金融業資安高層:永豐銀供應商直接被駭 盜轉更容易成功
作者 朱漢崙全文約 386 字
文章摘要
聯合新聞網 · 文章頁摘要永豐銀行董事長曹為實和總經理莊銘福在今天傍晚開記者會說明四百多戶的帳戶被盜轉的原因,針對永豐銀揭露的內容,大型銀行的資安高層指出,很有可能是供應商交付的交易程式中,原本就存在可被利用的身分驗證或「交易授權繞過」機制,甚至不排除有人刻意將特殊程式邏輯隱藏於合法交易介面中,透過特定參數觸發。

永豐銀行董事長曹為實和總經理莊銘福在今天傍晚開記者會說明四百多戶的帳戶被盜轉的原因,針對永豐銀揭露的內容,大型銀行的資安高層指出,很有可能是供應商交付的交易程式中,原本就存在可被利用的身分驗證或「交易授權繞過」機制,甚至不排除有人刻意將特殊程式邏輯隱藏於合法交易介面中,透過特定參數觸發。...