对“扫个二维码,银行卡里的钱不翼而飞”这种新闻标题的控诉,实际过程分析以及给大家的机遇 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
caonan
V2EX    分享发现

对“扫个二维码,银行卡里的钱不翼而飞”这种新闻标题的控诉,实际过程分析以及给大家的机遇

  •  
  •   caonan 2014-01-16 12:04:12 +08:00 3182 次点击
    这是一个创建于 4291 天前的主题,其中的信息可能已经有所发展或是发生改变。
    控诉:故意或者无意的利用此类新闻,造成公众的恐慌,这些人要么道德败坏,要么愚蠢到家,道德败坏的会利用这种恐慌来做新闻传播,或者进行其他方式的牟利(比如很多一直发耸人听闻的谣言以及刺鼻化工味儿的鸡汤的公众账号),而愚蠢到家的那些则显得不那么讨厌了。

    去年年末,网上爆出了很多新闻,讲述很多买家在淘宝、微信上和人交易时扫了卖家给的二维码,导致手机支付宝里面的钱被人提走了,很多新闻无意或者故意忽略了一个事实就是,扫描二维码并不会直接导致个人信息外泄,而是卖家在处理扫描二维码后得到的链接的方式导致了各种危险,用户打开链接后会遇到钓鱼网站、恶意App等等威胁,通过泄露个人信息或者安装带有木马程序的App导致信息泄露和短信劫持,最终导致支付宝、网银等渠道的损失。
    新闻链接:
    1、http://news.xinhuanet.com/tech/2013-11/19/c_125723220.htm
    2、http://tech.163.com/13/1203/07/9F5GDCHO000915BF.html
    3、http://finance.chinanews.com/life/2013/12-13/5615274.shtml
    4、http://aq.qq.com/v2/safe_school/teach_113.shtml


    发散:
    1、安全二维码扫描工具,用手机扫描二维码只是一个简单的解码获取信息过程,而对于信息的处理,完全是由人脑决定,但人脑其实是最不靠谱的,限于认知水平等因素,总会干出这样这样或者那样的傻事儿的,这时候通过我们的安全二维码扫描工具,将扫描之后得到的信息进行云检测,智能引导下一步操作,使用户无论在应用便捷性和安全性上都有绝佳的保障,这个事儿很可能由数字公司来完成,并且迅速由企鹅公司继承入微信的扫一扫中,加油~


    2、微信支付,友宝,支付宝等二维码链接的劫持、伪造、钓鱼;

    附带问题:
    1、请问现在移动平台有没有网页木马可以直接突破操作系统权限控制,来实现访问即中招?
    第 1 条附言    2014-01-16 15:42:02 +08:00
    360这货在2012年就做了,可惜我早已经把360从手机里清除了,也没见过身边人用过,大家都是微信扫一扫,刚才还发现新版支付宝越来越像微信了,扫一扫的菜单位置都一样。
    6 条回复    1970-01-01 08:00:00 +08:00
    manhere
        1
    manhere  
       2014-01-16 12:08:46 +08:00   1
    好像有人用Android Rat实现了网页挂马,但是没有更多细节。
    lqs
        2
    lqs  
       2014-01-16 12:10:05 +08:00   2
    想起了以前由于新闻媒体被利用而实施的诈骗:

    1. 先故意让媒体报道『接到陌生电话被吸费』的案例,其实是编造的,目的是让某些人信以为真;
    2. 然后在网上出售假的吸费器牟利。
    est
        3
    est  
       2014-01-16 12:16:44 +08:00   1
    这个还是可行的。

    三星GS3那个 <iframe src=tel: 我就中招过。数据秒清空重启进入工厂模式。
    manhere
        4
    manhere  
       2014-01-16 12:23:29 +08:00   1
    @manhere
    http://drops.wooyun.org/tips/572
    找到了乌云的一个博客
    yangqi
        5
    yangqi  
       2014-01-16 12:33:53 +08:00
    现在很多新闻都是绝对的标题党...
    zheitang
        6
    zheitang  
       2014-01-16 14:13:03 +08:00   1
    利用信息的不对称性制造话题
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     3935 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 29ms UTC 10:15 PVG 18:15 LAX 03:15 JFK 06:15
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86