作者:丁偉峰顧問

資訊安全繼知名電視購物網站發生客戶資料外流的資安事件之後,又有多家大型購物網站受害,本公司察覺其中事態嚴重,同時也獲得其他電子商務網站專業經理人告急,共同研究後認為,駭客正以「非常高段」的手法潛入各大網站竊取資料,而且直接盜取會員客戶資料,駭入盜取的價值目標非常明確。

資訊安全正當我們與各網站聯繫尋求防堵之道時,有更多知名購物網站網站發出哀鳴,發出緊急通知要求上百萬會員網友更改密碼,希望能有所挽救!但若駭客已經入侵,資料恐怕早已被竊取一空,更換密碼是否有效,值得觀察。

網路安全依據這次受害的網站反查入侵IP的來源,皆為大陸地區IP,顯示大陸地區已成駭客最常窩藏,或當作攻擊跳板的地區。而且,早在兩週前連英國最高情報單位M16,就直指大陸駭客公然攻擊歐洲數個重要金融網站,企圖竊取客戶重要資料,甚至差點「幾乎得手」顯示這波的駭客攻擊,不但非常惡意,而且都是以客戶資料為目標!不同於以往僅僅只是以攻防證明功力,或無實質傷害的惡作劇等...而已。本站資深顧問相信,這代表科技駭客人已經與詐欺集團串聯合作,使原本對駭客無用的網站會員資料,轉變成為對詐欺集團最有效的詐欺素材,兩者聯手構成網路資安最大、最可怕的敵人。

網路安全到底駭客是用什麼方式突破網站安全防護呢?某立委召開記者會直指,大陸詐欺集團動員上百人力,不斷測試購物網站會員登錄的帳號及密碼,以竊取會員資料。但本站認為,這種方式雖非完全不可能,但耗費人力成本過高,詐欺集團很早就曾採用「程式機器人」自動登錄偵測的手法,突破成本相對低廉。

資訊安全網路業界防堵自動偵測的方法也不困難,方法之一就是設定「連續登入錯誤」鎖定帳號的功能,例如連續輸入密碼「連續登入」錯誤五次,即鎖住該帳號,不讓自動程式有機會再嘗試,讓駭客程式沒有機會取得客戶帳號與密碼。

資訊安全然而,根據本站的觀察,這波的駭客攻擊恐怕不是這麼簡單的「嘗試登入」策略而已,而是用更高明的手法!

(續篇:資訊安全風暴(下):防堵駭客入侵芻議 )
http://www.web-time.com.tw/details/ec.aspx?id=238

網際時代_Web-Time偉博泰電子商務(股)公司,提供您台灣與大陸網路行銷、電子商務、網路開店、拍賣所需所有規劃服務與系統工具
寶島發
關於我們 RWD版 行動商務 網路法律 行銷列表 媒體報導 電子報 顧問講師 聯絡我們 加入會員 會員登入
 
EC時報論壇>>文章分類(電子商務) (網站經營)

資訊安全風暴(上):駭客與詐欺團聯手!知名網站受害

 

作者:丁偉峰顧問

資訊安全繼知名電視購物網站發生客戶資料外流的資安事件之後,又有多家大型購物網站受害,本公司察覺其中事態嚴重,同時也獲得其他電子商務網站專業經理人告急,共同研究後認為,駭客正以「非常高段」的手法潛入各大網站竊取資料,而且直接盜取會員客戶資料,駭入盜取的價值目標非常明確。

資訊安全正當我們與各網站聯繫尋求防堵之道時,有更多知名購物網站網站發出哀鳴,發出緊急通知要求上百萬會員網友更改密碼,希望能有所挽救!但若駭客已經入侵,資料恐怕早已被竊取一空,更換密碼是否有效,值得觀察。

網路安全依據這次受害的網站反查入侵IP的來源,皆為大陸地區IP,顯示大陸地區已成駭客最常窩藏,或當作攻擊跳板的地區。而且,早在兩週前連英國最高情報單位M16,就直指大陸駭客公然攻擊歐洲數個重要金融網站,企圖竊取客戶重要資料,甚至差點「幾乎得手」顯示這波的駭客攻擊,不但非常惡意,而且都是以客戶資料為目標!不同於以往僅僅只是以攻防證明功力,或無實質傷害的惡作劇等...而已。本站資深顧問相信,這代表科技駭客人已經與詐欺集團串聯合作,使原本對駭客無用的網站會員資料,轉變成為對詐欺集團最有效的詐欺素材,兩者聯手構成網路資安最大、最可怕的敵人。

網路安全到底駭客是用什麼方式突破網站安全防護呢?某立委召開記者會直指,大陸詐欺集團動員上百人力,不斷測試購物網站會員登錄的帳號及密碼,以竊取會員資料。但本站認為,這種方式雖非完全不可能,但耗費人力成本過高,詐欺集團很早就曾採用「程式機器人」自動登錄偵測的手法,突破成本相對低廉。

資訊安全網路業界防堵自動偵測的方法也不困難,方法之一就是設定「連續登入錯誤」鎖定帳號的功能,例如連續輸入密碼「連續登入」錯誤五次,即鎖住該帳號,不讓自動程式有機會再嘗試,讓駭客程式沒有機會取得客戶帳號與密碼。

資訊安全然而,根據本站的觀察,這波的駭客攻擊恐怕不是這麼簡單的「嘗試登入」策略而已,而是用更高明的手法!

(續篇:資訊安全風暴(下):防堵駭客入侵芻議 )
http://www.web-time.com.tw/details/ec.aspx?id=238

更新日期:2010/9/28 發表日期:2007/12/13
轉載文章

最新文章
其他相關文章
電子商務(86)
網站經營(51)
推薦文章
   
全部文章:http://www.web-time.com.tw/ec.aspx

 
 
網路創業(35) 電子商務(86) 網路行銷(61)
網路法律(16) 網站經營(51) 網路拍賣(13)
跨境電商(19) 會員管理(17) 商品上架(15)
電商金流(17)
ATM
業界不願透露的排名真正技巧 SEO 業界不願透露的排名真正技巧 SEO

2015-08-27
資策會
「電商首部曲:電子商務通路差異分析」

2015-8-25
資策會
「電商首部曲:電子商務通路差異分析」

業界不願透露的排名真正技巧 SEO 業界不願透露的排名真正技巧 SEO

2015-04-11
全球電商奧斯卡-艾奇獎
上海頒獎現場

2015-07-30
台灣跨境電商模式、成功案例與跨境行銷分享

 

偉博泰電子商務顧問股份有限公司
Web Time網際時代台灣最成功的電子商務專家
電話:02-2766 3058 傳真:02-2761 3008
台北市(110)信義區基隆路一段141號5樓之8
本網站之著作權歸敝公司所有 未經授權不得轉載或節錄一部或全部之內容
聯絡我們    重要聲明
local

正官庄高麗蔘專賣店 華益養生館 www.easy-fun.com.tw