PTT職涯區 / Bank_Service (銀行服務)

[新聞] 臺灣網路銀行Heartbleed災情大清查

看板Bank_Service (銀行服務)作者 (Celine LoveMeBackToLife)時間12年前 (2014/04/12 09:53), 編輯推噓16(16推 0噓 18→)
留言34則, 13人參與, 最新討論串1/1
Ref. http://www.ithome.com.tw/news/86673 使用網路銀行安全嗎？臺灣網路銀行Heartbleed災情大清查 臺灣大部分網路銀行採用OpenSSL1.0.1及OpenSSL1.0.1f版本，所以不受Heartbleed超危 險漏洞影響。 iThome 文/胡瑋佳 2014-04-12 發表 http://tinyurl.com/lmfl49w 震驚全球網際網路的Heartbleed重大加密傳輸漏洞，於4月8日爆發。近幾天全球網路公司 都處於緊急狀態，試圖修補各服務上的巨大漏洞。但是，究竟為什麼Heartbleed臭蟲令各 金融網站如此聞之色變？ 嚴重性在於，Heartbleed臭蟲可以讓網路上任何人讀取到由OpenSSL防護的系統記憶體， 進而取得服務供應商或加密網路流量的金鑰，與使用者的帳號與密碼。攻擊者可藉此竊取 服務或身份驗證內容，並且假冒服務或使用者身份進行線上交易等。例如，民眾經常使用 的Google的Wallet與Yahoo的金融服務皆存在此漏洞，這兩大業者也緊急修補。 臺灣民眾也越來越依賴網路銀行，我們調查臺灣提供網路銀行服務的銀行後發現，大部分 網路銀行沒有採用OpenSSL 1.0.1及OpenSSL 1.0.1f版本，所以不受影響。 * 臺灣網路銀行Heartbleed影響清單 銀行名稱 是否受Heartbleed影響？ 他們怎麼說？ 兆豐銀行 不受影響 「採用2007年的OpenSSL 0.9.8版，所以不受影響。」 郵局 不受影響 沒有採用OpenSSL 1.0.1版 國泰世華 不受影響 「網路銀行採用微軟沒有採用OpenSSL開放源碼加密 銀行 安全套件」 滙豐銀行 不受影響 沒有採用OpenSSL 上海商業 不受影響 沒有採用OpenSSL 銀行 彰化六信 不受影響 僅表示不受影響，未說明細節 板信商業 不受影響 僅表示不受影響，未說明細節 銀行 土地銀行 不確定 「對外網路銀行採用微軟的IIS，所以不受影響， 另外，對內網路採用多種OpenSSL版本，目前正在 清查是否採用OpenSSL 1.0.1版至1.0.1f版。」 陽信銀行 不回應 不回應 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.175.63.17 ※ 文章網址: http://www.ptt.cc/bbs/Bank_Service/M.1397267632.A.F80.html
→
04/12 09:55, , 1F
OpenSSL 史上最嚴重網路臭蟲 Heartbleed Q&A
04/12 09:55, 1F
→
04/12 09:56, , 2F
04/12 09:56, 2F
推
04/12 10:19, , 3F
推
04/12 10:19, 3F
推
04/12 11:39, , 4F
請問沒列出的銀行都是確認安全的嗎？
04/12 11:39, 4F
→
04/12 11:41, , 5F
沒列出的銀行應該只是記者沒去採訪而已。
04/12 11:41, 5F
推
04/12 12:59, , 6F
可惜缺了台銀網銀的調查，台銀網銀市占率很高，記者該問。
04/12 12:59, 6F
推
04/12 15:26, , 7F
台灣只有這些銀行嗎？（暈）
04/12 15:26, 7F
推
04/12 15:32, , 8F
04/12 15:32, 8F
推
04/12 16:58, , 9F
推
04/12 16:58, 9F
推
04/12 22:31, , 10F
剛把台銀網路銀行丟去測試 顯示All GOOD
04/12 22:31, 10F
推
04/12 23:15, , 11F
花期 華銀 都ＯＫ 肯定是使用老舊IIS的關係
04/12 23:15, 11F
推
04/13 00:00, , 12F
用 Chrome 瀏覽器的人可以裝這個 Chrome extension:
04/13 00:00, 12F
→
04/13 00:00, , 13F
04/13 00:00, 13F
→
04/13 00:01, , 14F
只要連的網站還沒有修 Heartbleed 漏洞, 右下角就會跳出
04/13 00:01, 14F
→
04/13 00:01, , 15F
小視窗警告. 我試到目前為止, 我有來往的大約十家網銀都
04/13 00:01, 15F
→
04/13 00:02, , 16F
ok.
04/13 00:02, 16F
推
04/13 00:22, , 17F
現在測試安全的,不代表之前是安全的,很可能這幾天有問題的
04/13 00:22, 17F
→
04/13 00:23, , 18F
的銀行已經更新了. 但是之前密碼可能已經被偷了.
04/13 00:23, 18F
→
04/13 00:29, , 19F
這樣說吧, 如果測試不安全的網站, 就不要在上面輸入任何
04/13 00:29, 19F
→
04/13 00:30, , 20F
私密資料. 如果現在網站安全了, 怕的話就換個密碼吧.
04/13 00:30, 20F
推
04/13 02:02, , 21F
富邦網銀的測試是顯示dial tcp: i/o timeout
04/13 02:02, 21F
推
04/13 08:44, , 22F
合作金庫也是dial tcp: i/o timeout
04/13 08:44, 22F
→
04/13 08:46, , 23F
郵局顯示write tcp 210.200.26.23:443: broken pipe
04/13 08:46, 23F
→
04/13 08:47, , 24F
台新狀抗跟郵局一樣
04/13 08:47, 24F
→
04/13 08:50, , 25F
玉山網銀ok 可是玉山證券卻跟郵局一樣
04/13 08:50, 25F
→
04/13 08:51, , 26F
華南是heartbleed: timeout
04/13 08:51, 26F
推
04/13 15:09, , 27F
痾 沒有顯示All GOOD的網銀現階段是該用還是不該用啊？
04/13 15:09, 27F
推
04/13 16:42, , 28F
pchome 到現在還不安全...
04/13 16:42, 28F
→
04/13 21:10, , 29F
timeout 的, broken pipe 的都是安全的, 那種要不然是
04/13 21:10, 29F
→
04/13 21:10, , 30F
server 原本就不支援 heartbeat 封包, 要不然就是前端有
04/13 21:10, 30F
→
04/13 21:11, , 31F
防火牆擋住
04/13 21:11, 31F
推
04/14 00:29, , 32F
感謝大大的解說
04/14 00:29, 32F
推
04/14 10:29, , 33F
用IBM系統的網路銀行就沒這個洞,ibm大部分不是用openssl
04/14 10:29, 33F
→
04/20 14:12, , 34F
hsbc是ibm的系統
04/20 14:12, 34F
‣ 更多 TZUYIC 的文章
文章代碼(AID): #1JI9om-0 (Bank_Service)
Bank_Service 近期熱門文章
更多 近期熱門文章 >>
PTT職涯區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 TZUYIC 的文章
文章代碼(AID): #1JI9om-0 (Bank_Service)