搜索

[10047] 2016-04-27_史上最大银行失窃案竟是由于未装防火墙？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-04-27_史上最大银行失窃案竟是由于未装防火墙？ 史 上 最 大 银 行 失 窃 案 竟 是 由 于 未 装 防 火 墙   ？ s e c u r i t y a f f a i r s   F r e e B u f   2 0 1 6 - 0 4 - 2 7 研 究 人 员 发 现 ， 黑 客 之 所 以 可 以 访 问 孟 加 拉 银 行 网 络 盗 窃 巨 额 资 金 ， 是 由 于 其 使 用 二 手 路 由 器 且 未 设 置 防 火 墙 。 研 究 人 员 发 现 ， 黑 客 之 所 以 可 以 访 问 孟 加 拉 银 行 网 络 盗 窃 巨 额 资 金 ， 是 由 于 其 使 用 二 手 路 由 器 且 未 设 置 防 火 墙 。   今 年 三 月 ， 不 明 黑 客 从 美 国 联 邦 储 备 银 行 的 孟 加 拉 银 行 帐 户 盗 取 1 亿 多 美 元 ， 消 息 一 出 ， 可 谓 在 金 融 和 安 全 界 引 起 轩 然 大 波 。 根 据 孟 加 拉 国 取 证 培 训 学 院 针 对 8 0 0 0 万 银 行 劫 案 的 调 查 结 果 显 示 ： 孟 加 拉 银 行 系 统 是 非 常 脆 弱 的 ， 容 易 受 到 网 络 攻 孟 加 拉 银 行 系 统 是 非 常 脆 弱 的 ， 容 易 受 到 网 络 攻 击 。 击 。 该 国 央 行 没 有 部 署 防 火 墙 ， 并 且 只 用 价 格 该 国 央 行 没 有 部 署 防 火 墙 ， 并 且 只 用 价 格 1 0 美 元 的 二 手 交 换 机 将 计 算 机 连 接 至 美 元 的 二 手 交 换 机 将 计 算 机 连 接 至 S W I F T 全 球 支 付 网 络 。 全 球 支 付 网 络 。 根 据 孟 加 拉 国 警 方 刑 事 调 查 部 门 的 M o h a m m a d   S h a h   A l a m 表 示 ， 由 于 这 些 漏 洞 ， 因 此 今 年 早 些 时 候 黑 客 很 容 易 就 攻 破 了 系 统 ， 并 试 图 利 用 孟 加 拉 国 央 行 的 S W I F T 登 录 信 息 窃 取 近 1 0 亿 美 元 。 M o h a m m a d   S h a h   A l a m 对 路 透 社 这 样 说 ： “ 如 果 有 防 火 墙 ， 那 么 黑 客 攻 击 将 相 对 困 难 。 ” 他 指 出 ， 使 用 这 种 廉 价 的 网 络 设 备 导 致 调 查 人 员 很 难 判 断 ， 黑 客 究 竟 做 了 什 么 ， 来 自 何 处 ， 无 法 收 集 足 够 的 信 息 来 还 原 案 件 发 生 的 场 景 。 A l a m 表 示 ： “ 孟 加 拉 国 央 行 拥 有 约 5 0 0 0 台 计 算 机 ， 被 多 个 部 门 的 官 员 使 用 。 连 接 S W I F T 的 机 房 面 积 为 1 2 x 8 英 尺 （ 约 合 3 . 7 x 2 . 4 米 ） ， 位 于 孟 加 拉 国 央 行 大 楼 的 8 楼 。 这 里 有 4 台 服 务 器 以 及 4 台 显 示 器 ， 与 S W F I T 相 关 的 设 施 应 当 与 网 络 的 其 他 部 分 隔 离 开 。 如 果 该 国 央 行 使 用 价 格 较 高 、 带 管 理 功 能 的 交 换 机 ， 那 么 就 能 做 到 这 一 点 。 ” 专 家 已 经 证 实 ， 2 月 初 ， 黑 客 攻 破 了 孟 加 拉 国 央 行 的 系 统 ， 并 试 图 将 9 . 5 1 亿 美 元 资 金 从 纽 约 联 储 银 行 的 帐 户 中 转 走 。 大 部 分 的 支 付 申 请 被 拦 截 ， 但 有 8 1 0 0 万 美 元 被 转 入 位 于 菲 律 宾 的 帐 户 中 ， 随 后 被 转 移 至 那 里 的 赌 场 。 这 笔 钱 中 有 很 大 一 部 分 仍 未 找 回 。 另 2 0 0 0 万 美 元 被 转 给 了 斯 里 兰 卡 的 一 家 公 司 ， 但 这 笔 转 账 被 退 回 ， 因 为 黑 客 拼 错 了 该 公 司 的 名 称 。 谁 的 责 任 ？ 谁 的 责 任 ？ 执 法 部 门 认 为 ， 孟 加 拉 国 央 行 和 S W I F T 进 行 的 监 督 都 存 在 不 足 。 A l a m 表 示 ：
“ S W I F T 有 责 任 去 做 这 件 事 ， 但 没 有 任 何 证 据 表 明 ， 在 盗 窃 发 生 之 前 他 们 提 出 过 建 议 。 ” S W I F T 驻 布 鲁 塞 尔 发 言 人 拒 绝 对 此 置 评 。 S W I F T 此 前 曾 表 示 ， 此 次 黑 客 攻 击 是 由 于 孟 加 拉 国 央 行 的 内 部 运 营 问 题 ， 而 S W I F T 的 核 心 消 息 服 务 并 未 被 攻 破 。 另 一 方 面 ， 孟 加 拉 国 央 行 发 言 人 则 表 示 ， 直 到 盗 窃 事 件 发 生 ， S W I F T 的 系 统 工 程 师 从 马 来 西 亚 赶 来 之 后 ， S W I F T 官 员 才 建 议 该 银 行 升 级 交 换 机 。 发 言 人 S a b h a n k a r   S a h a 表 示 ： “ S W I F T 的 系 统 可 能 存 在 缺 陷 ， 在 盗 窃 事 件 发 生 后 ， 两 名 S W I F T 工 程 师 来 到 这 里 ， 建 议 升 级 系 统 。 ” 目 前 ， 孟 加 拉 国 警 方 已 经 确 定 了 参 与 盗 窃 活 动 的 2 0 名 外 国 人 的 身 份 ， 但 这 些 人 似 乎 只 是 接 受 了 支 付 ， 而 不 是 最 初 的 窃 贼 。 关 于 黑 客 的 身 份 以 及 这 起 事 件 的 幕 后 主 使 者 ， 目 前 仍 没 有 线 索 。 *   原 文 链 接 ： s e c u r i t y a f f a i r s ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理