Thêm một case bị hack tiền trong bank (VCB)

Status
Not open for further replies.
VCB bị gì các thím ơi.. Đang cần nguồn tiền gấp mà bị vầy . lấy ACB chuyển qua ngược lại STK của mình thì báo Đơn vị thụ hưởng k hợp lệ .. Vẫn vào app bth ..
à rồi , chuyển từ Momo qua thì báo tính năng nạp rút hiện đang đóng .. Hiểu rồi !!
 
Last edited:
mấy ng mà mở đầu câu chuyện là chặn họng kiểu hiểu biết mạng mẽo IT bảo mật này kia đa phần đều là chả biết mọe gì hết
xưa làm việc với 1 ông cũng vậy, ngồi phân tích vì sao sản phẩm lỗi cho thì nhảy bổ lên a cũng là dân kĩ thuật, admin nhóm kĩ thuật trên fb, nhà có máy móc này kia :LOL: đến chịu
 
có một case tôi thấy khi gửi OTP về thì các app bàn phím có thể đọc đc OTP đó trên thanh gợi ý, lúc đó chỉ cần ấn là điền vào luôn, thấy thì tiện vì đỡ phải back ra xem tin nhắn, nhưng nếu hacker nó đọc đc như vậy thì sao nhỉ vì app còn đọc đc thì khả năng cao là có thể chứ
3f2CyQU.png
 
chắc để chày cối với người nhà :sexy_girl: "ui tết nhất còn bị lừa tiền, abcxyz, ko có tiền đâu blah blah..."
tôi làm ăn với 1 tệp khách hàng của cty, tôi đã thấy nhiều bank còn cứt trâu hơn của vcb này mà người ta bảo dùng chục năm rồi chả có vấn đề gì, vậy chẳng lẽ bảo mật của bank to nhất vn lại thua bọn đấy?
còn momo thì chỉ có sập db hôm bữa chứ đéo có lộ lọt ra ngoài đâu mà thằng web quèn này đòi hóng :)
 
có một case tôi thấy khi gửi OTP về thì các app bàn phím có thể đọc đc OTP đó trên thanh gợi ý, lúc đó chỉ cần ấn là điền vào luôn, thấy thì tiện vì đỡ phải back ra xem tin nhắn, nhưng nếu hacker nó đọc đc như vậy thì sao nhỉ vì app còn đọc đc thì khả năng cao là có thể chứ
3f2CyQU.png
OS api hết anh ơi, bên android chỉ có gboard mới có vụ này và chỉ mình app có quyền đọc cái otp đấy. nếu vụ này xảy ra thì chỉ có thể đt anh bị hack nát từ mức kernel rồi
 
Đấy thấy vai trò hardware token bất tiện nhưng an toàn còn vài bank có cái này (thằng UOB còn) ngay cả tiền siêu tỉ cũng dùng, đến TOTP cũng cần như usb yubikey. Tiện lợi và bảo mật ko đi chung với nhau.
 
tôi làm ăn với 1 tệp khách hàng của cty, tôi đã thấy nhiều bank còn cứt trâu hơn của vcb này mà người ta bảo dùng chục năm rồi chả có vấn đề gì, vậy chẳng lẽ bảo mật của bank to nhất vn lại thua bọn đấy?
còn momo thì chỉ có sập db hôm bữa chứ đéo có lộ lọt ra ngoài đâu mà thằng web quèn này đòi hóng :)
:sexy_girl: trí khôn của ta đây ấy mà, chúng nó còn dám tự dàn cảnh rồi đi báo conan bị cướp nữa là :sexy_girl:
 
Status
Not open for further replies.
Back
Top