谈谈中行E令可能存在的问题

原创 2011年01月24日 21:05:00

最近网上传出中行E令用户被骗的问题,以前大概听同事讲过中行号称最安全的E令,事实上就是一个动态密码硬件设备,企业里面用的很频繁了,很多VPN密码验证就用这个也有很多用软件的动态密码软件的。
究其原理其实很简单,在输入密码的时候动态密码硬件和服务器是时间同步的,产生的密码1分钟之内有效,一旦超过时间就换一组密码。就是这个一分钟给了犯罪分子可乘之机。

客户访问钓鱼网站---->被植入木马---->用户输入用户和密码信息---->木马/黑客访问真的网银---->一分钟之内登录E令密码有效----->登录----->再次引诱用户输入动态口令----->用口令转账。

就是这个一分钟有效的漏洞啊。当然这是我的个人猜测,呵呵。

 

 

相关文章推荐

.net 中行 延签问题

  • 2016年01月29日 13:41
  • 11KB
  • 下载

SqlPlus 中行显示不全的问题(linesize和long的区别)

现象:在使用dbms包中调用get_ddl函数查询的时候,sqlplus显示的结果不全

如何解决mathtype公式拉大word中行间距的问题

Mathtype是个好东西,但使用过程中往往还是存在一些问题,大部分都是因为没有熟练应用mathtype所致。         在Word文档中插入公式后,行距便会变得很大,简单的调整段落的行距是行...

谈谈在Tyepscript(version:2.2.2)扩展(extends)built-in类型(e.g. Array)的问题

前两天用typescript写代码的时候,像扩展一下内置的数据类型:Array,结果发现编译出的js文件,运行时提示找不到扩展的方法。google以后发现如下说法: Why doesn't ex...

在eclipse中使用m2e构建maven项目-可能遇到的问题

在eclipse中使用m2e构建maven项目-可能遇到的问题 1、eclipse中下载m2e插件 请参考   http://blog.csdn.net/bestcxx/article/detai...
  • bestcxx
  • bestcxx
  • 2016年08月07日 20:58
  • 1011

e619C1卡上网问题

  • 2015年04月29日 08:44
  • 15.28MB
  • 下载

WINCE6.0+ILI9806E休眠唤醒显示异常问题

分类: WINCE驱动开发2014-02-13 19:21 265人阅读 评论(0) 收藏 举报 我们的系统WINCE6.0,它支持睡眠和唤醒,目的是想在不使用的时候让设备进入睡眠状态,...

THINKPAD E40部分问题解疑

  • 2010年09月14日 15:24
  • 1.54MB
  • 下载
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:谈谈中行E令可能存在的问题
举报原因:
原因补充:

(最多只允许输入30个字)