<%=NSW.OConfig.GlobalConfig.SiteName %>
新晨阳电子主营,风华电感,风华电容,风华电阻。

注册 | 登录 | 收藏首页 | 在线留言 | 网站地图

新晨阳新晨阳连续16年为客户提供电子原器件配套服务

13312959360
电容器
当前位置:首页 » 新晨阳资讯中心 » 电子产品动态 » 小米等手机被曝易致银行及支付宝账户被盗

小米等手机被曝易致银行及支付宝账户被盗

文章出处:作者:人气:-发表时间:2014-06-23 08:36:00
  近日,央视报道了移动支付存在的诸多安全隐患。随着移动互联网的发展与智能手机的普及,第三方支付规模日益扩大。而由于手机系统存在的固有漏洞,使攻击者通过建立公共WIFI、植入木马程序的方式获取用户手机隐私以及账户信息,实现银行卡与支付宝账户中现金盗取。小米、华为、谷歌等部分机型存在安全漏洞,在遭遇攻击时,手机上的安全软件完全失效。专家建议,为预防银行卡盗耍的事情发生,应避免连接无密码的公共WIFI.
  小米2联想等机型被曝存安全漏洞
  按照支付宝以及支付平台现有的保护措施,用户在具有账号、登录密码、支付密码、短信验证码四道防线才能通过第三方支付平台实现消费转账,并且每笔消费都会银行账户变动短信进行提示。那么数道防线下,不法分子又是如何盗刷银行卡的呢?
  据央视报道,北京市从事研究第三方支付的独立机构将近年来通过支付宝盗耍银行卡的案例进行汇总分析指出,部分案例是由于用户个人不慎,泄露个人信息所致。如被人复制身份证补办手机卡,导致银行卡被盗刷。而相当部分案例是用户被动情况下由于网络环境不安全导致用户银行卡资金被盗。网络安全专家万涛表示,被动的情况如去咖啡馆等公众场所链接WIFI,导致手机被控制。
  清华大学副研究员、国家重大专项课题《Linux/Android操作系统安全漏洞检测》研究小组负责人诸葛建伟表示,针对存在安全漏洞的手机,攻击者会设置一个公共的钓鱼WIFI,通过去配置一台无线路由器,把它作为用户手机上网的中间人共计的节点。如果用户手机连入这样的公共WIFI中,用户的上网流量就会被劫持到攻击者指定的一个笔记本电脑或者PC上。一旦手机上网用户的数据流被攻击者劫持,用户点开的任何网页就有可能被攻击者插入恶意攻击程序,并利用手机固有的漏洞植入新的木马程序,帮助攻击者获得手机的完全控制权,从而读取手机存储的手机用户信息,控制手机安装的应用。此外,获得控制权后还能将验证短信完全屏蔽,十七形同虚设,从而实现恶意转账。
  经过研究人员调查发现,小米2、三星Galaxy S4、谷歌Nexus4以及华为、联想部分机型存在ROOT提权安全漏洞即能让攻击者获取手机最高权限的漏洞。
  手机系统漏洞致安全手机软件失效
  在这些被调查的手机中,全部都安装了国内主流的手机安全软件。根据央视报道,当专业技术人员利用系统安全漏洞进行支付宝攻击转账测试时,手机上安装的安全软件并没有做出安全防护措施。
  对此,诸葛建伟表示,这种攻击模式组合使用浏览器的漏洞和本地Root提权漏洞,进行进一步攻击,完全屏蔽掉360手机卫士的运行,从而使其失效。并且该种攻击模式,使腾讯手机管家等市场主流手机安全软件同样失去保护手机的作用。
  避免链接公共WIFI防银行卡盗刷
  中国人民银行《非金融机构支付服务管理办法》规定,支付机构应当具备必要的技术手段,确保支付业务的安全性,支付宝等第三方支付机构厂商无法回避其确保安全的义务和责任
  随着移动互联网普及,涉及移动支付方面的网络安全问题越来越突出,要降低移动支付给用户带来的移动安全隐患,避免用户损失,除强化应用软件等厂商的企业责任外,采取事先防范措施显得尤为关键。
  对于愈来愈猖獗的手机WIFI盗刷银行卡案件,专家建议,用户尽量避免使用免费又不需要密码的WIFI,同时要留心不要掉入名称相近的钓鱼WIFI网站,平时最好关闭手机WIFI自动连接功能,避免自动扫描并连接上不设密码的WIFI钓鱼网站。

相关资讯

推荐产品

片式热敏电阻
片式热敏电阻

片式NTC热敏电阻具有无引线、片状化、体积小、响应快等特点,它的瓷体表面采用了玻璃层作为保护,同时端头电极进行了可靠的三层电镀工艺,实现片式NTC产品优良的焊接性能

厚膜片式高压电阻器
厚膜片式高压电阻器

厚膜片式高压电阻最高电压可达3000V,电性能稳定,可靠性高,机械强度高、高频特性优越。产品全面符合ROHS指令及无卤素要求 应用:电视、汽车电子板块,自动化设备控制器,医疗仪器等。

焊针式铝电解电容
焊针式铝电解电容

基板自立型铝电解电容在85℃下可负载寿命2000小时,拥有小型化的特点,适用于开关电源、通信设备及其他各种电子产品。

贴片钽电容
贴片钽电容

本产品是专为表面贴装要求而设计制造的片式固体钽电解电容器.有?A, B, C, D, E, S?六种壳号,与CA42树脂包封产品相比,它具更低的等效串联电阻ESR.适用于自动表面贴装机.广泛用于尖端军事,电脑,手机等领域.本产品执行EIA 535BAAC和QC300801,Q/YHC.45-01技术标准。

容变二极管
容变二极管

0603 0805 1206
特征:利用PN结之间电容可变的原理制成的半导体器件,在高频调谐、通信等电路中作可变电容器使用。
应用:LC调谐电路、电子调谐、调幅、调频、自动频率控制、RC滤波电路等。

数字三极管
数字三极管

0603 0805 1206
特征:将一只或两只电阻器与晶体管连接后封装在一起构成,通常作为一个中速开关管,在电路中可看作一个电子开关,但其饱和导通时,管压降很小。
应用:广泛应用电视机、影碟机、录像机、DVD及显示器等家电产品中。

同类文章排行

最新资讯文章

您的浏览历史

    正在加载...