首页
社区
课程
招聘
[讨论]网银自助终端给银行带来巨大安全风险
发表于: 2011-3-12 14:55 13509

[讨论]网银自助终端给银行带来巨大安全风险

2011-3-12 14:55
13509

--
去银行办业务,排队无聊时,看了一下大堂内的网银自助终端,发现网银自助终端会给银行带来巨大安全风险!

招商银行某营业点内网银自助终端

简单操作后,命令行窗口调出。


工商银行某营业点内网银自助终端简单操作后,被屏蔽的开始菜单出现:


风险一、网银终端都是联网的,被控后,所有此终端使用者的账户都面临风险;
风险二、大堂工作人员所使用的计算机在网银自助终端同一物理网络中,随时可能被进入。
风险三、银行内部计算机可能被渗透。


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 7
支持
分享
最新回复 (25)
雪    币: 254
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
我靠,这个给力啊,杀进内网。看不清楚是不是admin
2011-3-12 14:58
0
雪    币: 578
活跃值: (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
那儿大厅里都是有视频监控的,干了坏事,事后肯定会被人揪出来,小心
2011-3-12 15:28
0
雪    币: 50
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
第一个是可能的.
后面两个,只有在该网络设计者犯错误的时候才会出现,可能性应该不大,特别是第三个。
2011-3-12 16:50
0
雪    币: 544
活跃值: (55)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
5
不会有人,去编个木马发到网上,再在终端上下载并运行吧。。
2011-3-12 17:28
0
雪    币: 1708
活跃值: (586)
能力值: ( LV15,RANK:670 )
在线值:
发帖
回帖
粉丝
6
有监控的。
2011-3-12 17:36
0
雪    币: 367
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
没有安全可言.
2011-3-12 17:39
0
雪    币: 239
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
这个终端是基于银行内部网的,没有互联网的物理链接,而且银行的工作站都是瘦客户机,没有授权什么都干不了
2011-3-13 16:56
0
雪    币: 1259
活跃值: (38)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
stu
9
貌似两个USB口,这个挺不安全的.
2011-3-13 18:11
0
雪    币: 101
活跃值: (88)
能力值: ( LV2,RANK:140 )
在线值:
发帖
回帖
粉丝
10
能说的更详细点儿吗?

1、网上银行走的是银行内部网?
2、说是自助终端,应该就是一台普通的PC。瘦客户机是个什么概念?应该是指硬件方面吧。对于一般(恶意)用户,硬件无关。
3、授权指的啥?cmd.exe都能跑起来,还需要啥授权?
2011-3-13 22:41
0
雪    币: 101
活跃值: (88)
能力值: ( LV2,RANK:140 )
在线值:
发帖
回帖
粉丝
11
网银自助终端存在巨大安全风险的原因:

1、启用了完整输入设备;键盘、鼠标,通用设备;
2、所有网银业务基于IE浏览器;通用应用程序;
3、基于Windows操作系统;通用操作系统;

这些基本因素决定了目前在用的网银自助终端上的安全防护都形同虚设。
2011-3-13 22:51
0
雪    币: 239
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
很简单,你开cmd去ping一下icbc.com.cn,看看ip是啥
2011-3-13 23:21
0
雪    币: 266
活跃值: (204)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
没什么实际价值的 宾馆 医院 图书馆 用windows系统的都有这个情况
2011-3-14 08:59
0
雪    币: 101
活跃值: (88)
能力值: ( LV2,RANK:140 )
在线值:
发帖
回帖
粉丝
14
  ip  是啥?
2011-3-14 12:28
0
雪    币: 21
活跃值: (25)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
15
取款机多取了都会被那啥,你觉得通过这个终端,能干什么呢
2011-3-15 14:34
0
雪    币: 230
活跃值: (162)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
貌似这个跟咱自己玩的PC没啥两样,应该是不会跟银行系统内部有连接,说白了就是银行拉了根网线配个电脑让客户上网银的。
2011-3-17 17:22
0
雪    币: 102
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
觉得很容被查出来。。。。
2011-3-27 00:24
0
雪    币: 16
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
只是使用这台公共电脑的人有风险  银行内部用的什么操作系统你都不知道 更不谈渗透了
2011-3-27 18:29
0
雪    币: 190
活跃值: (70)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
还有USB接口
2011-3-27 18:34
0
雪    币: 100
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
20
银行的加密都需要主管授权的
2011-3-28 21:25
0
雪    币: 261
活跃值: (83)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
21
这个确实没有实用价值,银行也考虑到了这个特点。他用得都是虚拟的,貌似看上去是“实际的”,其实不然, 都是虚拟的。

但是却可能用来做一些小破坏,比如联通公司的自助端:cmd == format   哈哈。 走了谁知道?!?!?!
2011-3-28 22:16
0
雪    币: 101
活跃值: (88)
能力值: ( LV2,RANK:140 )
在线值:
发帖
回帖
粉丝
22
用的啥操作系统? 支持TCP/IP不?
2011-3-28 23:22
0
雪    币: 101
活跃值: (88)
能力值: ( LV2,RANK:140 )
在线值:
发帖
回帖
粉丝
23
“虚拟的”指的是啥啊?
2011-3-28 23:25
0
雪    币: 284
活跃值: (16)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
24
成也风云败也风云
2011-3-29 08:23
0
雪    币: 207
活跃值: (81)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
25
在中国,银行不怕的,你懂的,你出问题,你的错,他的问题,还是你的错
2011-3-29 14:42
0
游客
登录 | 注册 方可回帖
返回
//