遠傳電信 FarEastone 討論有關i-Mode上的銀行服務, 一點警告

瀏覽: 3892
回覆: 37
共3頁
發文數:4
發表時間:2003-01-09 01:02:00
和信的i-Mode上面有提供銀行服務, 甚至可以直接銀行轉帳, 可是你知道嗎? 你所敲入的帳號/密碼全部都是明文(未加密)在上面傳輸喔, 這表示什麼呢

表示有心人, 可以輕易的蒐集到你的密碼/帳號, 然後......嘿嘿嘿

真不知道這些銀行當初提供這種服務的時候, 除了為了便民考量之外, 有沒有考慮到用戶的風險???
現在剛剛推出還沒發現問提所在, 我想再過不久一定會有好戲看, 金資中心都發生過盜賣信用卡金融卡資料, 電信公司也發生過盜賣客戶名單資料, 像這種"珍貴資料"更是值錢吧.
所以提醒使用這項服務的人, 自己要多小心囉

陌生的訪客 於 2016-05-28 17:34:55 修改文章內容


商業贊助
發文數:1
發表時間:2025-08-21 22:21:41
發文數:2712
發表時間:2003-01-09 02:18:00
mobocom (mobocom)兄,您所提到的這個問題,的確是滿嚴重的漏洞的!

據小弟所知,i-mode本身是支援SSL加密環境的,如小弟最近常上"搜主義網路書店I-MODE網站"訂購一些書藉,在登入會員時,的確是會進入SSL的加密環境的。不知mobocom (mobocom)兄所說的銀行轉帳部份是指全部的可轉帳銀行,還是部份銀行未做好這方面的資料保密工作呢?

謝謝mobocom (mobocom)兄的解說與提醒!

阿文 於 2003-01-09 02:18:00 修改文章內容


發文數:4
發表時間:2003-01-09 02:44:00
我想問題在於i-Mode的SSL只是手機到和信的i-Mode server就解密了, 然後再傳送到銀行端吧, 所以有加密只加一半, 這樣有點掩耳盜鈴喔 :)

陌生的訪客 於 2003-01-09 02:44:00 修改文章內容


發文數:2712
發表時間:2003-01-09 03:30:00
mobocom(mobocom)兄前輩,真不愧為電子商務專家,竟然能發掘到這樣的問題~~可以請教一下,mobocom(mobocom)兄前輩是怎麼樣注意到這個嚴重的問題的呢?通常一般人只會注意到有支援SSL或SET加密的商務網站,就認為在交易上應該至少有基本的保障了!沒想到mobocom(mobocom)兄前輩還有注意到server之後的那一段.......專家果然是專家!
小弟再斗膽請教一下mobocom(mobocom)兄前輩,您發現這個問題是僅存在於i-mode的環境下呢?那其它有相同的行動轉帳服務的emome及Hank等等..(wap環境下)有沒有這樣"掩耳盜鈴"的情形呢?
謝謝mobocom(mobocom)兄前輩的解說~~~~^_^

阿文 於 2003-01-09 03:30:00 修改文章內容


發文數:4
發表時間:2003-01-09 04:11:00
手機到I mode Server 本來就沒有加密,是封閉型網路.

是連到i mode SSL 主機後,再透過它與CP 連接. 是這段傳輸有加密,這段就是internet .

完全不是原文所描述的那樣. 大家安心使用吧!

陌生的訪客 於 2003-01-09 04:11:00 修改文章內容


發文數:4
發表時間:2003-01-09 05:49:00
哇! 連加密都沒加喔, 那所有資料經過和信的機房傳送到銀行, 所有的資料都會被log下來, 所以所有的帳號/密碼也就log下來, 那......
價值上億的log資料ㄟ, 賣我好嗎? 有沒有人要賣啊???
please~~~~~~

陌生的訪客 於 2003-01-09 05:49:00 修改文章內容


發文數:4
發表時間:2003-01-09 06:02:00
哈, 阿文兄不必謙虛
其他家業者怎麼提供要看系統架構怎麼設計, 我並沒有深入去研究各家系統, 所以無法答覆你 :(
其實科技日新月異, 許多新的服務會逐漸出現, 但就是因為科技進步太快, 所以許多方面容易"不小心地"產生漏洞, 這是提供服務者需要努力做到完善的責任 :)你說是嗎?

陌生的訪客 於 2003-01-09 06:02:00 修改文章內容


發文數:3391
發表時間:2003-01-09 06:34:00
你所說的連到i mode SSL 主機後,再透過它與CP 連接. 是這段傳輸有加密,這段就是internet

連internet都不敢保證不被駭客入侵了(技術不斷更新)
那怎麼保證這段就能用的安心呢

哈囉傑克 於 2003-01-09 06:34:00 修改文章內容


發文數:2712
發表時間:2003-01-09 19:13:00
mobocom(mobocom)兄前輩,有關於這一部份,您就不用過於擔心了。目前手機上面的轉帳方式與一般提款機上的轉帳方式不同的是,手機轉帳必需先至銀行辦理相關的手續,並指定只有那些戶頭或帳戶可以允許有這樣的服務。並不像一般的提款機只要使用者將磁卡插入,輸入正確的密碼及對方的銀行代碼、帳戶就可以開始轉帳了,事先不必先至銀行開啟這這些相關的帳戶的通行權。

也就是說,手機上面的可提供您轉帳的對象,必需先經過您的認可後,才會開啟轉帳的功能。這一點相信mobocom(mobocom)兄前輩是知道的。

另外從server這一端至銀行這一端,是全程ssl加密的沒有疑慮,小弟也有機會請教了幾位相關的朋友,所知訊息的是各家銀行在加入該項服務前,免不了要先行完成評估及測試,安全上完成了審核後,才可能開放這樣的功能提供用戶使用。必竟在商務用途上,安全是遠重於方便的。

小弟想這方面銀行為考慮自身的商譽,這方面的把關會比用戶們更加的小心的,您說是嗎?

阿文 於 2003-01-09 19:13:00 修改文章內容


發文數:4
發表時間:2003-01-09 19:20:00
根據我的了解, 目前i-Mode上的銀行服務, 提供2萬元以下轉帳不需要事先約定喔, 所以只要知道帳號密碼就可以"粉"方便的大轉特轉, 一次2萬, 積少成多, 聚沙成塔, 哈哈, 比議長賄選還好賺ㄟ, 三兩下就有好幾百萬喔 :)

陌生的訪客 於 2003-01-09 19:20:00 修改文章內容


發文數:2712
發表時間:2003-01-09 20:10:00
呵呵~~mobocom(mobocom)兄前輩,真的很高興和您討論相關的問題,因為每回和您討論,就會增加一些相關的常識~~真好!
剛才去請教了一下中國信託這方面的問題,通常手機轉帳可區分為約定對象轉帳及非約定轉帳兩個部份~~
●約定對象轉帳:就如同上篇所言,您必須先至銀行完成相關的手續,並確立可提供轉帳的對象後,才能提供這樣的服務。
●非約定對象轉帳:如果您臨時要匯出一筆金額至未經您事先設定的帳戶內,這樣是有金額及次數上的限制的,每次最多匯出款項是5萬元,每日最出匯出金額是10萬元,每月最多匯出不得超出20萬元。這是對"非約定對象"轉帳上的限制。所以,應該是不會有mobocom(mobocom)兄前輩所說的"大轉特轉"這樣恐怖的情形發生~~^_^
(各家有加入手機轉帳服務的銀行,都有雷同的管制辦法,只是金額及次數上的限制的差別)
另外,也有請教過相關的人員,目前有提供SSL加密環的手機轉帳功能僅有i-mode服務,其餘的emome、Hank及phs上並未提供SSL加密的環境,故依銀行的立場看來,未提供SSL的環境下,只能提供"約定對象"及小額轉帳的服務。
以上所言,若有不當之處,敬請指正!

阿文 於 2003-01-09 20:10:00 修改文章內容


發文數:4
發表時間:2003-01-09 20:48:00
●非約定對象轉帳:如果您臨時要匯出一筆金額至未經您事先設定的帳戶內,這樣是有金額及次數上的限制的,每次最多匯出款項是5萬元,每日最出匯出金額是10萬元,每月最多匯出不得超出20萬元。這是對"非約定對象"轉帳上的限制。所以,應該是不會有mobocom(mobocom)兄前輩所說的"大轉特轉"這樣恐怖的情形發生~~^_^

就是這樣, 所以問題來了, 如果有人肯賣我那個值錢的log資料, 我每個帳戶轉個5萬元, 只要有1000個帳戶, 一下子不就進帳5000萬元新台幣, 哇!!!!!!一下子減少一百年的奮鬥ㄟ, 有沒有志同道合的啊, 加入新事業吧, 嗯, i-Mode剛剛開通, 還是等累積多一點log資料後再下手吧, 哈哈哈

陌生的訪客 於 2003-01-09 20:48:00 修改文章內容


發文數:2712
發表時間:2003-01-09 21:30:00
呵呵~~mobocom(mobocom)兄前輩那您還得過了SSL加密環境這一關啊~~^_^
另外還要買通銀行的工作人員,賣給您log資料~~^_^
其實如果這兩關都能通過的話,不用等i-mode開通過後久一點的時間,現在已經開通夠久的internet上各家"網路銀行",應該就已經累積足夠的log資料可以上下其手囉!~~^_^
我想各家銀行應該是不會笨到拿自己的招牌來開玩笑的吧!
您說是吧!mobocom(mobocom)兄前輩~~^_^

阿文 於 2003-01-09 21:30:00 修改文章內容


發文數:4
發表時間:2003-01-09 21:33:00
呵呵 阿文兄真是老實人
這些log在電信業者端就有了啊
何必大費周章去向銀行要勒
所以也不需要去破解什麼SSL

這樣說理解了嗎? 還不懂啊, 大概是我們心眼太壞了 :) 才會想這麼多

陌生的訪客 於 2003-01-09 21:33:00 修改文章內容


發文數:2712
發表時間:2003-01-09 21:38:00
電信業者端就有了?這個真的就不懂了~~請m兄說明~~既是SSL全程加密,電信業者是應該看不到的~~?這個真的就要請教m兄前輩啦!

阿文 於 2003-01-09 21:38:00 修改文章內容


發文數:123
發表時間:2003-01-09 21:39:00
>如果有人肯賣我那個值錢的log資料
小弟想請問一下,mobocom兄對整個imode的架構都完全了解嗎?還是您有這樣的架構圖可供參考呢?不然您怎麼知道手機走air這端到達imode sever之間會被log資料啊?就小弟所知,空中這段是走標準的GSM的加密,所以資料應該滿安全的...而imode到CP這段,有的走的是專線+SSL,有的走的是internet+SSL,如果SSL無法保密,那麼現在的一堆網路銀行就不用搞了...而且就如同阿文兄講的一樣,銀行業者不可能隨隨便便就讓service上線的,畢竟與錢有關的東西,安全是最重要的...如果說在銀行端的密碼會被log,那麼那就是銀行內部的問題,與imode無關,而如果如您所說在imode端密碼也會被log,我想您最好有相當的證據,不然這樣的臆測不僅對和信是一大傷害也不公平,而且也會影響大家對imode的評價喔~~~從另一個角度來想,imode要推出這樣的服務,如果真的有問題,應該不至於在推出服務的半年之後,才由mobocom兄"推論"出來吧?!小小意見...

東東 於 2003-01-09 21:39:00 修改文章內容


共3頁