綁數位「五倍券」小心被駭!專家驚爆6成金融單位有漏洞 提防這畫面

▲。(圖/記者吳佳穎攝)

▲資安公司指出,如果在綁定數位五倍券、登入金融帳戶App時,跳出如上圖,感覺設計粗糙、不太像正式機構的「植入頁面」,要求輸入帳號、密碼,一定要有所警覺。(圖/果核數位提供)

記者吳佳穎/台北報導

中秋連假過後即將登場的「五倍券登記」不少民眾想衝早鳥,把五倍券放大使用。不過資安業者提醒,若要用手機連結網路銀行綁定,一定要確認為真實存在的App,不要從隨意的網頁點入,下載、填寫敏感資料,以免帳號流入駭客手中;另外,如果手機已跳出「被植入頁面」,要求提供訊息,一定要有所警覺,因為台灣高達6成金融單位的App沒有防範,對駭客來說存在漏洞。

果核數位顧問林玄紹指出,這是因為Debugger原是拿來開發除錯使用的程式、廣為開發者使用,但卻被駭客用來做動態事件偵測,偷窺用戶手機上App的觸發事件和後台處理邏輯,用來找竄改和攻擊機會。

[廣告]請繼續往下閱讀...

林玄紹表示,手機上的App無論是原始碼,還是使用高強度混淆或加密保護,只要在記憶體上執行的一剎那,所有的保護效果都會解開、赤裸裸地在記憶體上開始運行,因此駭客可以透過這個空檔,開始監測使用者的手機記憶體,獲得手機App詳盡的動態事件,再用Hook方式做任何想修改的事情,所以手機App防禦,不在於用原始碼混淆、或者加密保護,而是要有「防記憶偵測」功能。

但根據資安公司針對國內前20大金融單位,以現行Google Play 架上的金融網路銀行App進行白帽Debugger測試,結果竟高達6成金融單位的「防記憶被偵測」功能是失效的,將成為駭客攻擊的一大隱憂。

他呼籲金融單位的App要上架前,要強化防記憶體偵測功能;另外,消費者端,要下載App使用輸入前,有三點要注意:

1. 確認為真實存在的App,從正式的網頁App Store、Google Play下載,不在不明網站進入網頁,下載、填寫。

2. 使用具備MAS標章認證的App。

3. 提前研究瞭解曾被破解的App訊息與案例,避免受害。

另外,要學會辨別網頁頁面方式,如果跳出頁面過於簡單、幾乎沒有美術設計,或是設計過於粗糙,卻要求過多訊息項目,或需要填寫的訊息,過去沒有填寫過,一定要特別警覺,有可能是駭客「植入的頁面」、覆蓋式頁面。

平常上網遵守「防詐三不」,應該就不容易中招:

1. 不貪圖優惠-不貪圖方便,於不明平台下載App。

2. 不輕易存取-對App要有敏感度. 不輕易輸入、存取。

3. 不鬆懈警覺-提高警覺、隨時更新最新的軟體系統與資安防護。

最後,如果手機不幸中了「木馬程式」怎麼辦?林玄紹說,一般來說,中了木馬程式,用戶是不會知道的,直到駭客發動攻擊,損失產生才會發現,但如果用戶已經發現,有怪怪的頁面跳出,要求輸入敏感資訊怎麼辦?林玄紹表示,消費者可做的就是:

1. 立即通知發行App單位。

2. 可聯繫資安單位、協助做檢測。

3. 回復原廠狀況,且不要能從備份回復。

▲。(圖/記者吳佳穎攝)

▲果核數位是台灣提供銀行、政府單位的B2B App資安解決方案市佔率最大資安公司,客戶包括中華郵政、永豐金、新光金、第一金等,讓App被下載前,已經能保護終端使用者。大圖為資安顧問林玄紹。(圖/記者吳佳穎攝)

關鍵字: 五倍券駭客資安金融單位果核數位

分享給朋友:

※本文版權所有,非經授權,不得轉載。[ETtoday著作權聲明]

推薦閱讀

抽中賺5.4萬! 諾貝兒、IKKA-KY下周起申購

抽中賺5.4萬! 諾貝兒、IKKA-KY下周起申購

抽籤紅包又來了,下周一(26日)起有2檔個股開始申購,分別是汽車零組件大廠IKKA-KY(2250)及連鎖藥局通路商諾貝兒(6844,丁丁藥局),其中,以今日收盤價計,諾貝兒抽中可賺約5.4萬元。

2024-02-23 15:13

118萬股民嗨翻!00878配息確認0.4元創新高 2/27除息

118萬股民嗨翻!00878配息確認0.4元創新高 2/27除息

118萬存股族注意!「國民ETF」國泰永續高股息(00878)宣布,每單位配發金額0.4元,較上一季配息金額「複製貼上再加碼」,除息交易日為2/27,投資人最晚須在2/26前買進或持有,才能參與本次配息。

2024-02-23 14:26

中華電31萬股東看過來!配發4.758元現金股息 殖利率近4%

中華電31萬股東看過來!配發4.758元現金股息 殖利率近4%

中華電(2412)今(23)日董事會通過股利發放,每股配發4.758元現金股息,創近6年新高,預計發出369億元,以今日收盤價122元計,現金殖利率3.9%。

2024-02-23 15:57

散熱三雄太會漲、飆過頭? 外資降2檔評等

散熱三雄太會漲、飆過頭? 外資降2檔評等

今年以來股價驚驚漲散熱三雄遇逆風!美系外資認為目前評價過貴決定調降該產業評等,同時今年以來飆漲5成奇鋐(3017)及上漲逾25%建準(2421)評等都由原先的「加碼」調降至「中立」,至於雙鴻(3324)雖調高目標價至373元,但今(22)日盤中飆上475元新高,早遠超過目標價。

2024-02-23 12:18

台積電熊本廠花20個月閃電建成 韓媒嘆「韓國最快也要8年」

台積電熊本廠花20個月閃電建成 韓媒嘆「韓國最快也要8年」

台積電日本熊本廠預計在24日正式完工啟用,將舉行盛大開幕典禮,由於熊本廠建廠神速,僅花20個月建廠即進入量產,韓國媒體東亞日報稱讚「5年工期的半導體工廠,日本20個月建成,慢吞吞的韓國,最快也要8年」。

2024-02-23 11:50

SCFI連2期下跌、美東線跌5% 貨櫃三雄同步收黑

SCFI連2期下跌、美東線跌5% 貨櫃三雄同步收黑

紅海危機衝擊恐將延續至Q3,預告將掀起搶艙潮,不過貨櫃三雄今(23)日回檔整理,盤中賣壓湧入,終場下跌幅度約1%;最新公布的上海出口貨櫃運價指數(SCFI)本周漲多回跌,單周下跌56.4點或2.6%,指數報2109.91點,其中美東航線下跌5%,不過每FEU仍維持在6000美元之上。

2024-02-23 15:29

AI妖股美超微暴漲32% !華泰創高後跳水 成交量居冠

AI妖股美超微暴漲32% !華泰創高後跳水 成交量居冠

雖輝達(NVIDIA)財報佳帶動股價大漲,聚集全球投資人目光,但AI妖股美超微(Supermicro)在連跌3個交易日之後,在美股22日(周四)大反攻,單日漲幅飆32%,漲勢超過輝達,與美超微連動性甚高老牌封測廠華泰(2329)今續爆出14.46萬張大量,居個股之冠,股價早盤創高後翻黑重挫。

2024-02-23 13:59

輝達披露AI晶片7大競爭對手名單 華為首次上榜

輝達披露AI晶片7大競爭對手名單 華為首次上榜

輝達(NVIDIA)被視為地表最重要公司,AI晶片橫掃市場外,財報更振奮全球主要股市表現,不過輝達在周三(21 日)向美國證券交易委員會提交一份檔案,列出英特爾(Intel)等7家公司為 AI 晶片在內多項領域的最大競爭對手,其中華為首度入列。

2024-02-23 11:41

台積電開發下一代電晶體技術 陸行之諷英特爾:博士與高中生

台積電開發下一代電晶體技術 陸行之諷英特爾:博士與高中生

近日台積電業務開發資深副總裁張曉強(Kevin Zhang)在國際固態電路大會 ISSCC 2024 介紹公司最新技術,宣布台積電已在實驗室成功做出下一個世代的技術CFET(互補式場效電晶體),會是未來電晶體架構創新。對此,半導體分析師陸行之今在臉書發文諷刺英特爾執行長季辛格這2天舉行「晶圓代工服務」活動的技術藍圖,和台積電相比是博士與高中生的比賽,並引述楊光磊的話,強調台積電要低調,否則老大哥(暗指美國)不會給護國神山好過。

2024-02-23 09:41

台股站上萬九創高 法人:市場觀望濃厚、追價意願降低

台股站上萬九創高 法人:市場觀望濃厚、追價意願降低

台股今開盤受到NVIDIA股價爆漲推升包括台積電等AI相關族群走強,一度站上萬九大關來到19012.38點,不過隨即回到萬九以下震盪,維持約上漲百點左右,對此,萬寶投顧執行長王榮旭指出,由於台股站上萬九之後,距2萬點僅一步之遙,市場在漲多之後出現觀望,加上明後兩天休假,投資人追價意願不高,恐為下周台股帶來震盪格局。

2024-02-23 10:11

讀者迴響