要点速览
- 鲁尔大学波鸿分校团队一天内破解iTAN流程。
- 中间人攻击实现跨账户转账一欧元。
- iTAN防钓鱼初衷受质疑。
鲁尔大学波鸿分校团队成功破解在线银行iTAN安全流程。专家仅凭一名非专业程序员和普通程序,便在一天内突破该流程;通过伪造网站实施中间人攻击,成功将象征性的一欧元转移至另一账户。
为应对频发网络钓鱼攻击,部分银行引入iTAN流程。客户在线交易时不再随意输入TAN码授权,而是按银行要求从列表中输入特定代码,以防骗子利用窃取代码盗用账户。(KC)
海外洞察
鲁尔大学波鸿分校团队成功破解在线银行iTAN安全流程。专家仅凭一名非专业程序员和普通程序,便在一天内突破该流程;通过伪造网站实施中间人攻击,成功将象征性的一欧元转移至另一账户。
为应对频发网络钓鱼攻击,部分银行引入iTAN流程。客户在线交易时不再随意输入TAN码授权,而是按银行要求从列表中输入特定代码,以防骗子利用窃取代码盗用账户。(KC)