close

其實現在跟銀行貸款不像以前那麼難

或許是因為有專門銀行貸款公司協助借錢才會那麼順利

更棒的是，他們都有提供免費的銀行貸款諮詢服務喔

立即填表諮詢：


鑒真數位抽測國內資本額前20大銀行，在Google Play上架的行動網銀app，共20支，其中包括6家公股行庫，14家民間銀行。檢測項目包括4項：憑證綁定、虛擬環境偵測及反制、程式碼混淆、除錯訊息是否含敏感資訊。（測試版本皆為今年5月20日前最新版）

在公用地區上網風險大增

但目前，一切請自求多福。...（完整報導，請見《天下雜誌》第602期）

銀行自律有用嗎銀行借款利息？

老哏誆簽錯單法律系一句回擊

金管會官員透露，金管會已請銀行公會研議，未來金融業的app在上架前，必須先通過安全檢測。



20大銀行app有17家不青年首購貸款試算2016安全

被酸素顏差很大爆乳牛肉原住民結婚貸款麵娘反擊

高雄借貸

他們上台大學霸怒吼債務整合條件不公平？

※更多精彩報導，詳見《天下雜誌》網站。

傳訊息大型重型機車貸款「打錯字」讓男友嗨翻了！

爆乳牛肉麵娘被傳賣房子貸款買車淫大萌怒回

找不到車位他驚見台南式停車

結果發現，除玉山銀高雄民間信貸、第一銀、元大銀3家app，資安嚴重等級屬「輕微」──也就是四項檢測中僅一項不符，其他17家都存在較高的資安風險。特別是，高達14支、7成的app憑證未綁定；這14支app中，有11支未對帳號和密碼做加密，駭客可輕鬆取得所有帳號與密碼。

鑒真執行長黃敬博解釋，「憑證綁定」是汽車貸款利率計算指，每次用戶開啟app跟銀行連線，app要確認連上的是真的銀行伺服器，就要靠憑證綁定。但鑒真檢測卻發現，大部份銀行app未做好把關，讓駭客可偽造假憑證。最有可能的做法是，駭客切入用戶與銀行連線之間，有如中間人般，取得用戶與銀行間的網路傳輸內容。

《二○一六資誠全球經濟犯罪調查報告》已指出，逾五成受訪者認為，過去兩年，網路安全威脅的風險愈來愈多，且金融業威脅最大。

他說，程式碼沒混淆、除錯訊息沒關掉，都反映開發者在程式上架前有重大土地銀行貸款利率疏失。

高雄民間小額借款台中民間貸款快訊代書貸款好嗎／屏防豪雨！花東高大雨特報

他被丟包身上沒錢求載3小黃到場

冰塊放機車踏板沒包一路拖廚房





占用北捷廁所女脫鞋坐地板看書

哪家銀行信貸利率最低作者：盧沛樺

這麼高比例的不安全率，金管會如何解決？

【延伸花旗信貸閱讀】

根據《天下雜誌》獨家取得鑒真數位app資安檢定調查，過半在Google Play上架的國銀app，有明顯的資安漏洞，在公用無線上網WiFi環境下，駭客就有機會能竊取用戶的帳號密碼。

「全世界都欠我！」註定失敗的１３種爛個性

在菲律賓臥底兩年，我想告訴台灣人......

公教貸款利率比較親愛的，我們的愛情犯傻了！

用手機的習慣 洩露了你的心理素質

黃敬博說明，一旦有資安有瑕疵，用戶如果在公用無線上網地區使用銀行app，雖然仍有一定難度，信用瑕疵信貸但被有心駭客侵入的風險就大增。但若是用家用WiFi、3G或4G連線，就會比較安全。

※本文由天下雜誌授權報導，原住民貸款買車未經同意禁止轉載

鑒真數位是老字號的資安鑑識業者，也是國青年首購低利貸款內少數通過財團法人全國認證基金會（TAF）公告，能做「行動應用app基本資安檢測實驗室」的公司，其客戶包括法務部、調查局。

金管會副主委桂先農接受《天下》記者訪問時說，目前由銀行公會訂定的自律規範，包括「金融機構提供行動裝置應用程式注意事項」、「金融機構辦理電子銀行業務安全控管作業基準」，均請公會轉知各大金控，由各金控切實落實內控。

一銀事件凸顯金融資安的重要。資安認證業者鑒真數位發現，台灣前20大國銀app，竟有11支被查出嚴重資安缺陷。金融資安危機，已經出現在你我身邊。

黃敬博也說，此次檢測的四項資安問題，「對開發者來講，不是偉大的技術門檻，也不會影響app的運作流暢度，」他認為，問題出在大家不夠重視，心態停留在「先求有再求好」。

為什麼不安全率這麼高？黃敬博說，其實從網頁時代就有中間人攻擊，差別在瀏覽器僅幾家大廠，如微軟、Chrome、Firefox，對待網路憑證確認較謹慎。如今app開發者眾多，對資安防範的認知、專業參差不齊。且國內銀行app多委外開發，集中少數廠商。

狠打男友12掌逼下跪17歲女現身

颱風外圍雨帶前置協商 信用不良接近妮妲掃南台灣

一句話奪下「職場鬼話」冠軍

其中又以11支app沒有做帳號與密碼加密，資安威脅最大。加密等於是多一層保護，如果不幸被駭，起碼駭客不會那麼容易拿到用戶的帳號、密碼，甚至身分證字號。

高雄婚宴「整顆蘋果」被問怎分

但「看到結果，說實話，自己也嚇壞了，」黃敬博憂心地說。以「程式碼混淆」有14家未通過檢測為例，「這是寫程式的基本資安邏輯，這叫basic common sense。」



此次四項檢測項目中，「憑證綁定」、「虛擬環境偵測及反制」均名列自律規範項目，但第一項不及格率高達7成，第二項不及格率高達95%，自律足夠嗎？金管機關恐怕必須說服消費者。

海濤法師新金句：蚊子開心就好！


2DD5734EBA47EC07
arrow
arrow
    文章標籤
    汽車貸款利率計算 房貸計算公式 公教貸款利率比較 中古車貸條件 房子貸款買車
    全站熱搜

    Endicio716 發表在 痞客邦 留言(0) 人氣()

    E-mail轉寄