【 以下文字转载自 ITExpress 讨论区 】
发信人: iwannabe (I wanna be), 信区: ITExpress
标  题: Re: 有人在微博上打赌私设wifi无法黑掉手机网银
发信站: 水木社区 (Sat Oct  4 00:21:26 2014), 站内

有人贴了一个视频

http://v.youku.com/v_show/id_XNzk2MTgwOTE2.html

nm招行客户端用明文/http协议传密码？




【 在 iwannabe (I wanna be) 的大作中提到: 】
: 标  题: 有人在微博上打赌私设wifi无法黑掉手机网银
: 发信站: 水木社区 (Fri Oct  3 23:53:13 2014), 站内
:
:
:
: @奥卡姆剃刀：周总，用户使用的是手机银行客户端，而不是通过http的方式访问网银
: 地
: 址，您认为正常使用客户端，帐号和密码会被窃取？//@周鸿祎: 奥总这次可能武断了
: ，
: 黑客配置一个免费wifi，DNS也被劫持，浏览器访问网银页面，域名是真的，页面也很
: 像
: ，其实被导向到钓鱼假网站，输入用户名和密码当然会被立即截取。
:
:
: @奥卡姆剃刀:几十万我没有，跟你对赌2万吧，请在10分钟内私信留下你的联系方式//@
: yuange1975: 植入木马外行觉得很高深，其实就一般很平常的技术。还有专门搞黑产的
: 人。要测试很简单，你弄一个卡，里面放上几十万，然后挑战，你通过黑客提供的wifi
: 网银操作，如果黑客得到你的密码，然后你这卡里的钱就奖励给黑客。
:
: @奥卡姆剃刀
:
: 我上帖不信央视，理由有三：1.具有此高深技术的黑客通常有钱，不会冒巨大风险做这
: 种低收益的事；2.鉴于手机数量巨大，若很容易被窃密失窃，则案件一定会很多，而事
: 实是未见一个确案，就反证“很容易”的说法不对；3.凡是没从国外传入，而是国内媒
: 体首创的警告，都值得怀疑。
:
:
: @奥卡姆剃刀
:
: 网银密码是经过加密的，WIFI只不过是个通道而矣，不可能由此获取银行卡密码。原博
: 说法存在很久了，但我就是不信，因为原理不成立，而且抓过一个现行吗？
:
: @央视新闻
:
: 【无线WiFi莫乱蹭 当心银行卡被盗刷】配置一个公共钓鱼的免费WiFi，一套无线路由
: 器
: ，黑客就可轻松窃取上网用户的网银密码、账号。手机专家提醒：小米2、三星Galaxy
: S4、谷歌的Nexus4及华为、联想等手机机型皆存在易被攻击的安全漏洞！假期出游，尽
: 量不要用免费WiFi进网银、支付宝！扩散提醒！
:
:
:
: --
: 如果你一听到一种与你相左的意见就发怒，这就表明，你已经下意识地感觉到你那种看
: 法没有充分理由。如果某个人硬要说2加2等于5， 或者说冰岛位于赤道，你就只会感到
: 怜悯而不是愤怒－--罗素
:
:
: ※ 来源:·水木社区 newsmth.net·[FROM: 211.99.222.*]
--
FROM 211.99.222.*