手机浏览器扫描二维码访问
根据何兴平的讲述,顾晨基本知道王桂芳银行卡现金为什么会在无操作状态下突然被盗刷。
可以说在这个案件当中,犯罪嫌疑人何兴平使用的嗅探设备十分廉价。
而至于嗅探技术,也不是什么高科技技术,可为什么却能屡屡得手呢?
顾晨自然要反思。
而被抓获的何兴平也是主动坦白道:“你们在一些APP上去实名注册信息,很多时候是图方便。”
“但是当你忘记密码的时候,就可以通过短信验证码去登录,这个时候你会感觉很方便。”
“同时也方便了我们这些人,去盗取你的个人信息,通过这个验证码登录,方便了你也方便了我。”
“没错,便捷的支付的确是把双刃剑。”顾晨也承认这点。
何兴平所说的这些,恰恰是移动支付的漏洞所在。
而且王警官也随机在手机上选择了多个常用的APP进行测试,这些APP一般都可以通过用户名加密码,和手机号加动态验证码两种方式进行登录。
当用户忘记密码的时候,可以通过手机号,发送验证码的方式,找回密码。
这一切,对用户来说,似乎很方便,也很安全。
可是不法分子,恰恰是利用手机号,加动态验证码,也可以登录的便利,选择在夜深人静,人们防反意识比较低的时候,在自己的手机上或者电脑上,输入用户的手机号。
再用截获的动态验证码,登录用户的APP,达到盗窃用户资金的目的。
但就是手机加验证码的方式,可能是现在大多数的,尤其是在网络空间这种,很多APP所通行采用的方法。
而且这不是说一两个,而是通行验证方式。
可这种验证方式,本身它就是有一定安全隐患的。
也就是说,首先验证码,是有可能被截获的,这是其中一个。
而第二个,就是预留的手机号码,这个号码,实际上现在它的泄露的可能性,也是非常大的。
所以这两种方式加在一起,做一个唯一的验证方式,是有一定漏洞的。
顾晨非常清楚,运营商和银行,应该尽可能的再有其它的验证方法予以补充。
不仅如此,很多互联网公司,对用户的个人信息,保护也不是很到位。
而在大家登陆很多APP,使用很多移动服务的时候,每一个移动服务,都要求个人提供一遍个人的一些数据。
那么当人们进入这么多的,使用了这么多的用途以后,几乎大家所有的信息,就在互联网各个节点,有非常多的备份。
可这些任何一个备份丢失,泄露等等,都会造成个人全部数据的遗失。
因为犯罪嫌疑人能够故意干扰手机信号,这样就会使4G,5G手机转到2G网络。
而2G网络的先天不足,一时难以弥补。
这就要求众多互联网公司和银行,不能以手机加动态验证码作为唯一的身份验证方式。
应该尽可能增加其他验证方法予以补充。
同时,普通用户也要加强个人防范。
见顾晨一直在笔录本上书写着草稿,卢薇薇不由伸长脖子。
顾晨在询问何兴平的同时,就已经开始为防止泄露工作起草方案。
瞥了眼何兴平,顾晨又问:“话说你们这种嗅探技术,应该也挺难对付的。”
“如果是你,你站在你自己的角度上,有没有什么合适的方法来杜绝,我想听听你的意见。”
火影:自有的风 能修仙谁还当恶毒女配啊 【快穿】欢迎来到手撕白莲炼狱 规则怪谈:末日生存指南 我有十万亿舔狗金 千亿富豪的婚后人生 大周不良人 柯南:开局成为智慧之神 天师下墓,奈何遇见的全是神灵 从小镇做题家苟成大医 都市至尊仙帝 重返88:从迎娶小姨子开始 空间:这个杀手有点甜 拜师青城山,师兄余沧海 创业带着狗 金玉良缘 众鬼警戒,玄学小祖宗下山寻夫啦 洪荒:我已无敌,做些系统玩玩 重回六零福宝要拯救破碎山河家园 易生归苓:被团宠的山神之女
...
一个浑浑噩噩的少年,在阳台吹风不小心掉了下去,死过一次的他,决定开始改变,故事从这里开始,他就是林浩...
苍茫大地,未来变革,混乱之中,龙蛇并起,谁是真龙,谁又是蟒蛇?或是天地众生,皆可成龙?朝廷,江湖门派,世外仙道,千年世家,蛮族,魔神,妖族,上古巫道,千百势力,相互纠缠,因缘际会。...
朱慈烺此贼比汉奸还奸,比额李自成还能蛊惑人心!闯王李自成立马虎牙山,遥望东南,感慨万千。慈烺此子忤逆不孝,奸诈凶残,简直是曹操再世,司马复生,让他当了皇帝,全天下的逆贼奸臣刁民一定会想念朕的!大明崇祯皇帝于明孝陵前,痛哭流涕。我冤枉啊!我洪承畴真的不是朱贼慈烺的内应,我对大清可是一片忠心啊!大清兵部...
万众瞩目之下,楚浩扔出一柄剑这轩辕剑你拿好,以后别在我面前装逼。这天,这地,这沧海,这宇宙,谁都无法阻止我。ps看完了?新书搜索从诡秘复苏开始不当人推荐票刷起来,让我们再次征战。...
...