文字验证码遭破解 考核局:快改照片辨识机制
来源:未知 点击: 发布时间:2017-09-05 16:11
文字验证码遭破解 调查局:快改照片辨识机制

法务部考核局电脑侦办科科长周台维昨(17)日在一场研讨会上提醒,国内金融业者要警戒,不少银行、证券公司视为保护机制的图形或文字验证码,已经被破解了,「仍然用这机制在作验证的机构,渴望尽快换失踪」。

他并表示,可能改用照片辨识,这是新的方法。例如,在一张九宫格的照片上,询问客户,照片里的汽车是在哪一格,然后去点它,这方式今朝还不被破解。

图为大年夜陆铁路客服中心「12306」购票网站登录页面的图片验证码。 图/取自12306网站

周台维昨日出席台湾金融研训院举办的「金融反洗钱集资安实务」研究会,谈到考察局近期侦办的一起房仲业者系统收集大量个资案件,让他担心的,通宝客户端下载,不是高达1.7亿笔的国人个资外?,而是从歹徒手法中发现,海内网路银行或证券公司网路下单,喜好用来作为维护机制的图形或文字验证码,已经被破解了。

周台维说,验证码的保护机制,原本在防止有心人士利用机械人等自动化方式,入侵集团的网路帐户。国内不少金融机构的网站,客户登入网页之前,除了必须输入成分证字号、运用者名称与密码,此外还得输入验证码。

电脑犯罪层出不穷,周台维说,敲诈软体在台湾会越来越猖獗,通宝客户端下载,先前还不普遍是因为很多人不知道怎么买比特币、也不晓得若何用比特币支付赎金,随着国人对比特币日益熟悉,骇客的成功率将会提高。

若何因应讹诈软体,通宝客户端下载?他倡导可在电脑上安装虚拟软体,例如:VirtualBox,应用门槛高、保险性也高。