綜合避難所

>>28063369
原來我們的金融系統那麼廢物

這麼好改的嗎

>>28063374
是悠遊卡公司的系統太爛

怎麼抓到的

>>28063390
連勝文可是董事ㄟ

>>28063369
問題是這樣改肯定會被抓啊

>>28063369
悠遊卡也太爛了吧

>>28063381
你要便民 防盜門檻就會降低

>難怪島民一直推電子支付
那是舔支網軍吧= =

>>28063407
首先悠遊卡強制全記名 超商賣的全部寫個資

誰要

>>28063381
因為好抓啊
系統一定都有紀錄
防不可能只防客戶端

>>28063391
再作帳的時候發現了頻繁異常退款

>>28063369
悠遊卡不是電子支付

>>28063427
那不要拿去退錢 平常搭車拿來用還抓得到嗎

>>28063391
>退費
太貪心了

>>28063381
之前就有一群烏克蘭還是俄羅斯駭客團以旅遊名義來台灣後用特殊遠端裝置四處環島四處駭入爽領ATM，之後全台灣震動全面清查更換舊機型，他們中間旅遊時還去好幾家餐廳老闆當他們只是熱情外國觀光客還合照貼在照片牆上

你去超商買不用錢 再丟到網路轉賣不就洗錢了

你是哪個神經不對退錢讓店員懷疑你
果然天才跟蠢只有一線之隔

>>28063457
有
俄羅斯人
主嫌在牢裡離奇死亡
之後還有一個白癡阿伯撿到錢
跟銀行要10%結果那個阿伯先把錢帶回家
沒直接送警局然後被銀行反告吃官司

>>28063457
2016年7月，臺灣第一商業銀行發生跨國駭客盜領集團入侵案件，遭盜領八千萬新台幣。

7月10日到11日，國際網路犯罪集團「Cobalt」從臺灣境外利用惡意程式控制第一商業銀行的自動櫃員機，使其吐出鈔票，同時派車手抵臺灣取鈔。該集團以此手法盜領了新台幣8327萬7600元。7月17日，中華民國警方逮捕了三名嫌犯，追回了新台幣7748萬5100元的贓款。

在台灣花的太爽不出境最終被逮

台南外送仔看到這篇新聞一定會氣死

>>28063457
他們不是在台灣駭
他們是在國外駭好(很老套的上司電腦安裝不良軟體被植後門)
派那群人來台當車手領錢的
只是台灣警覺性太高 加上他們超顯眼
所以就被全台圍捕
當時有講他們這套手法在國外超難抓
卻偏偏保來封閉的台灣被抓

>>28063436
尼搭車經過系統就有金額紀錄了
只是會不會抓還真的不知道==

>>28063524
有個還是被熱炒店老闆報的警
老闆看那個外國人只點了一條魚 覺得很奇怪 所以就報警了

>>28063391
會計有在做事阿

>>28063381
因為好抓阿

沒想到有北七去改

>>28063542
那個人居然只點了一條魚吃
實在是太奇怪了
報警看看
>那個人居然拿1000元買一包菸太奇怪了

>>28063550
1000元買一顆茶葉蛋的話
我如果是店員一定把鈔票拿仔細看

>>28063565
哈
我之前就是在美廉社只買兩顆茶葉蛋
拿一千元結帳
被店員拿機器掃好幾次

窮到只剩下千元鈔票

>>28063381
還挺好改的 因為這就是EZCard的概念而已
然後你只要買一台可讀寫的就辦的到
>>28063374
這邊是銀行乙方碼農啦
所以我這邊挑人都會特別挑 因為我們整天都在碰內部系統
講真的我們要改 我們還真的改的動
但抓到都是幾百萬在罰
所以我就問過我底下的人 如果有人給你兩億 要你幫他改帳戶 你改不改
回不改的都不會加入我的團隊
因為我要的是懂利益得失跟風險的 不是要條狗
>>28063436
原則上抓的到 因為每張卡都有自己的ID
只要扣款時發現有重複的ID短時間在不同地方出現 就是很不合理的狀況
悠悠卡公司內部通報到上面之後就會再向警察局報案了
實際上悠悠卡公司 三不無時就在抓這個
只是沒上新聞而已

>>28063524
一銀那個算社交工程
內部人員自己北爛去點來路不明的信 自己電腦中毒了還拿USB在那邊亂插

>>28063550
>>28063542
我怎麼記得報警的是休假出去吃飯的警察
他當下看到只點白鯧和白飯，覺得很奇怪所以上前盤問

>>28063533
因為亞洲地區高加索尼格羅人很顯眼
如果去歐美就魚入大海

>>28063369
426

>我要的是懂利益得失跟風險的

幾百萬跟兩億是一回事，但這不會涉及到刑法嗎?
況且也不知道被抓的機率高還是不高
真要說CP值這好像有點難算

>>28063369
島民(X)
台南黑腳外送狗(O)

>>28063369
連學生都知道在台灣不犯罪賺不了錢...

>>28063594
26創作文
叫人犯法還那麼大聲
懂利益得失跟風險
這很26

>>28063673
人格適性的測驗就是這樣
你會開始談法律跟被抓的機率和CP值 你大概就會被錄取了
你很難想像出門在外 其實非常多人沒有這種思考方式 放在重要位置就會輕而易舉會去犯非常糟糕的錯誤

>>28063673
重點兩億不是贓款
你就算被抓也不用清償"不法所得"
一般人一輩子大概都賺不到兩億
要不要做你想想看

當然她付不付錢那是另一回事了

>>28063369
悠遊卡公司就是爛啊

仗著市占率高，就擺爛
iphone也不加入悠遊卡功能
整天只會賣造型卡
人家西瓜卡直接就能儲值

董座高層都是廢物進來當，年薪500萬的酬庸位子

>>28063399
這就是原因了

>>28063673
>>28063713
媽的智障
他都說馬農了你們還在那邊認同他要懂利益計算
K島說什麼信什麼難怪台灣智障記者橫行

感覺像是用ce修改wow裡面的金幣還讓你修改成功後
用它買爆拍賣場所有東西一樣

>>28063727
就算被抓也不用清償"不法所得"
台法那麼攪笑

>>28063705
蛤?我只是分享一個事實就要被貼26喔= =
因為你不是銀行這掛 所以你不懂利益得失概念
如果只會照本宣科的狗 寫程式根本不會去思考怎麼防範他自己會想到偷吃步方式
那些我找來會異想天開的人 每個寫程式的防呆寫到都會被我稱讚的那種
另外六大不能倒銀行 有兩間就是用這樣概念在面試人
因為他們懂攻擊 懂偷吃步 所以在防範更用心
哀 算了 你大概不懂吧= =
就跟作資安的一樣 那些資安強者都是懂攻擊的

>>28065058
因為他是cgnurse

>>28063768
我想說講碼農大家比較可以認同
我這邊是台灣作銀行的前幾家的PM 年薪160而已 確實不多
簡單來說 懂攻擊就懂得防護
為什麼會懂利益得失 因為我這個TEAM的瘋子 會把那些看的到拿不到的錢當作自己的錢
所以寫出來的防呆跟各種判斷都可以說是很謹慎且細心的

>>28063730
炒PS4手把的黃牛賣完了沒

智障高中生wwww
本來就很好改，但是也很容易被抓

>>28063713
實際上台灣的前六大銀行就兩間用這個做法
例如風控的職位 面試直接問
"現在公司的這筆錢是你的了 你覺得在OO系統上要有什麼樣的機制跟處理"
這概念就是看的到但吃不到 但你必須把這些當作你的
風控的薪水一年六百萬 如果因為改善某個長久以來的流程所造成的損失
Bonus拿到的是用千萬去算

>>28065058
前面該怎麼聘人我不熟悉但
>>就跟作資安的一樣 那些資安強者都是懂攻擊的
這點完全沒錯，防護/攻擊是兩者一體的

>>28065145
早上就剛好跟客戶對談到資安的部分
關於檔案上傳跟引用的部分 因為上傳的資料是外網看得到
但這客戶雖然不是銀行體系 但會員數也是破百的那種
因為彼此都懂攻擊 所以關於防護部分只要提出關鍵字 就知道對方在講什麼
所以也就在很愉悅的心情下把整個架構敲定

>>28063369
還沒修改啊

這讀卡機漏洞在13-15年前就已經被一位高中生破解了
那高中生聽說被吸收了

到現在都沒修改升級？
悠遊卡公司也差不多該收一收了

>>28065058
智障
要篩出懂資安的人不是問他你願不願意冒風險偷錢
是要問他假設你已經被收買了你要怎麼偷錢

>>28065058
謝謝了

>>28065141
這要IT+行政吧==

守法不表示不會攻擊吧==

最近看到一部電影一分錢小偷 真實改編

這讓我回想起 之前設想過的 多數人手機被多收一元

因為是小錢 可能大多數人不在意 也有人跟我一樣在意
去查了下 說是辜狗手機簡訊驗證費用

不知道收的標準如何 時有時無 有時根本沒動到信箱也會有

用過其他知名網站 簡訊認證 也不收錢

辜狗是不是因為是大公司(信任感?) 利用這點 因為小錢多數人不在意 利用這招騙錢?

>>28065222
其實我也有問類似的啦 不過比較像是風控的那個問法
你的問法也是對的
主要都是要讓他們去思考怎麼防護 畢竟攻防一體
知道怎麼攻的一定知道怎麼防
只是我在面試人比較不會去用這樣的用詞 因為我覺得讓人心情不太好
畢竟我是要篩選人 不是要趕人
我碰的系統都是銀行核心系統要篩選很正常
但不代表其他人不能幫我去昨其他的系統 總是要讓他們心甘情願在我底下做事吧

如果我猜得沒錯，悠遊卡的資安架構大概長這樣：
悠遊卡公司的伺服器記得每一張卡裡各有多少餘額，這個紀錄嚴重保護不被竄改
每一張悠遊卡裡也記著自己有多少餘額，這個餘額不受驗證、可被使用者自行修改
刷卡時只要悠遊卡自稱餘額足夠就可以成立交易
但是收款方會記得每一筆交易，在有機會連得到網路的時候把這些紀錄上傳到伺服器
如果伺服器發現有哪張卡的餘額被消費到變負的就通知人類來解決，通常會報警

這樣的架構下你想要偷錢很簡單，但是偷了錢肯定會被鎖定
也許抓到人的時候已經討不回全額，但反正只有小額消費不會虧多少
反正台灣的犯罪率很低，偶爾虧一筆不會怎樣

>>28065248
ㄟ 不是
要金融法+統計學+風保+熟知各系統的Domain Know How
簡單來講 你給他一些數字
他可以推估什麼時候可以開始獲利 然後風險在哪 中期斷點在什麼時候
然後金管會大概什麼時候會找上門
至少我遇過的就是這麼誇張

>>28065293
北七，只要跟銀行對帳每張卡花費與儲值就可以抓出了！！！！！！！！！！！！！！！！！！！！！！！！！！！

>>28065250
對 這我不否認wwww
但要看什麼狀況
像我資策會的學長 有邀我去作過白帽
我們會去挑幾間大的公司去攻擊 講真的被攻擊到內部的不少
簡單來講啦 如果你有看到你們家系統被攻擊但是是被塞了垃圾資料
大多都是同時存在資料庫跟資料夾有垃圾資料
這些都是白帽在搞 意思就是我可以打爛你系統 但我沒有 畢竟要留下證據
然後過幾天你們就會受到主管機關或者甲方要求你們去改系統漏洞或者程式漏洞
至於怎麼去跟資策會提出要求這點我就不清楚 畢竟我不是資策會的人

>>28065317
行政是說例如動用一大筆錢要真人認證..

>>28065293
你的算對了差不多....三成
驗證機制是有的
但....我只能說在同步的時候很像三方交握 應該只有一點點像
懂得會知道我在講什麼
所以我上面才敢說 要改可以改 但你改了這樣還是會被抓就是了
但我不CARE你會不會被抓就是了wwww
實際上也不是說你東西都買好了 你就看得懂程式碼

https://news.ltn.com.tw/news/life/breakingnews/5065102
因為錢是真的很不乾淨 都出台新規則了
有漏洞是要想辦法改善而不是有漏洞我就爛以後不發展了

>>28065093
馬的PM你就這樣把東西丟給我們自己上島，不蓋了不幹了！！！！！！！！！！！！！！！！！！

>>28065344
我來講一下銀行目前的概念
因為少子化以及一些老人都待退
銀行漸漸的把早期AS400/390的系統都換掉
因為那些機器最多就是把資料拿出來然後用人力看

現在系統都是自動化判斷 然後隔天把有問題資料直接用報表呈現
銀行行政的就是把有問題的資料一直往上呈報
而風控確實會把這些操作去列出一個可能再給風控長或者董事長看
可能我沒說清楚 可以算是行政+高階秘書(?
因為IT是IT 我們在講銀行的IT其實不是在說專門寫程式的
而是那些懂程式、懂資料庫(含些微資料庫調教能力)加懂系統Business的人
大多數的狀況下都是風控覺得流程有問題 然後IT找廠商來改
但這改下去可能是四五年 改程式改流程的成本要好幾千萬
偏偏風控也把改的成本算下去 只要不超出多少錢都可以改 IT只能摸摸鼻子改

>>28063381
好改但也不怕你改
因為他改到的是帳面數字
就跟你瀏覽器按F12後編輯網頁文字一樣道理
自己看爽的 實際的伺服器端沒有這些數字
這樣還跑去退款簡直8+9年級的經典代表
總覺得全世界都沒有他聰明
掏悠遊卡說要退款十幾萬
結果沒有這筆款項的入帳紀錄當然就被報警抓走wwww

另外
正常情況下的上限就是5000
不正常情況就是本人抱疊現金去台北總站儲值
所以退款額度太大擺明了要人查帳驗證 隨便都能刷出有沒有這些金流紀錄
沒有金流那不管你卡裡面寫1,500還是150,000都不算數
還要問問你這卡哪裡來的 沒有金流為什麼卡內有這紀錄

>>28065414
>>28063438
為啥要退費，直接用不就好了

>>28065464
幹 你別騙我
我還站起來看一下
我TEAM底下還真的有島民然後微禿
好可憐30歲就開始禿 我去日本有買生髮水給他
但發現沒什麼用

>>28065474
馬的操，PM偷上島，今天不處理電文了，不幹了，回家配口配口！！！！！！！！！！！！！！！！！！！

>>28065507
幹 你最好把電文弄好喔
如果你電文是IBM的垃圾電文機制我允許你回家配口

>>28065518
我是面板業的路人
我可以回家配口了嗎?

>>28065518
不管了不管了，我要回家配口，管他IBM狗屎BI系統還是狗屎雞巴骨灰電文，通通都不管了！！！！！！！！！！！！！！！！

>>28065500
禿頭只能靠服藥延緩啦
其他都杯水車薪

>>28065560
准!!!!
>>28065539
你這個已經是隔行如隔山了....
用薪水就可以羞辱我的 可以去旁邊不要欺負我好嗎

>>28063369
台灣島真的是人才輩出
詐騙之光
我們是不是靠詐騙立國才是正途？

>>28063594
謝謝島民分享