新華網(wǎng)天津１１月２７日電（記者張建新）２７日在此間舉行的第二屆中國計算機網(wǎng)絡與信息安全學術(shù)會議上，國家計算機網(wǎng)絡入侵防范中心常務副主任張玉清博士透露，在臺灣地區(qū)多家銀行網(wǎng)路ＡＴＭ機中發(fā)現(xiàn)多個重大安全漏洞。
國家計算機網(wǎng)絡入侵防范中心表示，愿為這些銀行應急響應工作提供一切必要的技術(shù)信息，共同促進海峽兩岸網(wǎng)絡與信息安全可靠運行。
張玉清說，遠程攻擊者可以利用這些漏洞在網(wǎng)路ＡＴＭ機用戶的計算機中掛靠任意代碼，完成植入病毒木馬等惡意操作。
國家計算機網(wǎng)絡入侵防范中心建議，有關(guān)銀行盡快對此展開應急響應，徹底排查信息系統(tǒng)中存在的隱患，對出現(xiàn)漏洞的組件進行修復和升級。
據(jù)了解，存在安全漏洞的網(wǎng)路ＡＴＭ機服務是臺灣地區(qū)銀行業(yè)普遍提供的一種在線服務，具備賬戶查詢、約定∕非約定轉(zhuǎn)賬以及繳納稅費等功能，類似于大陸地區(qū)的網(wǎng)上銀行。銀行客戶通過網(wǎng)路ＡＴＭ機，不需出門就能辦理大多數(shù)銀行柜臺業(yè)務，因其方便快捷的特性受到大量客戶的青睞。
本次發(fā)現(xiàn)的安全漏洞共影響臺灣地區(qū)十多家銀行的網(wǎng)路ＡＴＭ機服務，占臺灣本地銀行機構(gòu)的近四成，包括實力最強的臺灣銀行，所有使用這些銀行網(wǎng)路ＡＴＭ機的用戶都有可能成為潛在的攻擊目標。
張玉清說，成功利用漏洞能夠在目標計算機中植入木馬，盜竊用戶的個人信息及重要賬號等，雖然不會直接對銀行賬戶中的資金造成威脅，但用戶的計算機已經(jīng)被攻擊者完全控制。按照業(yè)界公認的漏洞威脅等級分類，所有發(fā)現(xiàn)的漏洞均為高危漏洞。
|
