范文健康探索娱乐情感热点
投稿投诉
热点动态
科技财经
情感日志
励志美文
娱乐时尚
游戏搞笑
探索旅游
历史星座
健康养生
美丽育儿
范文作文
教案论文

信安老司机手机丢失遭盗刷多平台中招,仅支付宝过关

  10月9日消息近日,一场手机丢失后的资金保卫战引发了全网关注。
  一边是拥有 10 年网络攻防经验的信息安全专家 "老骆驼",一边分工明确不达目的不罢休的黑产团伙。双方见招拆招之中,也让整个互联网行业经历了一场安全大考。
  根据后续回应,涉及到的平台中仅两家实现有效风控:财付通和支付宝。其中财付通损失陆续被系统追回,但找不到客服是扣分点,支付宝没有资金损失,算是及格。
  在黑产利用偷到的手机套出个人信息,盗取银行账户资金、申请网贷并转移资产的过程中,电信运营商、社保 app、网贷平台等多家平台暴露了安全隐患 ,无形中为黑产提供了跳板:
  1、 四川电信的远程挂失和解挂的业务流程设存在问题,未能及时挂失手机卡,导致后续黑产通过四川人社厅 APP 快速获取失主关键信息(姓名、手机号码、身份证号、银行卡号)。
  2、 黑产利用原手机号和关键个人信息注册支付软件新账号,绕过京东、苏宁等平台漏洞完成贷款申请、资金转移,最后导致美团借贷产生 5000 元贷款,ETC 信用卡产生各类买卡、充值等消费记录。
  被点名的平台陆续回应,老骆驼在微信公众号也更新了后续处理方式:美团消除了贷款记录,苏宁金融赔付了相关损失。四川电信也致电道歉,称被黑产以 "男女朋友闹矛盾"哄骗,导致反复挂失与解挂。
  针对老骆驼关于黑产伪造人脸完成新账号注册的推测,支付宝安全实验室回应:黑产没有在支付宝里套到任何钱和信息,也并未突破人脸验证。能注册新号是通过其他渠道已掌握的身份信息和短信验证码,在常用设备上实现的。
  随着移动支付的发展,手机不再是简单的通讯工具,而是承载了更多的个人信息终端作用。丢手机意味着的不只是物理损失,更麻烦的是里面存储的信息。
  老骆驼的经历让人 "后背发凉"的原因,正是因为只要有一家失守,就有可能全盘皆输。他在回应中总结:"黑产全程利用正常的业务操作,只是把各个机构的‘弱验证’连接起来,便形成了巨大破坏。"
  互联网平台的安全性取决于整个行业的防控程度。这次盗刷事件,相当于给全行业做了压力测试,被暴露出的木桶短板,则需要尽早补齐防控水位。

2019年美国唱片收入超110亿美元流媒体占比近80IT之家2月27日消息据Engadget消息,美国唱片协会(RIAA)发报告称2019年美国唱片销售额达111亿美元,流媒体收入占比为79,有88亿美元之多。IT之家获悉,2019苹果或收购博通射频无线芯片业务IT之家12月19日消息据报道,苹果供应商博通正在寻求出售其无线芯片部门之一,而苹果可能是潜在的买家。华尔街日报今天报道,博通正在与瑞士信贷合作,为其无线芯片业务的射频或RF业务寻苹果微软将派代表参加医疗会议促进数据共享北京时间1月25日下午消息,近日,在美国卫生与公共服务部(DepartmentofHealthandHumanServices)的支持下,当地时间周一时一个名叫CarinAllia分析师苹果并非科技公司,股价被高估北京时间1月24日消息,星期四美股涨跌不一,纳指收盘创下有史以来新高。截至收盘,道指跌26。18点,跌幅为0。09,报收29160。09点标普500指数涨3。79点,涨幅为0。11获得瑞士信贷点赞,特斯拉股价一度上涨10。7北京时间2月1日消息,在瑞士信贷上调股票评级至跑赢大盘和大盘反弹拉动下,特斯拉盘中一度上涨10。7。1月份特斯拉累计下跌约20。自CEO埃隆马斯克(ElonMusk)在最近的财报分特斯拉客服回应春运充电难暂无其他解决方案IT之家1月31日消息,春运期间,为充电动辄排队数小时令不少新能源车车主头疼。对此,特斯拉客服称暂无其他解决方案。此外,理想客服称跑长途可以用油电混合模式增加续航蔚来客服称有多种补追加投资200亿元,深汕比亚迪工业园二期项目签约将为60万辆新能源汽车生产核心零部件IT之家1月31日消息,据深圳卫视深视新闻报道,深圳市深汕特别合作区管理委员会与比亚迪汽车工业有限公司昨日签订合作协议,比亚迪将追加投资200亿元用于建设深汕比亚迪汽车工业园二期项中消协2021年涉及新能源汽车相关投诉涨幅明显IT之家1月29日消息,根据全国消协组织受理投诉情况统计,2021年全国消协组织共受理消费者投诉1,044,861件,同比增长6。37,解决836,072件,投诉解决率80。02,三星电子加速机器人技术进行商业化,欲设立专门部门为公司创收12月12日,据韩国亚洲日报微博,继LG电子现代汽车之后,三星电子也开始搭上机器人领域的发展快车。近日,三星电子将成立不到一年的机器人事业支援特别工作组(TF)调整为机器人事业组,谷歌为11亿元罚款喊冤我们在韩国创造了600多亿经济效益北京时间9月15日消息,搜索巨头谷歌公司周三表示,公司在韩国的存在相当于为其用户创造了近12万亿韩元(约合660亿元人民币)经济效益。眼下,谷歌正受到监管机构和政客愈发严格的审视。韩国电信业务法正式施行,成全球首个禁止谷歌苹果等强制开发者用其支付系统的国家IT之家9月14日消息据韩联社报道,韩国放送通信委员会(广电委)14日表示,被称为反谷歌法的电信业务法修正案当天起正式施行。由此,韩广电委将采取完善下位法规制定检查计划等后续措施。
网易云音乐申请网愈云商标IT之家9月30日消息企查查APP显示,近日,杭州网易云音乐科技有限公司申请网愈云商标,申请日期为2020年9月21日,国际分类涉及教育娱乐科学仪器,目前商标状态显示为商标申请中。蓝科锂业年产2万吨锂矿扩建项目今年4月试车3月29日消息,科达制造在互动平台表示,旗下蓝科锂业扩建2万吨年电池级碳酸锂项目已完成整体进度的85,目前计划于2021年4月正式试车,先行利用扩产项目中的部分装置,及现有1万吨年银保监会坚决遏制互联网平台精准收割大学生的现象IT之家3月24日消息教育部等部门今日就校园贷风险防范工作有关情况召开新闻通气会,银保监会普惠金融部副主任冯燕会上表示,银保监会办公厅等近日联合印发了关于进一步规范大学生互联网消费广东居民电子健康码上线,可在省内1727家医疗卫生机构一码就医IT之家3月19日消息根据官方消息,广东省居民健康码于近日上线,居民手持健康码,就可以在省内1727家医疗卫生机构完成预约挂号就诊检验检查查看报告取药支付等健康医疗服务,实现一码就杭州宁波温州等火车站支持自动核验健康码,无需手机展示IT之家3月1日消息根据中国铁路今日消息,近期长三角地区铁路火车站大力投用多种智能自助设备,其中多个火车站配备了具有健康码自动核验的检票闸机,旅客不需要使用手机单独展示健康码,刷身公安部提示当心新冠病毒快速核酸检测诈骗IT之家2月1日消息公安部网安局近日发布提示,近日广西贵港的网警接到网民反馈,本地聊天群内出现了提供新冠病毒核酸快速检测的广告信息,有人因此上当受骗。诈骗者描述,快速核酸检测50元我国已有16个新冠病毒疫苗开展临床试验,其中7个进入期临床试验IT之家1月31日消息据新华视点,科技部社会发展科技司司长吴远彬30日在首届中国血液学科发展大会上说,目前我国已经有16个新冠病毒疫苗进入临床试验阶段,其中7个新冠病毒疫苗进入期临Facebook正研发一款适合13岁以下用户使用的Instagram北京时间3月19日早间消息,据报道,Facebook正在打造一款适合13岁以下用户使用的Instagram。这一新应用周四在内部开始测试,尚未推出。据报道,Instagram的产品美移动支付厂商Square宣布买入1。7亿美元比特币2月24日早间消息,近期,数字货币比特币大受追捧,价格出现暴涨暴跌。据最新报道,2月23日,美国移动支付服务商Square在监管报告中称,已经买入了价值1。7亿美元的比特币。Squ大起大落比特币价格一度暴跌近万美元,日内跌幅82月23日消息,据国外媒体报道,截至目前,比特币价格跌破53000美元,日内跌幅扩大至8。截止发稿,比特币保持在50000美元左右。24小时内最高价56626。54美元,最低价47美国财长耶伦比特币效率低下,投机氛围浓厚2月23日上午消息,据报道,美国财政部长珍妮特耶伦(JanetYellen)周一警告说,比特币对投资者和公众都构成了危险。尽管比特币价格本周开始大幅下跌,但由于受到各种外部刺激,这