网络

小米等手机被曝存漏洞易致银行支付宝账户被

2019-05-15 02:24:15来源:励志吧0次阅读

中新6月16日(IT频道张司南) 近日,央视《每周质量报告》报道了移动支付存在的诸多安全隐患。随着移动互联的发展与智能的普及,第三方支付规模日益扩大。而由于系统存在的固有漏洞,使攻击者通过建立公共WIFI、植入木马程序的方式获取用户隐私和账户信息,实现银行卡与支付宝账户中现金盗取。小米、华为、谷歌等部分机型存在安全漏洞,在遭受攻击时,上的安全软件完全失效。专家建议,为预防银行卡盗耍的事情发生,应避免连接无密码的公共WIFI。

小米2联想等机型被曝存安全漏洞

依照支付宝和支付平台现有的保护措施,用户在具有账号、登录密码、支付密码、短信验证码四道防线才能通过第三方支付平台实现消费转账,并且每笔消费都会银行账户变动短信进行提示。那末数道防线下,不法分子又是如何盗刷银行卡的呢?

据央视《每周质量报告》报道,北京市从事研究第三方支付的独立机构将近年来通过支付宝盗耍银行卡的案例进行汇总分析指出,部份案例是由于用户个人不慎,泄露个人信息而至。如被人复制身份证补办卡,导致银行卡被盗刷。而相当部份案例是用户被动情况下由于络环境不安全导致用户银行卡资金被盗。络安全专家万涛表示,被动的情况如去咖啡馆等公众场所链接WIFI,致使被控制。

清华大学副研究员、国家重大专项课题《Linux/Android操作系统安全漏洞检测》研究小组负责人诸葛建伟表示,针对存在安全漏洞的,攻击者会设置一个公共的钓鱼WIFI,通过去配置1台无线路由器,把它作为用户上的中间人共计的节点。如果用户连入这样的公共WIFI中,用户的上流量就会被劫持到攻击者指定的一个笔记本电脑或PC上。一旦上用户的数据流被攻击者劫持,用户点开的任何页就有可能被攻击者插入恶意攻击程序,并利用固有的漏洞植入新的木马程序,帮助攻击者获得的完全控制权,从而读取存储的用户信息,控制安装的运用。另外,取得控制权后还能将验证短信完全屏蔽,十七形同虚设,从而实现歹意转账。

经过研究人员调查发现,小米2、三星Galaxy S4、谷歌Nexus4和华为、联想部分机型存在ROOT提权安全漏洞即能让攻击者获取权限的漏洞。

系统漏洞致安全软件失效

在这些被调查的中,全部都安装了国内主流的安全软件。根据央视报道,当专业技术人员利用系统安全漏洞进行支付宝攻击转账测试时,上安装的安全软件并没有做出安全防护措施。

对此,诸葛建伟表示,这类攻击模式组合使用浏览器的漏洞和本地Root提权漏洞,进行进一步攻击,完全屏蔽掉360卫士的运行,从而使其失效。并且该种攻击模式,使腾讯管家等市场主流安全软件一样失去保护的作用。

避免链接公共WIFI防银行卡盗刷

中国人民银行《非金融机构支付服务管理办法》规定,支付机构应当具备必要的技术手段,确保支付业务的安全性,支付宝等第三方支付机构厂商无法躲避其确保安全的义务和

随着移动互联普及,涉及移动支付方面的络安全问题越来越突出,要降低移动支付给用户带来的移动安全隐患,避免用户损失,除强化应用软件等厂商的企业外,采取事先防范措施显得尤为关键。

对越来越猖獗的WIFI盗刷银行卡案件,专家建议,用户尽可能避免使用免费又不需要密码的WIFI,同时要留意不要掉入名称相近的钓鱼WIFI站,平时关闭WIFI自动连接功能,避免自动扫描并连接上不设密码的WIFI钓鱼站。

盆腔炎什么原因引起的
产后感染的危害
治疗白带多的秘方
分享到: