|
||
|
Senior Member
 加入日期: Apr 2005
文章: 1,207
|
引用:
我沒有認定它是開放網路 但是它裡面怎麼布局 漏洞出在哪裡 我也單純只是猜測而已 再怎麼隔離 只要跟開放網路需要交換到資料 總是有管道的 這只是我個人簡單的推理 |
||||||||
2016-07-15, 02:32 PM
#161
|
|
|
*停權中*
加入日期: Aug 2005
文章: 409
|
引用:
說實在的, 其實你是對網路完全沒有認知的  |
|||
|
2016-07-15, 03:08 PM
#162
|
|
|
Senior Member
加入日期: Apr 2005
文章: 1,207
|
引用:
不至於完全沒有認知 但所知不夠是事實 願聞其詳 |
|
|
2016-07-15, 04:42 PM
#163
|
|
|
*停權中*
加入日期: Jan 2013 您的住址: 府城
文章: 9
|
台北市刑大專案小組昨天證實，一銀盜領案是來自俄羅斯等東歐的犯罪集團，透過駭客遠端遙控犯案。警方資安專家不排除這是近年竄起的東歐銀行大盜「Carbanak」駭客組織所為，他們藉由電子郵件入侵銀行或維修業者，綁架郵件及植入惡意程式，而在獲悉一銀上周更新程式，派員先來台測試後，於8日發動轟炸攻擊。盜領8000餘萬。
https://tw.news.yahoo.com/atm%E5%AF...-215006883.html 可以獲知更新程式~~這.......太神通廣大了!  |
|
2016-07-15, 05:12 PM
#164
|
|
|
*停權中*
加入日期: Feb 2016
文章: 2
|
就內鬼呀
推給外賊 騙騙不懂得 |
|
2016-07-15, 05:19 PM
#165
|
|
|
Regular Member
 加入日期: Mar 2005
文章: 79
|
看警方前幾天公布三隻木馬程式，附檔名是.exe及.bat
難道ATM的OS是Windows OS ? XP還是Win7 ? |
|
2016-07-15, 05:38 PM
#166
|
|
|
*停權中*
加入日期: Apr 2015
文章: 1,577
|
引用:
是XP啊.....只是版本跟我們用的不太一樣 內砍式系統上常看到類似的版本.... |
|
|
2016-07-15, 05:50 PM
#167
|
|
|
Elite Member
  
加入日期: Mar 2001 您的住址: Rivia
文章: 7,024
|
很多東西沒公布細節
所以大家只能瞎猜 這類事件，其實沒內鬼可能也是有的 兩者的差別 有內鬼的話只是降低盜領這個步驟的階段而已 因為沒看到mail寄件者，只看到附件 所以這有可能也是一個APT滲透攻擊 只是誰被滲透就不知道了，可能是一銀 也可能是寄這附件給一銀的機構 另外補充一點，台灣雖然APT攻擊次數不見得是世界第一 但是發生率卻經常保持第一 而一般中小企業，跟政府機關，都是高危險族群 而ATP滲透之後，就算你植入木馬或其他 你還必須懂WOSA，就算今天一銀用的不是WOSA好了 那也會有一套ATM廠商自己的控制API 所以只要有人懂它用的ATM API 那遠端操作吐鈔不論是理論還是實際上都是可能的 另外有人一直提到封閉網路的問題如何指定ATM吐鈔？ 其實這也很簡單，以VPN來說的話 這類通訊協定從稜鏡事件後，就知道沒有想像中的安全 尤其是OpenSSL，如果你沒有保持系統更新的話 再安全的演算法，也會被侷限在一個可預測範圍 舉個例子好了 網通大廠juniper，這個月自己又爆料說發現證書漏洞 https://kb.juniper.net/InfoCenter/i...755&actp=search 這個漏洞可以讓中間人劫持整個VPN的流量 甚至不需要經過解密，只要製作一個特製的SSL證書就可以 而一般的網通大廠，例如cisco, fortinet etc.. 他們修正這類問題，很少會在firmware release note裡面提及 因為都是偷偷得修，像juniper這種誠實的廠商真的很少 所以真的不要覺得有用VPN就沒有被監視的問題 有用VPN只是監視門檻提高而已 不是沒辦法監視 台灣人普遍有個壞習慣，就是東西今天沒問題 就不要更新它，所以自稜鏡後，如果你的gateway超過三年以上沒更新 那它都不是安全的，有更新只是相對安全一點而已 除非你拉兩條實體線對接，否則只要有經過internet 在對的時間跟對的條件下，還是有可能達成條件 除此之外，如果知道ATM的電話號碼 只要事先將吐鈔命令派發下去 你電話撥通，一樣可以透過電話發送指令要求ATM做事
__________________
Folding@home with GPGPU集中討論串 Unix Review: ArchLinux●Sabayon●OpenSolaris 2008.5●Ubuntu 8.10 AVs Review: GDTC●AntiVir SS●ESS●KIS 09●NIS 09●Norton 360 V3  I Always Get What I Want. |
|
2016-07-15, 06:55 PM
#168
|
|
|
Senior Member
加入日期: Apr 2005
文章: 1,207
|
引用:
漲姿勢了 那我理解的概念應該沒錯 我也覺得這個就是大家一起討論各種可能 加解密這種東西一般情況下也沒有百分之百安全 |
|
|
2016-07-15, 07:09 PM
#169
|
|
|
*停權中*
加入日期: Jul 2015
文章: 14
|
引用:
董仔打通電話就有錢了 開電腦幹嘛  |
|
|
2016-07-15, 09:15 PM
#170
|
|
