【重要消息】多家银行自助终端机可通过操作键盘进入后台管理系统
据消息人士向安全牛透露,多家银行的银行自助终端机存在严重设计缺陷。
入侵过程
几乎所有的银行营业厅里都有方便客户查询回单的自助终端机。国内知名安全企业江南天安猎户实验室发现,在多家银行使用的某品牌终端机的键盘上进行简单操作,即可调出系统登录界面,输入特定的数字之后即可进入终端系统。之后通过回单终端机上提示的服务器地址,访问客户回单自助管理系统。然后利用弱口令最终进入系统,即可设立管理员,定向查询数据库,获取敏感信息。
经实地测试,发现多家银行使用的这类终端系统存在相同隐患。导致任何人都可在没有任何授权的情况下通过简单的操作对终端系统进行查询,获取用户银行账户及用户详细交易数据。并可进行有针对性的商业刺探,信息情报获取等,威胁企业敏感信息,损害客户利益。同时也间接对银行内网产生影响。
据悉,该漏洞已经以内部发文的形式传达到全国各大银行及各金融监管机构,银监会、证监会、保监会,并报送到网信办、国务院电子政务办公厅、工信部、公安部和国家网络与信息安全通报中心。
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
关注网络尖刀微信公众号
随时掌握互联网精彩
随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 奋力谱写西部大开发新篇章 4945781
- 2 人参泡酒15年后竟“复活” 4948857
- 3 00后女孩当穿版模特:几秒换一套 4849071
- 4 中欧班列开行这些年 4740753
- 5 点读机女孩高君雨全网被禁 4611175
- 6 印尼伊真火山网红悬崖被封锁 4591583
- 7 人民币对美元中间价报7.1048元 4408744
- 8 苹果客服回应发现石油触发定位 4376006
- 9 学生跳楼并给教师留信?谣言 4236011
- 10 未成年被妈妈前男友性侵案宣判 4194285