[情報] 中國信託的網銀用戶注意一下

看板Bank_Service (銀行服務)作者 (御劍客)時間17年前 (2007/05/28 15:30), 編輯推噓4(408)
留言12則, 4人參與, 最新討論串1/3 (看更多)
中信網銀曝設計瑕疵 文/黃彥棻 (記者) 2007-05-25 http://www.ithome.com.tw/itadm/article.php?c=43589 我並不想批評中國信託,畢竟沒有一個單位的資訊系統是毫無漏洞的, 買股票上市上櫃的軟體公司的套裝軟體(eg : MicroSofx)都會出事, 更何況一個這麼大的系統,有外包,自己刻,加套裝並客制化的. 但基本上,我們總覺得,當一個系統問題被發現時,應該會有"應有的處理方式", 不過在應有的處理方式做了處理之前,關於自己權益的部份,還是要注意一下. -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 59.105.181.140 ※ 編輯: freeunixer 來自: 59.105.181.140 (05/28 15:32)

05/28 16:17, , 1F
文中有提到, 這個問題其實他們網銀在2000年上線就有了
05/28 16:17, 1F

05/28 18:11, , 2F
這個問題是月初才被爆出來,現在才上新聞
05/28 18:11, 2F

05/28 18:11, , 3F
至於 2000 年就有的,是採用的技術本身的問題,
05/28 18:11, 3F

05/28 18:11, , 4F
在問題發生後,其實就有對應的解決方法了.
05/28 18:11, 4F

05/28 21:04, , 5F
剛剛試了一下用了同一個Session ID, 另外一台電腦不用登
05/28 21:04, 5F

05/28 21:05, , 6F
入還是可以進去啊??
05/28 21:05, 6F

05/28 21:50, , 7F
作者居然是我同學??
05/28 21:50, 7F

05/29 23:16, , 8F
我如果有剛好抓到上中信網銀的封包,我大概就能登錄了~
05/29 23:16, 8F

05/29 23:18, , 9F
這種方式,遲早會出事,只要遇到專門針對中信網的封包
05/29 23:18, 9F

05/29 23:19, , 10F
來處理,早晚會被試成功的~~
05/29 23:19, 10F

05/29 23:55, , 11F
網銀都有SSL加密啦, 如果中信的封包會被破解, 那麼幾乎全
05/29 23:55, 11F

05/29 23:56, , 12F
部的網銀都會被破解了(單指SSL封包被破解來講)
05/29 23:56, 12F
文章代碼(AID): #16MeKCpf (Bank_Service)
文章代碼(AID): #16MeKCpf (Bank_Service)