震惊：遭劫8000万美元的孟加拉银行竟然没装防火墙-低调大师

震惊：遭劫8000万美元的孟加拉银行竟然没装防火墙

2017-07-31 581

今年2月发生的孟加拉中央银行8000万美元网络劫案，归咎于其几乎完全没有部署网络安全。

调查人员表示，该银行甚至没有安装防火墙，连接SWIFT全球支付系统的计算机竟然是用10美元一个的二手交换机组网的。

该银行惨不忍睹的I网络安全让黑客突入系统实施抢劫非常容易，也让安全调查员们难以追踪黑客来源和搞清他们到底是怎么卷走资金的。

孟加拉警方犯罪调查部门取证培训机构的负责人穆罕默德·沙亚楠说：“但凡有个防火墙，都会让黑客难以突破。”

世界银行安全团队前成员汤姆·凯勒曼补充道，这种安全缺陷简直令人震惊，但一些发展中国家的央行确实就是这么不安全。

同时，SWIFT声称，其核心消息服务——被世界各地银行用来转账的服务，没有受到影响。很多公司都在审计自家供应商以确保他们的IT安全部署恰当，但孟加拉警方宣称，SWIFT IT专家们只在劫案发生后才来银行检查其安全状况。

该银行的安全是否是有意维持在糟糕状态，或者应该保护银行网络和支付系统安全的设备是否被盗，我们不得而知。在一个腐败盛行的国度，投资资金被挪用，或者新设备莫名其妙从办公室消失不见一点都不奇怪——通常都被高层管理人员中饱私囊了。

孟加拉央行于今年2月遭到网络攻击，攻击者闯入其系统，设计了一系列欺诈性转账，试图将其位于美国纽约联邦储备银行账户中9.51亿美元转入受他们控制的账户。

不过，由于代理银行之一——德意志银行的一笔款项中的明显拼写错误，导致在1.01亿美元被转走后，后续转账被冻结，已转走的资金中有2000万被追回。

即使网络大盗们“只”卷走了8100万美元而不是计划的9.51亿美元，这起安全事件也可算是有史以来十大网络安全败笔之一了。

作者：nana

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/194705

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

《Android应用开发攻略》——1.7 通过ADB在模拟器上安装.apk文件

1.7 通过ADB在模拟器上安装.apk文件 Rachee Singh1.7.1 问题你有应用程序的.apk文件，为了研究这个应用程序或者开发的需要，希望在模拟器上安装这个.apk文件。1.7.2 解决方案使用命令行工具ADB将.apk文件安装到正在运行的模拟器；还可以使用这个工具将一个.apk文件安装到连接的Android设备上。1.7.3 讨论按照如下步骤安装.apk文件：1 . 在你的机器上寻找Android SDK的安装位置，在Android SDK目录中转到tools目录。2 . 在tools目录中搜索名为adb的可执行文件。如果该文件存在，则所处位置就是adb文件的位置；否则，应该有一个名为“adb has moved”的.txt文件。该文件的内容仅指出adb二进制文件的位置；该文件指出，adb存在于pl

2017-07-31

702

1.8 通过SlideME将应用程序安装到模拟器上 David Dawes1.8.1 问题App Store（应用程序商店）是现代智能手机吸引人的一个重要因素。Google的Android Market（安卓市场）是官方的应用程序商店，但是你可能希望利用其他的商店。1.8.2 解决方案SlideMe LLC提供一个备选的应用商店。SlideME应用商店允许安装其他应用程序（你可能希望与其他应用程序集成），也可以在模拟Android设备上测试发布和下载自己的应用程序的体验。SlideME还能联系到许多被Google Android Market关在门外的Android用户，包括拥有无法支持的设备，以及生活在Android Market所不支持的国家中的人们。1.8.3 讨论Slide ME是官方的Android Market的一个替代

2017-07-31

887

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。