綁數位「五倍券」小心被駭!專家驚爆6成金融單位有漏洞 提防這畫面

▲。(圖/記者吳佳穎攝)

▲資安公司指出,如果在綁定數位五倍券、登入金融帳戶App時,跳出如上圖,感覺設計粗糙、不太像正式機構的「植入頁面」,要求輸入帳號、密碼,一定要有所警覺。(圖/果核數位提供)

記者吳佳穎/台北報導

中秋連假過後即將登場的「五倍券登記」不少民眾想衝早鳥,把五倍券放大使用。不過資安業者提醒,若要用手機連結網路銀行綁定,一定要確認為真實存在的App,不要從隨意的網頁點入,下載、填寫敏感資料,以免帳號流入駭客手中;另外,如果手機已跳出「被植入頁面」,要求提供訊息,一定要有所警覺,因為台灣高達6成金融單位的App沒有防範,對駭客來說存在漏洞。

果核數位顧問林玄紹指出,這是因為Debugger原是拿來開發除錯使用的程式、廣為開發者使用,但卻被駭客用來做動態事件偵測,偷窺用戶手機上App的觸發事件和後台處理邏輯,用來找竄改和攻擊機會。

[廣告]請繼續往下閱讀...

林玄紹表示,手機上的App無論是原始碼,還是使用高強度混淆或加密保護,只要在記憶體上執行的一剎那,所有的保護效果都會解開、赤裸裸地在記憶體上開始運行,因此駭客可以透過這個空檔,開始監測使用者的手機記憶體,獲得手機App詳盡的動態事件,再用Hook方式做任何想修改的事情,所以手機App防禦,不在於用原始碼混淆、或者加密保護,而是要有「防記憶偵測」功能。

但根據資安公司針對國內前20大金融單位,以現行Google Play 架上的金融網路銀行App進行白帽Debugger測試,結果竟高達6成金融單位的「防記憶被偵測」功能是失效的,將成為駭客攻擊的一大隱憂。

他呼籲金融單位的App要上架前,要強化防記憶體偵測功能;另外,消費者端,要下載App使用輸入前,有三點要注意:

1. 確認為真實存在的App,從正式的網頁App Store、Google Play下載,不在不明網站進入網頁,下載、填寫。

2. 使用具備MAS標章認證的App。

3. 提前研究瞭解曾被破解的App訊息與案例,避免受害。

另外,要學會辨別網頁頁面方式,如果跳出頁面過於簡單、幾乎沒有美術設計,或是設計過於粗糙,卻要求過多訊息項目,或需要填寫的訊息,過去沒有填寫過,一定要特別警覺,有可能是駭客「植入的頁面」、覆蓋式頁面。

平常上網遵守「防詐三不」,應該就不容易中招:

1. 不貪圖優惠-不貪圖方便,於不明平台下載App。

2. 不輕易存取-對App要有敏感度. 不輕易輸入、存取。

3. 不鬆懈警覺-提高警覺、隨時更新最新的軟體系統與資安防護。

最後,如果手機不幸中了「木馬程式」怎麼辦?林玄紹說,一般來說,中了木馬程式,用戶是不會知道的,直到駭客發動攻擊,損失產生才會發現,但如果用戶已經發現,有怪怪的頁面跳出,要求輸入敏感資訊怎麼辦?林玄紹表示,消費者可做的就是:

1. 立即通知發行App單位。

2. 可聯繫資安單位、協助做檢測。

3. 回復原廠狀況,且不要能從備份回復。

▲。(圖/記者吳佳穎攝)

▲果核數位是台灣提供銀行、政府單位的B2B App資安解決方案市佔率最大資安公司,客戶包括中華郵政、永豐金、新光金、第一金等,讓App被下載前,已經能保護終端使用者。大圖為資安顧問林玄紹。(圖/記者吳佳穎攝)

關鍵字: 五倍券駭客資安金融單位果核數位

分享給朋友:

※本文版權所有,非經授權,不得轉載。[ETtoday著作權聲明]

推薦閱讀

台股失守萬五!跌點擴大逾250點「創去年來新低」 台積電跌8元

台股失守萬五!跌點擴大逾250點「創去年來新低」 台積電跌8元

美股3大指數狹幅震盪,台股今(30)日早盤開低下跌逾150點,稍後跌勢隨即擴大至逾250點,指數最低來到14979點,跌破萬五大關,創去年1月以來新低。

2022-06-30 09:19

國旅補助+神卡省更多!優惠方案一次看 最高20%回饋

國旅補助+神卡省更多!優惠方案一次看 最高20%回饋

國旅振興方案將於7月15日登場,自由行每晚旅宿可補800元,符合6項條件者還可再補500元,最多可領1300元,如果用對信用卡又能省更多, Money101挑選推薦「三大國旅神卡」,包括「台新銀行 FlyGo卡」、「滙豐銀行匯鑽卡」及「聯邦銀行的幸福M卡」。

2022-06-30 06:18

台積電小金雞采鈺今掛牌、綜所稅申報剩今天  財經HOT 5一次看

台積電小金雞采鈺今掛牌、綜所稅申報剩今天  財經HOT 5一次看

《ETtoday新聞雲》記者整理五件財經大事,供讀者迅速掌握今日重點。

2022-06-30 07:12

馬士基執行長不認為全球經濟將陷衰退 修正了先前的悲觀看法 

馬士基執行長不認為全球經濟將陷衰退 修正了先前的悲觀看法 

馬士基航運執行長施索仁本月20日才表示貨櫃運輸景氣可能出現需求萎縮供應增加的「長鞭效應」,反轉的時間點最快可能在8月或之後就出現;昨(29)日傳出他在接受丹麥媒體訪問時表示,目前該公司的貨櫃運量並未顯露出全球經濟將陷衰退的跡象。

2022-06-30 02:00

鴻海曝:印度塔塔集團正式加入MIH聯盟 成為EV合作夥伴!

鴻海曝:印度塔塔集團正式加入MIH聯盟 成為EV合作夥伴!

鴻海集團(2317)於今(29)日在臉書宣布,印度塔塔集團(Tata Technologies)正式加入MIH聯盟成為合作夥伴,期盼攜手為產業帶來創新的發展,加速電動車發展進程。

2022-06-29 19:24

政府各部門不做整合強要貨櫃拖車裝到三台GPS 相關公會決定發動陳抗

政府各部門不做整合強要貨櫃拖車裝到三台GPS 相關公會決定發動陳抗

財政部關務署推動「物聯網全時監控建置計畫」,汽車貨櫃運輸業者一再要求政府相關部門應該做出整合,不要讓一輛營業車裝到3個GPS,另安裝的車機可能影響車輛本身的電腦功能,安裝的費用與傳輸費由誰出也沒答案,竟然宣布7月1日開始就要在台中港試辦,汽車貨櫃貨運公會全國聯合會今(29)日緊急決議7月15日發動各地公會前往關務署做陳抗。

2022-06-29 19:35

台股下挫逾150點!面臨萬五保衛戰 台積電下跌6.5元

台股下挫逾150點!面臨萬五保衛戰 台積電下跌6.5元

美股3大指數狹幅震盪,其中標普終場微跌作收,創下自美國前總統尼克森(Richard Nixon)首任任期以來最遭上半年表現。台股今(30)日以15146點開出,下跌93點,稍後跌幅擴大至逾150點,指數力守萬五大關。

2022-06-30 09:02

繳水電瓦斯「3大神卡」曝光! 每月最高賺250元

繳水電瓦斯「3大神卡」曝光! 每月最高賺250元

水電、瓦斯、第四台、健保費等被銀行信用卡列為「非一般消費」,要賺到信用卡回饋越來越難,但其實只要轉個彎,用便利商店的App、綁定信用卡、用行動支付繳費,最高可以省17%。

2022-06-30 08:37

金融股跌20%回補了!這5檔外資愛 這檔法人連27買最給力

金融股跌20%回補了!這5檔外資愛 這檔法人連27買最給力

金融股除息秀本週登場,繼28日新光金(2888)、元大金(2885)除息後,29日由國票金(2889)接棒。專家觀察外資近期雖持續買超,但金融股短線受大盤波動影響,不會立刻上漲,不過投資價值陸續浮現,可尋找手續費收益穩定的銀行類金融股,逢低進場。

2022-06-30 07:47

新穎生醫董座曾錙翎曝:今年業績起飛 跨足POCT、重新申請FDA

新穎生醫董座曾錙翎曝:今年業績起飛 跨足POCT、重新申請FDA

新穎生醫(6810)今(29)日召開股東常會,會中承認2021年度營業報告書、財務報表與虧損撥補,以及通過修改公司章程、股東會議事規則等議案,並完成一席董事與一席獨立董事補選,分別由許長禮醫師、施汎泉律師出任。

2022-06-29 23:35

讀者迴響

大盤指數

最夯影音

更多