Prince wrote:802106 wrote:
先打在剪貼簿上~
在開網頁到輸入密碼那~
男後複製貼上~
就不會被測錄了~
如果有小鍵盤功能~就用那個滑鼠點~也不會側錄
歹勢吐個槽，剪貼簿也是鍵盤打的啊？
除非早就存在網頁上，剪下再貼上。
kiki wrote:
這種惡意軟體只要去抓你們按下「SUBMIT=」的東西就可以了吧？你們怎麼貼都騙不過他的，不是嗎？
除非像某幾家網路銀行，提供螢幕虛擬鍵盤，使用人只能用滑鼠按下密碼，這樣頂多只有座標值或是座標值所代表的長串隨機數字被惡意軟體側錄，不會被錄下真實密碼。
Suited Speculator wrote:kiki wrote:
這種惡意軟體只要去抓你們按下「SUBMIT=」的東西就可以了吧？你們怎麼貼都騙不過他的，不是嗎？
除非像某幾家網路銀行，提供螢幕虛擬鍵盤，使用人只能用滑鼠按下密碼，這樣頂多只有座標值或是座標值所代表的長串隨機數字被惡意軟體側錄，不會被錄下真實密碼。
今天在蘋果日報看到的消息,真市不知道怎樣算是安全的網路銀行
http://www.appledaily.com.tw/News/index.cfm?Fuseaction=Article&NewsType=twapple&Loc=TP&showdate=20050518&Sec_ID=5&Art_ID=1785520
46網路銀行 虛擬鍵盤遭破解
駭客側錄螢幕座標 竊千筆帳號密碼
【黃泊川∕台北報導】網路銀行為了晶片金融卡持卡人的安全，近來研發出「虛擬鍵盤」，將電腦鍵盤投射到電腦螢幕上，所有ＡＴＭ的功能（不含提領現金）都可在家裏完成，不過一名電腦駭客居然破解國內四十六家網路銀行的「虛擬鍵盤」，取得近千筆持卡人的晶片卡密碼和銀行帳號，所幸刑事局即時抓到這名駭客。
嫌犯僅高職畢業
刑事局指出，嫌犯陳南宏（三十八歲）雖只有高職畢業，但憑藉十多年來撰寫遊戲程式的功力，短短一個多月內已從持卡人使用網路銀行過程中，側錄到銀行帳號、提款密碼、晶片卡密碼等近千筆資料，還專程前往中國購買「白卡」製成偽卡並進入盜領測試階段，已依妨害電腦使用等罪嫌送辦。
警方調查，陳嫌是從網路上挑選購買晶片讀卡機的網友，再以「更新讀卡機驅動程式」的釣魚方式，誘騙網友下載木馬程式。
這個暗藏的程式會自動記錄電腦使用者，在螢幕虛擬鍵盤上的點選紀錄，並以「座標位置」換算成四十六家網路銀行各自不同的鍵盤字母與數字，回傳給陳做為製作偽卡的資料。
網路警探高大宇指出，陳雖在成功盜領前即遭緝獲，但本案已對網路金融秩序與晶片卡安全發出警訊，另虛擬鍵盤是採用紅外線與激光技術，把完整鍵盤投射在電腦螢幕上的先進科技，「虛擬鍵盤」原是用來對抗木馬程式側錄傳統鍵盤資料的利器，未料在晶片金融卡尚未全面完成換發時即遭破解。
警方指出，目前晶片金融卡持卡人每次使用卡片時，電腦都會給予不同密碼的驗證，陳嫌已成功闖過晶片卡三道安全機制中的「帳號」與「密碼」兩道 ，僅剩突破晶片的「亂數變換規則」即可完成偽卡，「屆時他到銀行搬錢，勢將如入無人之境」。不過警方考量一旦偽製成功後，網路金融秩序勢將大亂，因此決定提前收網，將陳嫌拘捕送辦。
歹徒竊取網路資料手法
1.網路銀行剛推出時，歹徒藉由木馬程式，側錄使用者透過電腦鍵盤輸入的帳號密碼，成功盜取使用者資料。
2.網路銀行推出「虛擬鍵盤」，利用電腦螢幕上的虛擬鍵盤輸入，不用經過鍵盤，沒想到還是被歹徒利用座標定位方式竊取資料。
報你知
避免在網咖輸入個資
網路銀行及線上購物網站雖都設有加密機制，但只能確保銀行及購物網不被駭客侵入，民眾這一端的電腦若被植入木馬程式，不僅敲擊的帳號、密碼會被竊取，甚至連螢幕畫面都能輕易被駭客監看。
使用網路銀行時最好在裝設防毒軟體的電腦上進行，且不要輕易下載不明程式、上不明網站，絕對避免在網咖中輸入個人資料與帳號密碼，此外，也可將要使用網路銀行的電腦和平日經常使用的電腦分開，以免被植入木馬程式。
jason206 wrote:
>尤其是這句『虛擬鍵盤是採用紅外線與激光技術，把完整鍵盤投射在電腦螢幕上的先進科技』
雖然這句是加油添醋, 但是既然是更新晶片卡讀卡機驅動程式, 那 Cracker 想讀取晶片卡資料, 就不是什麼難事了, 雖然晶片卡每次交易後 key 都會改變, 但是 Cracker 讀取卡片都是最後交易完成的資料, 所以 Cracker 取得後交易, 若沒有將新 key 寫回晶片卡, 也許使用者下一次要用晶片卡就不能用了(沒用過不知道), 那其實是很快的吧, 幾分鐘而已~
上次有人分享網路銀行就討論過了, 對 Cracker 來說若讀取晶片卡資料不是什麼難事, 只要晶片卡一插入, 資料就被竊取了~~~
***講的更簡單一點, 讀卡機插在自己的電腦, 等於插在 Cracker 的電腦, 你的電腦只是一個 Gateway 而已~! 就像 RS-232 Gateway 一樣~! 因為驅動程式已經不是原廠的了。
上帝保佑每個人的電腦都沒有木馬吧~~
從 APP 打開
