疯狂盗刷

水青

疯狂盗刷：央视2016年4月10日东方时空节目视频
http://tv.cntv.cn/video/C10313/091c19a4c03b4361b6cde0d6d8fe3285

水青

通过网上能够随意买到个人全部信息与取款密码的事实看来，越来越多的电信工作人员及银行工作人员参与了此种犯罪活动。长此以往，资金安全只能回归到存折时代。难道只有时代倒退，才能保证资金安全吗？

水青

日子越长，社会财富积累就多，社会财富积累越多，利益越大，犯罪动力就大，电信工作人员及银行工作人员被拉入与自动参予电信网络诈骗的人就会越来越多。

libolb

密码只能进行偷窥，无法通过后台或者数据库获取。
然后其他信息。。。哎。2000W那个基本就有很大用途了。

水青

libolb 发表于 2016-4-13 20:00
密码只能进行偷窥，无法通过后台或者数据库获取。
然后其他信息。。。哎。2000W那个基本就有很大用途了。

密码无法通过后台或者数据库获取么？
没有权限的人也许是如此，但他们还有一试的机会，如果进入后台只需简单密码，他们就会成功。此外有权限的人可随时随地获取他人的密码的，一些黑客也能获取他人的密码。
除偷窥外，改装POS机也能截获他人的密码，使用wifi也能被他人截获密码，手机中木马也能被他人获知密码。密码泄露的渠道增多以后，那么掌握权限的人就敢于铤而走险了，敢于窃取他人密码盗卖了，因为警察破案的难度加大了（不一定抓得到他），银行系统中已有那么多被抓的盗卖各种资料的人，你一点也没听说过么？一点也不知道么？

libolb

水青 发表于 2016-4-13 23:00
密码无法通过后台或者数据库获取么？
没有权限的人也许是如此，但他们还有一试的机会，如果进入后台只需 ...

密码无法通过银行后台核心获取。因为不是单纯的加密那么简单，是校验而非查阅。密码没有查看的功能，只能通过业务系统发起重置或者设定。而无法查看。
所以只能通过改装POS，然后加上偷窥，才能完成交易要素的获取。

水青

libolb 发表于 2016-4-14 19:59
密码无法通过银行后台核心获取。因为不是单纯的加密那么简单，是校验而非查阅。密码没有查看的功能，只能 ...

按你的说法，黑客是无法获得储户的密码的，可惜的是已经破获的许多案件都表明，黑客及黑客软件帮犯罪嫌疑人从后台获取了他们所需要的密码。

水青

libolb 发表于 2016-4-14 19:59
密码无法通过银行后台核心获取。因为不是单纯的加密那么简单，是校验而非查阅。密码没有查看的功能，只能 ...

而且你的说法，仅仅是没有权限的人的说法罢了。

libolb

水青 发表于 2016-4-14 22:28
按你的说法，黑客是无法获得储户的密码的，可惜的是已经破获的许多案件都表明，黑客及黑客软件帮犯罪嫌疑 ...

有国内的银行么？没听说国内哪家大银行密码泄露。更多的是国外信用卡公司的数据遭到黑客攻击。
另外也不是权限问题。这不只是权限控制。而是没有通用的可行办法。银行是封闭的内网。黑客要进入一个密闭的内网操作，我相信，他宁可去把某个账户的存款提高，也不用这么费劲的去破解密码库。
而且所有的外围，只能是校验密码，还存在一种麻烦，就是有些银行密码校验三次出错，账户锁定后，拒绝外部渠道校验或者撞库测试密码真伪。
你说的国外信用卡公司的案例的确很多。

水青

libolb 发表于 2016-4-15 09:45
有国内的银行么？没听说国内哪家大银行密码泄露。更多的是国外信用卡公司的数据遭到黑客攻击。
另外也不 ...

自己认真看看网上的视频：
《经济半小时》 20150520 聚焦网络电信安全：被手机卡“出卖”的存款。
去听听最后（视频结尾处）犯罪嫌疑人（黑客和银行工作人员）被逮捕后的自我供述吧。

libolb

水青 发表于 2016-4-15 10:40
自己认真看看网上的视频：
《经济半小时》 20150520 聚焦网络电信安全：被手机卡“出卖”的存款。
去听 ...

前提是，要中木马吧。
前提条件是什么？曝料人爆料说的前提是需要有人中毒。
都是收到类似10086登陆，通过伪基站冒充银行、移动运营商的号码。
而并不是银行工作人员去泄露。视频在11分钟开始介绍。
1伪基站，2免费WIFI，3改装POS机。