国产又黄又爽又猛的免费视频播放-国产又黄又爽视频免费观看-国产又黄又湿又刺激不卡网站-国产又黄又a又潮娇喘视频-亚洲国产美女福利直播秀一区二区-亚洲国产乱码在线精品

軟件百科
聯系我們
聯系電話

135 2295 6919

135 2295 6919

公司主站Website:

www.sdfoef.cn

公司主站
電子郵箱

電子郵箱:

qykh2009@163.com

公司地址

公司地址:

北京市朝陽區亞運村天創世緣B2座30整層

Software     軟件百科

驗證碼木馬:手機支付現驚天漏洞

分享到:

類別:行業快訊訪問量:2232編輯:admin 日期:2024-11-01 20:58:00

    

       近日不少媒體報道,用戶手機賬戶里的錢“莫名”被轉走,折射支付安全隱憂。在手機上使用第三方支付,僅需一個“賬戶名+驗證碼”便可重置密碼,這是個驚天漏洞。11月18日,北京晨報記者從安全專家口中證實,已研究發現大量截獲“驗證碼”的木馬。它的出現,意味著手機支付防線開始破裂。

“驗證碼大盜”成災

大量用戶被盜刷

       今年5月,金山反病毒工程師李鐵軍抓到一款色情軟件,能自動攔截“手機驗證碼”,他很疑惑,它用這個功能要干什么。10月份,木馬樣本越來越多,幾乎已成災。又有華西都市報、信息時報、金陵晚報先后報道,不少用戶賬戶里的錢“莫名”被轉走。

     直覺告訴李鐵軍,這可能與“驗證碼大盜”有關。“我又回過頭往病毒庫找樣本,結果一找,發現了20個木馬作者的郵箱,里面記錄著大量的盜刷記錄!”

      每個郵件數量不等,少的幾十封,多的幾百封,木馬攔截短信后,直接把它們轉發到作者郵箱。內容多是受害者的身份證、手機號等,還有一些驗證碼記錄,比如重置密碼、開通快捷銀行、付款。

     11月初,奇虎360宣布發現類似樣本,其工程師向北京晨報記者表示,它的傳播渠道有兩種,“一種是不正規的安卓應用市場、下載站、論壇等,二是一對一發送,常見有冒充淘寶買家給賣家發送圖片,誘導其掃描下載。”

     漏洞指向第三方支付 “修改密碼”門檻太低

      許多用戶可能有點蒙,攔截一個“驗證碼”而已,怎么就能把賬戶里的錢轉走?李鐵軍向記者做了演示:先用釣魚方式獲取賬戶名,再以“找回密碼”為由修改新密碼。“目前研究的樣本中,木馬獲取密碼的唯一方式就是 找回密碼 。”

      大致過程為:“淘寶買家”向賣家發送二維碼,對方掃描后會彈出一個頁面:“網絡突然中斷,需要您填寫下賬戶名”,中招后,“買家”跟支付寶申請“我忘記密碼”,支付寶會發送“手機驗證碼”確認,“買家”用木馬把它攔截,轉發到自己郵箱,之后盜刷支付寶便如探囊取物。

      “修改密碼”一直是支付安全的核心環節,歷來被銀行重視。北京晨報記者了解到,在PC端支付,銀行曾采用U盾硬加密,后來手機流行,為簡化環節推出“快捷支付”,無需U盾輸入“驗證碼”即可,但在“修改密碼”環節,銀行一直未降低門檻:需要到線下網點辦理。

      北京晨報記者親測中國建設銀行手機端,嘗試修改密碼,需要持有效身份證件及注冊手機銀行的賬戶,去柜臺辦理相關手續。而第三方支付修改密碼確只需“用戶名+驗證碼”,這更意味著木馬獲知賬戶名即獲知密碼,在推出手機綁定服務后,目前絕大多數用戶已將賬戶與手機號進行了綁定,這更增加了盜號風險。

電商質疑盜號可行性

稱發生概率很低

       北京晨報記者就該漏洞,向國內擁有第三方支付牌照的電商反映,得到的一致回復是:發生概率很小。蘇寧易購一位負責支付工作人員表示,此前只有過用戶SIM卡被復制盜刷的情況,“攔截驗證碼”的方式,還是第一次聽說。

     支付寶相關負責人則表示,通過“攔截驗證碼”找回密碼的方式,在支付寶不可行。“我們不僅是看驗證碼,還會要求它的身份證號。另外,若后臺識別出用戶可能在危險環境下,會進一步提高修改密碼門檻。”

       但記者親測發現,該說法與事實不符:無需身份證,只需賬戶名+驗證碼。申請“忘記密碼”后,記者僅需輸入賬戶名——選擇“手機校驗碼”(30分鐘內有效)——收到支付寶的短信,隨后便能修改新密碼,整個過程不超過2分鐘。

      對于此類盜號木馬,國內一電商負責金融的工作人員作出評價,目前用戶支付信息只會存在兩個地方,一個是銀行,一個是第三方支付公司。相比之下,銀行盜刷難度較大,“除非你丟手機的同時,銀行卡也丟了。”

北京乾元坤和科技有限公司(www.sdfoef.cn)(北京網站建設,ERP系統,OA辦公系統,北京軟件開發)網絡部精心供稿   轉載請表明出處.

被cao的合不拢腿的皇后| 特黄大片aaaaa毛片| 黑人巨大无码中文字幕无码| 国产美女精品三级在线观看| 国产亚洲精久久久久久无码| 精品久久久久久中文字幕大豆网| 狠狠色伊人亚洲综合成人| 欧美在线暴力性xxxx| 推油少妇久久99久久99久久| 99精品国产高清自在线看超| 国产精品久久久久久福利| 精品久久久久成人码免费动漫| 手机在线看片国产| 一本大道香蕉最新在线视频| 啊轻点灬大巴太粗太长视频| 国产精品久久久久久久久久久不卡| 妺妺窝人体色www在线观看| 午夜第九达达兔鲁鲁| 91精品国产免费入口| 国产区图片区小说区亚洲区| 美女毛片一区二区三区四区| 无遮挡呻吟娇喘视频免费播放| 97久视频精品视频在线老司机| 久久精品国产一区二区三区| 试看120秒做受小视频免费| 国产精品99久久久久久www | 无码人妻精品一区二区在线视频 | 久久久久人妻一区精品色| 日韩人妻高清精品专区| 在线播放无码后入内射少妇| 国产精品小青蛙在线观看| 久久无码专区国产精品s| 亚洲av无码一区二区三区电影| 本道久久综合无码中文字幕 | 国产丝袜一区二区三区在线观看 | 国产免费一区二区三区不卡| 亚洲不卡av不卡一区二区| 国产成人无码aa精品一区| 蜜臀色欲av在线播放国产日韩| 成全动漫视频在线观看免费播放| 日韩视频在线观看|