安阳信息港

当前位置:

媒体称建行农行电子银行体验机确切存安全漏

2019/05/14 来源:安阳信息港

导读

2月22日,从瑞星公司获悉,相干政府管理部门授权该公司前往上述两家银行的点进行安全测试,测试结果表明体验机确存安全漏洞。事实上,银行银安全漏

2月22日,从瑞星公司获悉,相干政府管理部门授权该公司前往上述两家银行的点进行安全测试,测试结果表明体验机确存安全漏洞。事实上,银行银安全漏洞问题时有发生,《经济参考报》从瑞星测试团队专家处获悉,此前还有一些商业银行银和自助终端机也有曝出安全漏洞的问题。

电子银行再曝漏洞!的IT安全公司瑞星公司对此发布了一份调查报告。2月22日,《经济参考报》从瑞星公司获悉,相关政府管理部门授权该公司前往上述两家银行的点进行安全测试,测试结果表明体验机确存安全漏洞。

近日,络上曝出农业银行和建设银行的电子银行体验机存在安全漏洞问题,22日,瑞星公司安全测试团队前往农行中关村支行对其真实性做了体验测试,测试结果表明安全漏洞问题确切存在。瑞星安全专家王占涛对《经济参考报》透露。

来自瑞星公司的一份《关于农业银行体验机问题的说明》指出,我们认为,乌云上的漏洞报告:"中国农业银行电子银行体验机终端权限绕过"真实性成立,因此向民发布安全警告。并且,瑞星公司表示,近期也将出具对《关于建设银行体验机问题的说明》。该说明还表示,农行某支行存在安全问题为:可突破封装环境,使IE跳出。鉴于安全公司职责,未做进一步渗透。推测如被黑客利用,可使用此机器访问内资源。

对于电子银行出现安全漏洞,《经济参考报》致电农行,农行方面晚间对此回应称:近日有络传言称我行自助取款机(ATM )出现漏洞,可能被黑客利用,这一传言不符合实际。我行ATM和电子银行体验机从病毒防护、络防护、应用控制等层面采取了严密的安防措施,不存在报道所称漏洞及被黑客攻击的风险,有关方面未与我行做任何沟通和确认,特此澄清。另外,建行方面则对《经济参考报》表示正在对此事做出进一步了解,但目前尚未有统一的回应口径。

瑞星公司在针对此事的一份分析报告中称,这些机器的操作系统都是Windows系统,虽然出问题的机器屏蔽了Windows操作系统的快捷键、组合键、鼠标右键,并保持自身程序始终置于前段和全屏,但是在"银登陆"页面使用usbkey时候可以绕过限制系统去访问Windows系统磁盘及运行文件。

黑客趁机可能通过植入木马去偷盗访问该终端的账户信息;另外某些点的机器可以访问内部络,利用漏洞可获得本机管理员权限,再利用本机权限去对内进行渗透攻击。瑞星安全专家进一步指出,黑客一旦获得本地文件夹的浏览权限,便会通过提升权限的操作取得系统管理员权限,便会在机器上搞破坏,诸如植入木马、记录用户姓名、密码、等信息,更有甚者,直接进行转账,套取用户金钱。

从技术上讲,入侵银行的电子银行体验机的难度跟入侵1台普通PC没什么区别,如果银行没有在系统上做必要的安全防护,这台机器就成了黑客的提款机,终究受害的是普通用户。瑞星安全专家王占涛认为。

事实上,银行银安全漏洞问题时有发生,《经济参考报》从瑞星测试团队专家处获悉,此前还有一些商业银行银和自助终端机也有曝出安全漏洞的问题。瑞星公司方面坚称,目前该漏洞已被银行确认,正在积极处理中。并且,瑞星公司已经通知相关单位和公司,将为银行、司法机关和银行卡使用者提供全方位的安全保护及帮助。

月经不调应该注意哪些
月经过多如何补血
女生小腹胀痛怎么缓解
标签