[情報] 中國信託的網銀用戶注意一下

[freeunixer (御劍客)]

中信網銀曝設計瑕疵
文/黃彥棻 (記者) 2007-05-25
http://www.ithome.com.tw/itadm/article.php?c=43589

我並不想批評中國信託,畢竟沒有一個單位的資訊系統是毫無漏洞的,
買股票上市上櫃的軟體公司的套裝軟體(eg : MicroSofx)都會出事,
更何況一個這麼大的系統,有外包,自己刻,加套裝並客制化的.

但基本上,我們總覺得,當一個系統問題被發現時,應該會有"應有的處理方式",
不過在應有的處理方式做了處理之前,關於自己權益的部份,還是要注意一下.

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.105.181.140
※ 編輯: freeunixer      來自: 59.105.181.140       (05/28 15:32)
推 EthanBBS:文中有提到, 這個問題其實他們網銀在2000年上線就有了
→ freeunixer:這個問題是月初才被爆出來,現在才上新聞
→ freeunixer:至於 2000 年就有的,是採用的技術本身的問題,
→ freeunixer:在問題發生後,其實就有對應的解決方法了.
推 EthanBBS:剛剛試了一下用了同一個Session ID, 另外一台電腦不用登
→ EthanBBS:入還是可以進去啊??
→ dellcheng:作者居然是我同學??
推 toptai2000:我如果有剛好抓到上中信網銀的封包，我大概就能登錄了~
→ toptai2000:這種方式，遲早會出事，只要遇到專門針對中信網的封包
→ toptai2000:來處理，早晚會被試成功的~~
推 EthanBBS:網銀都有SSL加密啦, 如果中信的封包會被破解, 那麼幾乎全
→ EthanBBS:部的網銀都會被破解了(單指SSL封包被破解來講)