 为 了 L o o p P a y 开 发 的 磁 性 安 全 传 输 技 术 ， 这 能 让 移 动 设 备 模 拟 磁 条 卡 ， 帮 助 三 星 支 付 兼 容 旧 的 支 付 系 统 。 * 参 考 来 源 ： p c w o r l d ， 编 译 / d a w n e r ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理