Re: [新聞] 港股異常下單事件三竹:毫無關聯系統正常

BDrip 11/26 20:27忘記市話改號碼 感覺也沒驗證就修改了(

cobrasgo 11/26 20:31這篇又是在檢討被害人，憑證這麼好申請是被害人設

cobrasgo 11/26 20:31計的嗎

cobrasgo 11/26 20:32收錢把事情辦好有這麼困難嗎

s860134 11/26 20:32問題是交易室一個券商只有一個(通常)

s860134 11/26 20:33做不到這種同時大量下單拉

shumann1810 11/26 20:34以為這樣講 券商就可以安全下莊？

bitlife 11/26 20:34人工下單其實是事後有爭議用錄音追查,但是確實駭客

cobrasgo 11/26 20:34就問一句，國外有沒有出現這麼豪洨的事？這劇情我

cobrasgo 11/26 20:34只在攻殼裡看過

bitlife 11/26 20:34不可能用電話大量下假單

snowangelic 11/26 20:35應該身分證密碼 被撈走 密碼又剛好生日 拿去辦新的

snowangelic 11/26 20:35憑證吧

chinhan1216 11/26 20:38我記得我換手機 也只是 app重載 身份證 密碼打進去

chinhan1216 11/26 20:38就下單了

s860134 11/26 20:38對　國外好像沒那麼好洨　因為金融資安很重要

s860134 11/26 20:38我印象中多數券商手機下單憑證不用生日

s860134 11/26 20:39至少我沒印象

s860134 11/26 20:39至少我沒印象我有輸入過生日才下載

a125g 11/26 20:40光是出現這種包 別想解套了啦

BDrip 11/26 20:41不懂為什麼憑證原本很嚴謹的搞得變得像是session

s860134 11/26 20:42因為　太麻煩

bitlife 11/26 20:43我在前面一篇標題有[撞庫攻擊]那篇裏有推文,憑證最

s860134 11/26 20:43客戶是神　再高的安全都打不贏客戶不想用

bitlife 11/26 20:43早(我印象)要臨櫃申請PC的,再由PC幫手機背書,後來線

s860134 11/26 20:44你加了 108 道防盜機制最後就是: X的垃圾券商 換!

bitlife 11/26 20:44上開戶普及,年輕人多數不臨櫃又以手機為主,然後又沒

bitlife 11/26 20:44補上先綁定再下載憑證的步驟,就搞成了這樣

BDrip 11/26 20:45現在綁行動銀行也要兩步驟了呀(

bitlife 11/26 20:49我早上在別篇提過,證券app原本對駭客的吸引力動機不

bitlife 11/26 20:49高,因為主要功能就買賣抽籤,如果不是[被買進]仙股,

bitlife 11/26 20:50你花了精力搞到一群人的帳密其實也沒什麼鳥用. 銀行

bitlife 11/26 20:50app就不是這樣了,很多銀行app可以非約轉

bitlife 11/26 20:51所以銀行app安全性要求原本就是比證券受重視,現在有

bitlife 11/26 20:51了被買進仙股這招,券商勢必要加強app安全了

nacy204327 11/26 20:54可惜銀行軟體人員薪水都超低 不願意花錢就是這樣 以

nacy204327 11/26 20:54為不以app獲利就不在乎這塊呵呵

Merkle 11/26 20:58真的很像攻殼劇情 XDDD

teemo0330 11/26 21:01樓上全都講的頭頭是道，阿然後？空元大、三竹啊，笑

teemo0330 11/26 21:01死

y1896547 11/26 21:02笑死 啊死了嗎?

shamanlin 11/26 21:03如果只是使用者自己外洩就不會剛好只有元大

nacy204327 11/26 21:03還有統一

WhitePope 11/26 21:23如果只靠元大就夠出貨，那確實不需要再搞其他家。

WhitePope 11/26 21:23其他家未必安全，恐怕是被留著以後用

joe1976 11/26 21:30憑證認證過一年內從哪登入都有效主要是個資怎麼洩出

joe1976 11/26 21:30去的

qwre9854 11/26 21:32重點是身分證、密碼、生日只有券商有你的資料啊

qwre9854 11/26 21:33三個個資不直接進券商系統有辦法拿到嗎？

whitefox 11/26 21:51三竹的元大行動精靈被google play下架了

mainsa 11/26 22:15話說我交割戶都是完全沒放錢 所以這招影響不到我

Refauth 11/26 22:28哇！只需要這三個東西就可以陷害任何人了？台灣真屌

Refauth 11/26 22:29對了，會不會有詐騙集團幫你開戶然後再幫你慘賠？XD

WTF55665566 11/27 07:05看起來三竹那個app問題應該很大 目前聽起來也是行

WTF55665566 11/27 07:05動精靈出事 有沒有人是用投資先生也被下港股的？

dunjiin 11/27 21:48應該是要去券商註冊手機號，憑證申請時，top 認證

dunjiin 11/27 21:48，不然怎麼改密碼都沒用

dunjiin 11/27 21:49otp