黑客网购他人信息盗刷300万手机银行AP

2019年05月15日 来源:

通过上购买个人身份证信息和银行登录密码,几名犯罪嫌疑人破解11人的银行密码,盗取存款高达300万,银行客户端的安全问题再次敲响警钟。360互联安全中心发布的《2014年第二期中国移动支付安全报告》指出,国内主流安卓系统银行客户端普遍存在多种安全隐患,极易成为黑客的攻击目标。

图:银行客户端安全性测评结果

个人信息泄露成盗刷入口

数据显示,2014年是我国移动支付大跨步迈进之年,用户规模达2.05亿,半年增长率为63.4%。移动支付范围飞速增长的同时,不法分子也盯上了银行,试图通过破解银行密码、复制卡等手段盗取他人存款。湖南省几名犯罪嫌疑人就是通过上购买200万条个人身份证信息和银行登录密码后,破解其中11人与银行卡绑定的号码和账户密码,异地补办被害人卡终共盗刷300余万元。

个人信息通过互联大批量兜售,银行客户端被他人登录盗取钱财,银行客户端的安全性令人堪忧。《2014年第二期中国移动支付安全报告》中指出,当前市面上流行的16款银行客户端或多或少均存在安全问题,给黑客留下可趁之机。

银行客户端存诸多安全隐患

据了解,黑客采用中间人攻击的方法可以冒充服务器与银行客户端进行通信,之后再冒充银行客户端与服务器进行通讯,从而充当一个中间人的角色,在信息的传递进程中,盗取用户帐号、密码等信息。

相比于单个应用程序的漏洞,安卓系统和Linux内核的漏洞常常影响更加广泛。黑客可借助安卓系统的不足对民银行进行攻击。木马程序就有机会通过这些缺陷提升root权限,从而注入到用户的银行客户端中。木马一旦注入,黑客就可以轻而易举的获得用户的账号密码和个人登录信息,盗取用户财产更是手到擒来。

《报告》中还指出,后台记录系统默认输入法、仿冒银登录页面、短信劫持验证码和二次打包制造盗版等都严重威胁移动支付安全。

提升银行安全性需多方合作

安全专家提示,下载使用银行客户端时一定要提高警惕。针对移动支付面临的种种安全威胁,360与建设银行、农业银行、工商银行、中国银行、民生银行等10余家银行展开了安全服务合作,为银行客户端提供独立的移动支付安全模块定制服务,包括盗版银辨认、木马病毒查杀、络环境监控、支付环境监控、址安全扫描、二维码扫描监控和短信加密认证七项措施,从而全面提升银行客户端的安全性。

盗版银行客户端在运用市场及其他渠道大量泛滥。如果银行客户端能够具有反破解,防逆向分析的能力,就可以有效的避免被盗版。今年4月,360移动开放平台推出360加固保产品,专为开发者们的应用提供免费、安全的加固服务。开发者们为防止产品被山寨或破解,可直接提交产品到360加固保页面,为自己的应用加上安全保护。

银行客户端安全性测评报告:

月经量多吃什么食物好
月经后期血块发黑
月经量少吃什么中药好
相关文章
  • 香煎豆腐饼的做法
    香煎豆腐饼的做法

    香煎豆腐饼的做法用的都是吃剩的豆腐,闲来无事,搞点创意。难度:切墩(初级) 时间:10-30分钟主料豆腐250g大葱半颗青菜叶姜淀粉盐香油十三香 香煎豆腐饼的做法步骤1. 葱花菜叶生姜都切碎,豆腐过水煮几分钟,除去表面浮末,因为豆腐在冰箱里放...

  • 江西瑞昌严把纪检关3年无一起回炉申诉案
    江西瑞昌严把纪检关3年无一起回炉申诉案

    瑞昌市纪检监察部门坚持秉公执纪,严把证据、程序、时效、文书四关,让每起案件都能经得起检验。近三年,该市共办结各类违纪案件30余起,没有发生一起“回炉”申诉案。该市纪检部门在案件办理中,对重要案件、疑难复杂案件和时间紧、要求急的案件,指定...

  • 南投蓝绿激战李文忠邀辩论李朝卿不理会
    南投蓝绿激战李文忠邀辩论李朝卿不理会

    南投蓝绿激战:李文忠邀辩论 李朝卿不理会南投县长候选人李文忠(左)至南投县府抽签,他下战帖邀请寻求连任的县长李朝卿辩论,另一候选人张俊宏(中)也表示要共同参与。(廖肇祥摄)民进党南投县长候选人李文忠十一日至南投县府抽完号码签,走出县府大...

  • 刘子千会出动名琴老板陈泽杉献大礼
    刘子千会出动名琴老板陈泽杉献大礼

    刘子千会出动名琴 老板陈泽杉献大礼现场倒红酒。刘子千与妈妈。陈泽杉送珍贵红酒。易娱乐12月30道华纳音乐在成功捧红了亚洲新人王萧敬腾与音乐小教父方大同后,在2009结束之前,华纳音乐签下了新人刘子千,在还未推出首张专辑他的歌曲《玫瑰》就获得朱...

  • 大昌欧宝金秋倾情优惠深圳湾车展
    大昌欧宝金秋倾情优惠深圳湾车展

    大昌欧宝金秋倾情优惠 深圳湾车展引言:大昌欧宝金秋倾情优惠 深圳湾车展在10月27日-10月28日在深圳湾举行的车展是你不能错过的。深圳大昌欧宝4S店携SUV新安德拉、MPV赛飞利参展,购指定车辆可享受3万现金大优惠,车展现场与深圳大昌欧宝4S店销售展厅互动,...

  • 朝称目前无核试验计划谴责韩加剧地区局势动荡
    朝称目前无核试验计划谴责韩加剧地区局势动荡

    9日,朝鲜外务省重申表示“目前”没有展开第三次核试验的计划,并谴责李明博政府在朝鲜太阳节和“六·六”等节日庆祝活动时发出挑衅,意在孤立朝鲜加剧地区局势动荡。卫星图片显示核迹象朝鲜媒体当天播发的外务省发言人声明说,韩国政府意在使“朝鲜民主...