近期曝出中国银行E令用户遭遇诈骗事件。E令作为一种动态密码硬件设备，通过与服务器时间同步生成一分钟内有效的动态密码。犯罪分子利用这一特性，在用户访问钓鱼网站并输入信息后，迅速登录真实网银进行非法转账。
最近网上传出中行E令用户被骗的问题，以前大概听同事讲过中行号称最安全的E令，事实上就是一个动态密码硬件设备，企业里面用的很频繁了，很多VPN密码验证就用这个也有很多用软件的动态密码软件的。
究其原理其实很简单，在输入密码的时候动态密码硬件和服务器是时间同步的，产生的密码1分钟之内有效，一旦超过时间就换一组密码。就是这个一分钟给了犯罪分子可乘之机。
客户访问钓鱼网站---->被植入木马---->用户输入用户和密码信息---->木马/黑客访问真的网银---->一分钟之内登录E令密码有效----->登录----->再次引诱用户输入动态口令----->用口令转账。
就是这个一分钟有效的漏洞啊。当然这是我的个人猜测，呵呵。
扫一扫
2258
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
