• 4

九分鐘被轉走1.4萬陸上月超700起iPhone盜刷案

原文網址: 九分鐘被轉走1.4萬 陸上月超700起iPhone盜刷案 | ETtoday大陸 | ETtoday新聞雲 https://www.ettoday.net/news/20181002/1271679.htm#ixzz5SmgLwxRr

iphone 不是很封閉嗎? 還是有其他軟體的漏洞? 希望業者與警方都要把此案好好調查清楚!(不管是哪裡的用戶,金融帳戶安全最重要!)
2018-10-02 22:44 發佈

smash15 wrote:
原文網址: 九分鐘...(恕刪)


你沒看到支付寶嗎?
不回應底下小留言、廢文及討戰文

smash15 wrote:
原文網址: 九分鐘...(恕刪)


支付寶「免密支付」.....

法客 wrote:
你沒看到支付寶嗎?...(恕刪)


有提到支付寶! 好像也有關於遊戲類的。不管如何,有安全漏洞疑慮的, 都需要謹慎!

...綁帳戶的,盡量用限額方式!
支付寶,微信支付...等,
是通過掃描QR Code去實現支付.
QR Code本身就存在安全漏洞,偽造或植入病毒(如令你的設備自動轉到一個偽造網站...)等犯罪成本低,難度也不高.大陸政府以前(好像好久之前)曾禁止使用QR Code,後來不知何解又解禁,乃至今日在大陸大行其道,成為支付主流工具,遠勝於各樣pay.

我曾看過一則報導,曾有人在戲院門口,門口有一個宣傳牌,聲稱衹要掃描QR Code可以優惠購票,結果有人"購票"後,被人指出所購為假票,亦否認該宣傳牌並非戲院所立.

QR Code本來是日本發明,但日本並無利用其作為支付工具,至少並無廣泛使用,因為他們亦知道當中存在安全隱患.

所以,通過QR Code支付而涉露個人訊息,繼而被盜用綁定的銀行咭,與蘋菓系統並無多大關係,任何一個系統也無法去識別一個QR Code是眞是假.
Tim K Ho wrote:
支付寶,微信支付....(恕刪)


用QR-Code掃描,的確存在著漏洞問題! 因為,如所述,用個糖包,謊稱有甚麼優惠,引誘人去掃描。
結果,掃到的網頁是帶有木馬或病毒的,手機持有人若完全沒警覺心,可能就不知不覺就中標了。
(不知防毒軟體能否防禦這類攻擊?)

不過,為何此次出狀況的都在短期內集中在這此品牌的手機呢? 令人玩味!
(iphone 好像也禁止防毒app上架,因為蘋果對自家手機的安全很有信心!)
要掃QR Code這個動作真的很可怕,因為QR Code內容導向哪裡去也不知道...

更何況真的遇到有心人士惡意操作QR Code的網址就很危險了...
這就跟明知道是詐騙 還硬要轉帳的詐騙集團的意思是一樣的

smash15 wrote:


用QR-Code...(恕刪)
smash15 wrote:
不過,為何此次出狀況的都在短期內集中在這此品牌的手機呢? 令人玩味!
(iphone 好像也禁止防毒app上架,因為蘋果對自家手機的安全很有信心!)

只要不JB只安裝app store提供的app,ios不需要防毒軟體這點連專業防毒軟體卡巴斯基都認同好嗎!
http://ccc.technews.tw/2018/10/01/kaspersky-you-do-not-need-antivirus-software-in-ios/

卡巴斯基文中指出,蘋果不批准防毒軟體在 App Store 上架的做法「不無道理」,原因是 iOS 應用程式都在被隔離的獨自沙盒內運作,惡意應用程式不能影響或存取沙盒外部的 OS 檔案。另外 iOS 裝置可安裝的 App 原則上都要通過 App Store 提供,惡意軟體很難通過蘋果嚴格的審查管理制度。
悠悠我心.悠悠我思
通常跟系統無關,linux也是會中毒的
使用者習慣和app漏洞影響比較大

但是蘋果系統僅此一種,而安卓有百百種,單一種系統被破解植入病毒,代表用同一系統的都悲劇,所以蘋果對資安本來就更小心了,但是人做的東西總有被攻破的時候
  • 4
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?