綁數位「五倍券」小心被駭!專家驚爆6成金融單位有漏洞 提防這畫面

▲。(圖/記者吳佳穎攝)

▲資安公司指出,如果在綁定數位五倍券、登入金融帳戶App時,跳出如上圖,感覺設計粗糙、不太像正式機構的「植入頁面」,要求輸入帳號、密碼,一定要有所警覺。(圖/果核數位提供)

記者吳佳穎/台北報導

中秋連假過後即將登場的「五倍券登記」不少民眾想衝早鳥,把五倍券放大使用。不過資安業者提醒,若要用手機連結網路銀行綁定,一定要確認為真實存在的App,不要從隨意的網頁點入,下載、填寫敏感資料,以免帳號流入駭客手中;另外,如果手機已跳出「被植入頁面」,要求提供訊息,一定要有所警覺,因為台灣高達6成金融單位的App沒有防範,對駭客來說存在漏洞。

果核數位顧問林玄紹指出,這是因為Debugger原是拿來開發除錯使用的程式、廣為開發者使用,但卻被駭客用來做動態事件偵測,偷窺用戶手機上App的觸發事件和後台處理邏輯,用來找竄改和攻擊機會。

[廣告]請繼續往下閱讀...

林玄紹表示,手機上的App無論是原始碼,還是使用高強度混淆或加密保護,只要在記憶體上執行的一剎那,所有的保護效果都會解開、赤裸裸地在記憶體上開始運行,因此駭客可以透過這個空檔,開始監測使用者的手機記憶體,獲得手機App詳盡的動態事件,再用Hook方式做任何想修改的事情,所以手機App防禦,不在於用原始碼混淆、或者加密保護,而是要有「防記憶偵測」功能。

但根據資安公司針對國內前20大金融單位,以現行Google Play 架上的金融網路銀行App進行白帽Debugger測試,結果竟高達6成金融單位的「防記憶被偵測」功能是失效的,將成為駭客攻擊的一大隱憂。

他呼籲金融單位的App要上架前,要強化防記憶體偵測功能;另外,消費者端,要下載App使用輸入前,有三點要注意:

1. 確認為真實存在的App,從正式的網頁App Store、Google Play下載,不在不明網站進入網頁,下載、填寫。

2. 使用具備MAS標章認證的App。

3. 提前研究瞭解曾被破解的App訊息與案例,避免受害。

另外,要學會辨別網頁頁面方式,如果跳出頁面過於簡單、幾乎沒有美術設計,或是設計過於粗糙,卻要求過多訊息項目,或需要填寫的訊息,過去沒有填寫過,一定要特別警覺,有可能是駭客「植入的頁面」、覆蓋式頁面。

平常上網遵守「防詐三不」,應該就不容易中招:

1. 不貪圖優惠-不貪圖方便,於不明平台下載App。

2. 不輕易存取-對App要有敏感度. 不輕易輸入、存取。

3. 不鬆懈警覺-提高警覺、隨時更新最新的軟體系統與資安防護。

最後,如果手機不幸中了「木馬程式」怎麼辦?林玄紹說,一般來說,中了木馬程式,用戶是不會知道的,直到駭客發動攻擊,損失產生才會發現,但如果用戶已經發現,有怪怪的頁面跳出,要求輸入敏感資訊怎麼辦?林玄紹表示,消費者可做的就是:

1. 立即通知發行App單位。

2. 可聯繫資安單位、協助做檢測。

3. 回復原廠狀況,且不要能從備份回復。

▲。(圖/記者吳佳穎攝)

▲果核數位是台灣提供銀行、政府單位的B2B App資安解決方案市佔率最大資安公司,客戶包括中華郵政、永豐金、新光金、第一金等,讓App被下載前,已經能保護終端使用者。大圖為資安顧問林玄紹。(圖/記者吳佳穎攝)

關鍵字: 五倍券駭客資安金融單位果核數位

分享給朋友:

※本文版權所有,非經授權,不得轉載。[ETtoday著作權聲明]

推薦閱讀

LIVE/鴻海科技日登場! 3大電動車+2大平台搶先看

LIVE/鴻海科技日登場! 3大電動車+2大平台搶先看

鴻海(2317)今(18)日舉辦年度盛事「鴻海科技日」(HHTD21),將正式發表集團的三款電動車,現場預計將由董事長劉揚偉領頭,駕駛C級距電動車開場,並由裕隆董座嚴陳莉蓮乘電動巴士(E BUS)進場,而創辦人郭台銘則扮演神秘嘉賓親駕E級距電進場,迎來活動的高潮,而劉揚偉也將聚焦電動車、數位醫療、機器人3+3策略等三大產業核心命題進行演說,《ETtoday新聞雲》將為您現場直播。

2021-10-18 10:00

台股漲60點!鴻海科技日今登場、股價漲逾1% 大盤攻上16800關卡

台股漲60點!鴻海科技日今登場、股價漲逾1% 大盤攻上16800關卡

台股上周五 (15 日) 在台積電強勢貢獻指數超過200點下,大漲393點,以最高點16781點作收,加上美國第三季財報季開局強勁,美股道瓊創下 6 月以來的最佳單週表現。台股今(18)日開盤上漲35點、以16816點開出。


2021-10-18 09:04

財經HOT 5/鴻海科技日今登場!郭董親駕電動車開場 聚焦3新品

財經HOT 5/鴻海科技日今登場!郭董親駕電動車開場 聚焦3新品

鴻海科技日今(18)正式登場,將正式發表3大電動車新品,以及2大自駕開放平台等研發成果;油價持續走升,國內汽油今起漲0.8元,九五無鉛汽油每公升達31元,為三年來新高。《ETtoday新聞雲》記者整理五件財經大事,供讀者迅速掌握今日重點。

2021-10-18 08:53

鴻海科技日今登場!郭董親駕電動車入場 曝光旗下3款新品+2大平台

鴻海科技日今登場!郭董親駕電動車入場 曝光旗下3款新品+2大平台

鴻海(2317)年度盛事「鴻海科技日Hon Hai Tech Day」(HHTD21)今(18)日登場,活動現場將正式發表,集團最新研發的電動車主力商品,還有旗下鴻華先進與工研院合作的自駕開放平台等研發成果,讓大眾可以一次了解鴻海電動車領域的最新佈局及進展現況,而鴻海創辦人郭台銘生日剛好也是10月18日,因此外界認為科技日就像是送給郭董的盛大生日禮物,而郭董也將駕駛這次最新公布的E級距電動車進場。

2021-10-18 07:32

5萬位幸運兒抽中「地方創生券」 缺這關鍵步驟無法花用500元!

5萬位幸運兒抽中「地方創生券」 缺這關鍵步驟無法花用500元!

首週抽到500元「地方創生券」的五萬多位幸運兒,想要領用,可要特別注意喔,地方創生券與 i 原券一樣,是一定要綁定「台灣Pay」才能用的數位券,一定要登錄綁定金融機構,下載金融機構「行動銀行 App」 或 「台灣行動支付 App」 ,並綁定金融卡 /帳戶,才能順利領取,領取時間是11月6日到11月20日。

2021-10-17 17:29

東洋自製罕病學名藥 取得美國FDA核准上市「可獲里程碑授權金」

東洋自製罕病學名藥 取得美國FDA核准上市「可獲里程碑授權金」

台灣東洋藥品工業股份有限公司今(17)日宣布,旗下開發用於「急性前骨髓細胞白血病」的學名藥「三氧化二砷」Arsenic Trioxide,取得美國FDA藥證並核准上市,這也是台灣東洋首件獲美國藥證的自有開發藥品,不僅在研發、製造與企業使命上深具指標意義,也加速台灣東洋布局全球市場的腳步。

2021-10-17 15:46

影/iOS 15的「省電秘招」大公開 減少耗電一次學

影/iOS 15的「省電秘招」大公開 減少耗電一次學

iOS 15開放更新後,也帶來許多好用的新功能,這次3C達人Tim哥也要來教大家,iOS 15的25個必學超強「省電秘招」,趕緊看下去通通學起來!

2021-10-17 21:53

不斷更新/公、民企業捐款助高雄城中城大火! 目前累計逾4000萬

不斷更新/公、民企業捐款助高雄城中城大火! 目前累計逾4000萬

高雄市城中城大樓大火事故引發各界關注,各大企業捐錢協助弱勢回歸正常生活,財政率各公股事業捐助2,250萬元,提供受災戶及罹難者慰問金,金管會旗下證券機構合力捐助1,200萬,民營企業也不遺餘力,目前累計逾4,000萬。

2021-10-16 13:30

台股資金動能免擔心! 金管會:定期定額散戶續增

台股資金動能免擔心! 金管會:定期定額散戶續增

聯準會縮表或升息都牽動我國金融市場,金管會主委黃天牧今(18)日在立法院財委會受訪時強調「看好台股」,第一,因為基本面良好,雖然股價上揚讓殖利率即使下降,但和其他國家相比還是具有競爭優勢;第二,我國資金動能不完全靠外資。

2021-10-18 10:03

花旗銀行、康健人壽撤出台灣 金管會主委:平常心看待

花旗銀行、康健人壽撤出台灣 金管會主委:平常心看待

花旗(台灣)銀行出售台灣消金業務,外傳台新金、富邦金控、國泰金控、星展銀行(DBS)想搶親,聘金最高600億。金管會主委黃天牧今(18)日受訪時表示,買家是誰,就看花旗最後的決定,不管是花旗或是康健人壽,撤出台灣都是基於全球策略,金管會平常心看待。

2021-10-18 09:22

讀者迴響

大盤指數

最夯影音

更多