一、 刑事局偵九隊於今(17)日宣布查獲一起網路銀行虛擬鍵盤側錄程式作者案件,陳嫌意欲突破「虛擬鍵盤」、「網路ATM」及「晶片卡」等機制從中盜取存款,自行設計鍵盤側錄程式,成功破解四十餘家網路銀行的「虛擬鍵盤」,並成功蒐集被害人「電腦名稱」、「公司統一編號」、「銀行帳號」、「提款卡密碼」、「晶片卡密碼」、銀行網路之「使用者名稱」及「登入密碼」等近千筆資料,正在規劃突破金片卡等資安機制之際遭警方適時攔阻,避免一場金融網路銀行的資訊入侵事件的持續擴大。陳嫌亦因此觸犯妨害電腦使用罪、妨害秘密、電腦處理個人資料保護法及偽造文書等罪嫌,實在得不償失。此舉無疑是國內首件突破網路銀行的「虛擬鍵盤」安全機制案件,對網路金融交易秩序而言是一大資安警訊。案經刑事局前往陳嫌住處實施搜索,當場查獲犯案所使用之上網電腦、偽造金融卡、非法取得之他人金融卡磁條資料及卡片燒錄機、陳嫌所撰寫之木馬程式及解讀內容、側錄所得之他人相關資料等贓證物。警方依法移送臺中地方法院檢察署偵辦。二、 刑事局偵九隊於94年4月間執行例行網路巡邏時,發現有不明人士透過網路釣魚手法,大量散布晶片卡資料側錄之木馬程式於不特定人,利用偽冒電子郵件「第二代晶片金融卡驅動升級程式」訊息,散布更新晶片讀卡機驅動程式資訊給確賣購買讀卡機的網友,由於一般網友剛透過網路購買讀卡機,便收到源自晶片讀卡機賣家的郵件,並要求收信者執行「中文驅動更新程式」,使網路使用者不疑有他下載後,執行後便植入該木馬程式(smart.exe),以針對被害者電腦進行側錄網路金融交易資料。該木馬程式之主要功能係側錄他人之所有非公開上網行為並取得他人之金融卡及晶片卡內含之部分相關資料,包括使用者之電腦名稱、公司統一編號、銀行帳號、金融卡四位數字密碼及晶片卡六位數字密碼等。三、 復經刑事局長時間跟蹤調查後發現,陳嫌有多次入出境大陸地區紀錄,構思以不法方式取得他人金融卡磁條內碼資料,用以製作偽造之金融卡盜領存款,取得之相關資料會由該程式自動蒐集後傳送至由陳嫌向申設網站並將各相關資料儲存於資料庫中,再以自行購買之空白磁條卡及磁卡燒錄機,將所得之金融卡相關資料燒製成多張偽造金融卡,並曾至大臺中地區及彰化等地之自動提款機測試由陳嫌所偽造之金融卡,惟因所得之金融卡磁條內碼資料不完整,致無法提領成功。四、 陳嫌到案後坦承,因經商失敗而欠錢花用,才會想偏門賺錢。從規劃、設計到完成約一個多月的時間,當初想寫寫程式,看看可否從中盜取一些金錢,供作花用。過程中,先取用某銀行的晶片卡程式在加掛自己的設計內容成為一個新的木馬檔案。該木馬程式檔案可記錄內含被害人帳號、密碼等資料。只是沒想到取到近千筆網路晶片卡及網路虛擬鍵盤後,自己獨自一人在家中從新製卡,在彰化、臺中等地測試後出現不同的錯誤訊息及吃卡現象,並沒有成功盜取過別人銀行的帳戶存款。由於陳嫌以前寫過電腦遊戲及土撥鼠遊戲等等,較熟悉delphi語言。主要靠自己學習電腦設計程式作為本身主要的工作項目。警方與他閒聊時,陳嫌亦表示:有時我會想,如果我家很有錢,我可能會是個科學家。但因我沒錢才會想拼拼看。因為沒賺錢我不敢與我女友結婚。因為我與我女友目前手上的存款現金不多,年紀近四十歲,學歷不高,面試找工作實在不容易。五、 本案出現問題的關鍵在於使用者過於相信外來電子郵件的「無害性」,若無法對不請自來的電子郵件有所警覺,當客戶端出現安全問題,相對會影響伺服端的安全性。現行晶片卡制度,除可大幅減少偽冒風險、降低作業成本外,更能進一步提供全方位的客戶服務。針對本案可說是一種資安警訊,背後的意義乃在於「資訊技術可提供一定等級的安全性,但人的因素才是可能出問題的關鍵」,刑事局也特別呼籲需要特別加強「人」方面的因素。雖然銀行設置的「網路ATM」及「虛擬鍵盤」機制,實難完全防止資料外洩,也期許晶片卡的安全性設計能更加注意,避免客戶資料所帶來的恐懼隱憂。為安全起見,刑事局強烈建議客戶,不亦輕易執行來路不明程式,操作網路銀行時,也千萬不要在網咖等公用電腦上交易。所幸晶片卡制度較一般磁卡機制安全,本身保護的技術細節較為嚴密,就算嫌犯竊錄網路封包再重送,也是無法達成偽冒交易的目的,其原因在於金融晶片卡使用單次密碼(One-TimePad)等資訊安全機制,每次交易的鍵值不同較不易偽冒。補充資料:一、WebATMWebATM服務乃以IC卡的私密性結合網路的便利性,提供了兼具ATM服務功能的創新,除了轉帳、查詢餘額外,未來還可繳稅、繳費,以及儲值至銀行小額付費平台,所有ATM功能(不含提取現金)都將可以在家完成。我國部分銀行為方便客戶進行金融交易活動推出網路ATM服務,網路ATM結合「磁條晶片卡」及「晶片讀卡機」兩者,持卡人透過電腦即享有各項金融服務(如餘額查詢、自行或跨行轉帳、約定或非約定帳戶轉帳等),可使用於網路購物、轉帳、繳款及投資等交易。二、虛擬鍵盤虛擬鍵盤是一具纖巧輕盈的代裝型鍵盤,能夠把完整的鍵盤投射在平面上,並可與不同種類的個人數位助理(PDA)、流動電話、手提電腦和個人電腦連接。其功能與傳統鍵盤一樣,使用者可以藉著虛擬鍵盤關輸入訊息、或者鍵入長篇文字。它採用最先進的紅外線科技創造出看不見的電路,又應用尖端激光技術,把完整的電腦鍵盤投射在平面上。先前國內網路銀行為防止木馬程式全面更改密碼的輸入方式,改採「虛擬鍵盤」,而非使用一般鍵盤輸入密碼,期望木馬程式無法竊取客戶密碼的希望,也因本案的出現而落空。三、晶片卡晶片卡(ChipCard)又稱為「智慧卡」(SmartCard),乃取其具有邏輯判斷及記憶容量之智慧能力而得之。電腦駭客攻擊智慧卡晶片系統的的原因無非是想探測智慧卡中的資料,並非法複製,從而製造偽卡。而攻擊的目標無非是存放密鑰(KeyValue)、密碼(Password)、計數器(通常是金額的計數)、被保護的資料與作業系統等。因此,防範攻擊必須由晶片硬體安全(物理防護)、軟體安全(智慧卡作業系統)及系統安全(加密方式等的選擇)等三部分配合完成。在這些環節中,安全性最強的環節並不足以代表整個系統的安全級別;相反地,安全性最弱的一環,才決定了整個系統的安全等級。所以,最大的安全等級必須通過所有環節的配合,才能得以實現。但從資訊安全的角度而言,即使是再怎麼高的或怎麼好資安技術,加上人為因素,若未能妥試管控,恐怕還是可能會出現問題,這是我們需要正視的現象。四、移除方法1.執行c:windowsegedit.exe或c:winntegedit.exe2.移除二個開機自動執行程序HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun之mssmart、msupdate、smartCard3.刪除C:windowssystem32或C:winntsystem32之smartup.exe、smarth.exe4.刪除C:ProgramFilesTommySmartCardSmartSet.exe轉載自:http://www.cib.gov.tw/
徵信社,徵信
- Jan 25 Mon 2010 18:37
查獲首件鍵盤側錄程式作者突破網路銀行虛擬鍵盤盜取帳號密碼案
- Jan 25 Mon 2010 18:37
台電凍漲協商破裂 藍綠互槓
- Jan 25 Mon 2010 18:37
苗栗鐵人三項大賽 7月11日明德水庫登場
更新日期:2009/06/08 19:17 (中央社記者張靜茹苗栗8日電)苗栗縣首度舉辦的全國性鐵人三項大賽,7月11、12日將在風景優美的明德水庫登場,今天舉行的賽前記者會,由備戰亞錦賽國手魏振展等人先體驗明德水庫的美麗風光。鐵人三項協會顧問劉玉峰表示,鐵人三項賽程按照「游泳、自由車、路跑」順序進行,參賽者將由明湖水漾會館碼頭下水繞著水庫游一圈,然後沿著126線至台3線進行自由車賽,再沿水庫內自行車道、苗16線接台13線路跑,並返回終點。劉玉峰指出,明德水庫風景區風光綺麗,水質、安全性都優於日月潭,相當適合從事水域活動;另外,126線附近住家和商店不多,不易發生突發的危險狀況;而在路跑部分,全線綠樹成蔭,是挑戰自我體力的最佳舞台。劉玉峰表示,預估將有來自全台及國際的3000名鐵人三項好手前來挑戰,而台灣鐵人界新星魏振展、魏志翔、徐培嚴、郭修森與吳庭馨等人,今天也到現場熱身,優先體驗明德水庫的環湖風景。 由中華民國鐵人三項協會與苗栗縣政府合辦的鐵人三項比賽,分為標準賽(51.5公里)、半程賽(25.75公里)以及鐵三角接力賽(25.75公里),各有男、女兩組,報名至6月12日截止,歡迎民國82年(含)以前出生的民眾報名參加,為了鼓勵選手自我挑戰,創造佳績,標準賽菁英組第1名獎金為新台幣3萬元,相關訊息可上網http://www.ctta.org.tw或電話02-87723350查詢。
徵信社,徵信
- Jan 25 Mon 2010 18:37
郝龍斌為交通意外鞠躬致歉 管制區外 警車撞民眾 一傷一命危
五一七大遊行昨日白天原本過程大致和平理性,只有一名段性緬甸華僑在遊行隊伍中嗆扁遭民眾圍毆;但是到了晚間七時三十分,卻爆發警車在管制區外將兩名自桃園八德市北上遊行老人撞傷的流血意外,其中張忠雄顱內出血、氣胸,目前仍在插管搶救中。針對北市員警駕車撞傷兩名參與遊行民眾,台北市長郝龍斌昨晚鞠躬致歉;他遺憾地表示,警察局沒有善盡保護責任,他向社會大眾及傷者家屬道歉,強調市府會負擔起所有醫療費用的責任,並表示如果未來有任何疏失責任,絕不寬貸,目前靜待檢察官的調查。據警方表示,遭撞傷的遊行老人是六十八歲的張忠雄及六十七歲的徐仁山,他們都是民進黨桃園八德市黨部動員北上,其中張忠雄因顱內出血、氣胸、左小腿骨折,傷勢並不樂觀,徐仁山則輕微擦傷,仍住院觀察中。這起意外發生在昨晚七時卅分,一輛中正一分局警備隊巡邏車,服勤經遊行管制區外的杭州南路金甌女中前,傷者張忠雄、徐仁山兩人,參加完遊行正準備搭乘停在路邊的遊覽車回家,兩人違規穿越快車道,結果被疾駛的警車撞個正著。據目擊的陳姓計程車司機形容,當時警車車速至少在九十公里以上,由於撞擊力道太大,右前方檔風玻璃都被撞裂,兩名老人被撞飛起來,其中張忠雄倒地後,腿部還卡在警車輪下;車上兩名員警事發後立刻呼叫救護車將兩名傷者送往台大醫院急救,並留在現場接受交通大隊調查。約有數十名參加遊行的群眾聞訊趕至,現場群情激憤,紛紛質疑警察是蓄意撞人「殺雞儆猴」,交大則發現巡邏車並無煞車痕,並對駕車的警員林建智及同車警員廖乾智實施酒測,均無酒精反應,據林員表示,當時根本沒看到對方從路中央安全島暗處衝出,才會來不及煞車。由於民眾愈圍愈多,兩名員警被困在警車內長達一個半小時之久,期間警方一度想將肇事警車移走,但被在場的民進黨市議員嚇阻,後來中正一分局長陳銘烈及事發轄區大安分局長何明洲出面,向群眾保證會依法處理,才順利將兩人帶往大安分局接受偵訊,肇事員警則全程低頭不語。到場的多位民進黨市議員向民眾喊話,表示會要求郝龍斌在周三到議會做專案報告,並要求警方要秉公偵辦,稍後民進黨立委柯建銘也在醫院表示,全案確是意外,但也呼籲警方不要護短。台北地檢署主任檢察官莊俊仁到場勘驗,現場仍有廿餘人滯留,檢方勘驗完畢後群眾才散去。
徵信社,徵信
- Jan 25 Mon 2010 18:37
熊聘洋將 預算少質最佳
更新日期:2009/06/01 06:59 〔記者黃照敦/高縣報導〕熊隊暫居戰績第一,洋將表現穩定是原因之一,尤其這幾年都有至少一名王牌洋投坐鎮,投手調度更加遊刃有餘。今年新聘的雷克斯目前以6勝1敗、防禦率2.54,暫居聯盟勝投、防禦率排行榜雙冠,往前推兩年的強森、雷鵬也都是獨當一面的主戰投手,相較其他球隊洋投流動率偏高,熊隊這幾年光靠穩定的洋投戰力支撐,就提高不少勝算。總教練洪一中說:「其實我們在洋將的花費是各隊最少的,從春訓開始,幾乎都只有3名洋將,比各隊少1人,現在也只留強森、飛鵬和雷克斯3名洋投。」熊隊不久前剛和快腿雷恩斯解約,空出名額給回鍋的強森,洪總表示,他因此受到不少質疑,但這是教練團討論後的最後決定,他會承擔所有責任。洪總指出,雷恩斯確實不錯,但為了球季後半段佈局,寧可目前讓更多本土外野手先上場磨練,以免下半季戰力需要時,他們來不及適應,也才割愛外野攻守俱佳的雷恩斯,況且整體評估後,洋投對團隊戰力影響較顯著,所以才決定放棄雷恩斯。洪一中表示,對於篩選洋投,熊隊有一套選才模式,最重要的是,要看到他最近投球DVD才算數,不能光看紙上紀錄,否則有可能失真,雷克斯就是來台之前已先看過他的投球影片,再輔以追蹤近年投球紀錄,認定他是名控球型投手,才確定網羅他。
徵信社,徵信
- Jan 25 Mon 2010 18:37
文化部力推國有院團轉企改制
- Jan 25 Mon 2010 18:37
約定
在我18歲那年,有一個女孩就說願意嫁給我,可是我聽到的反應是化成了笑意,因為她只是一個六歲的小女孩,所以我也不以為意的跟她說:『好!等妳將來長大!若是還願意嫁給哥哥!哥哥一定娶妳的!』她聽了之後好高興喔,開心的到處跟別人說她已經是我的新娘了,她好快樂好幸福喔! 可是她卻不知道,我當時只是在敷衍她罷了。 可笑的是,後來鄰居看到我,都會故意取笑我說:『耶!怎麼沒帶妳老婆出來啊!』然後就偷偷在竊笑。 唉!想不到我的一句玩笑話,她卻如此的認真,而且只要是她認識的人幾乎都通知了, 我心裏在想,會不會弄假成真啊,但又覺得日子還那麼長,不要想太多好了。於是我到她最常去玩耍的公園找她。因為時間已經很晚了,而且她母親開玩笑的說,要我把我老婆帶回娘家吃晚飯,我聽了也只能笑笑的答應,因為,唉~~她是我老婆啊 ~! 到了公園果然看到了我那六歲的老婆,看她天真活潑可愛的樣子,就令人想要去疼她,怎可能去傷害她呢!所以我心裏就在想,陪她一起作作夢好了,反正我也沒差,而且現在有個六歲的老婆也不錯,仔細想想一定羨煞旁人吧!雖然要承受用她那縑細的小手拉著我的手,走到公園裏的沙堆旁,介紹我們的家庭佈置,廚房、廁所、房間的位置,還有家庭成員,我和她還有我爸媽和我們的兩個小孩,瞧她那認真的模樣,彷彿好像是真的似的,至少對現在的她來說是真的。可是以後呢?算了!不要讓自己想太多,我就陪她走過這一段好了!突然,她回過頭來了,她才有點害羞的跟我說,她看電視上的情侶或是夫妻都會親嘴,所以她也好想親親我。我聽到後真的是嚇了一跳,覺得現在的小孩怎麼那麼早熟啊,還是因為電視的關係,所以有樣學樣?可是看到她煩惱的樣子,我又不好意思拒絕,於是我跟她說:『妳七歲的時候,哥哥一定給妳親的,只要妳那時候還喜歡著哥哥。』她聽到之後高興的點頭了,因為她跟我說她絕不會變心的。有時候,我反而覺得大人對自己的信心,卻不如一個小孩子還來的強,因為他們只要相信自己就好了,不會像我們一樣,顧慮那麼多的事物,到最後都不敢相信自己是否能做到!本來想就此帶她回家了,可是她說她好想吃飯前先吃個冰棒,我想了一會兒,便叫她在公園裏等一下,自己便去附近的雜貨店買冰棒,因為我覺得只要一下子而已,可是想不到竟遇到了國中同學,可能是太久沒見面了,所以不自覺的聊了一陣子,聊到一半時想起了六歲的老婆還在等我!所以我趕緊跟他辭別,然後買了冰棒衝向公園去,可是到了公園時竟找不到她了,我想她可能獨自回家了吧,於是我也回家了。 回家大概十分鐘後吧!她母親打電話來問她女兒是不是在我這呢?我聽到後訝異的反問她母親:『不是回家了嗎?』 可是我們驚慌的在公園附近找尋,都沒有發現她的蹤影,此時的我好責怪自己。直到問到小明的家裏,小明才說他看到一個大人把小馨硬抱進一輛汽車裏,然後匆忙的開走了。我和她家人聽到心都涼了,淚水竟不由自主的滴了下來,大家哭成了一團,沒有人知道要怎麼辦,只能等電話了,因為我們覺得可能是綁架。可是她家又不是很富有,為何挑她家下手呢?時間一分一秒的流逝,案也報了,錢也準備好了。可是就是沒有任何的訊息,我真的好想自殺來負起這個責任,那時的我已經快要崩潰了,因為都是我害的,如果那時候我帶著她去雜貨店,就不會發生這件事了,可是又想到,若她還活著,我若自殺死了!這不是另一件悲劇嗎?所以我決定繼續等待著,只要有一絲的希望,我都不會放棄的。 不知不覺一年過去了,我和她家人從來沒有間斷過找尋著她,因為我們都認為她一定還活著!一定還活著!直到有一天晚上,她家人打電話來,激動且興奮的告訴我,警方已經在高雄的街上找到她了,明天就會送回台北來,聽到這個消息的我,真的好高興好高興,不知為何眼淚不由自主掉了下來,可能是喜極而泣吧! 隔日,我和她家人一同到警察局去銷案,順便辦一些手續才能帶她回家,到警察局後,警察把他們的調查結果告訴我們,我們才知道原來她是被人口販子賣到高雄去,這一兩天才自己逃了出來,還說,她全身上下都是傷痕和瘀血,可能是買她的家庭施虐的,叫我們不要去刺激她或是挑動她的情緒,我們聽了非常難過,但又不能在她的面前表露,於是我們就靜靜的不說半句話,開車載她回真正的家。 不久,便已到家了,因為我不知道要如何面對她,可能是害怕繼續面對她吧,所以我送她到門口之後,我轉身就想逃離了,就在我轉身要離去的時候,突然感覺有一隻小手緊抓住我,我回過頭時,發現她眼神凝視著我,於是我蹲下去鼓起勇氣對她說:『怎麼了?』她遲疑了一下子,便緩緩的說:『你說過我七歲的時候要給我親的!』她一說完便在我還來不及防備之下,奪走了我的初吻,之後輕輕微笑的看著我,此刻的我真的已壓抑不住我內心的情感了,忍不住的將她抱緊,控制不住自己,哽咽的哭了起來,覺得她這麼小卻那麼堅強那麼勇敢。突然間,我感覺她的身體也微微的顫抖起來,原來,她也哭了,於是我們兩個人相擁著哭泣,因為我們分離一年了! 十三年後,她二十歲已要嫁作人婦了,她還真沒良心,沒寄帖子給我就算了,只用電話通知我不要遲到了,都不知道我這十幾年來對她所付出的,竟只是換來如此罷了,可是又能如何呢?因為這是她自己的選擇,我也只能在心裏祝福她,希望她婚後會更幸福更快樂,因為我知道,如果娶到她這種老婆,真的是會幸福一輩子的。可是如今卻只是我的奢望和夢想!不過,她結婚的那一天,我還是到了。因為在我家人和她家人的催促下,我帶著百感交集的心情到了結婚典禮的現場。不知為何,我一到了現場,大家卻安靜下來,此刻的我竟有些怯意。 突然間,左臂已被人勾住了,轉頭看了過去,原來是她啊!頓時我竟為她的美麗而愣住了,我還以為是天使在我身邊呢!只看見她帶著有些狡猾又可愛的神情說:『想逃啊?已經來不及喔!你就乖乖的認命吧!』突然間,結婚進行曲的音樂放了起來,鞭炮聲音不斷,我就這麼被她勾著一起走到了台上,直到這一刻,我才知道這不是奢望也不是夢想,因為她是我的新娘 ~
徵信社,徵信
- Jan 25 Mon 2010 18:37
竹子湖海芋田 │景│點│介│紹│
- Jan 25 Mon 2010 18:37
男生必看得10個哲理故事
1、斷箭 不相信自己的意志,永遠也做不成將軍。 春秋戰國時代,一位 父親和他的兒子出征打戰。父親已做了將軍,兒子還只是馬前卒。又一陣號角吹響,戰鼓雷鳴了,父親莊嚴地托起一個箭囊,其中插著一只箭。父親鄭重對兒子說: “這是家襲寶箭,配帶身邊,力量無窮,但千萬不可抽出來。”那是一個極其精美的箭囊,厚牛皮打制,鑲著幽幽泛光的銅邊兒,再看露出的箭尾。一眼便能認定用 上等的孔雀羽毛制作。兒子喜上眉梢,貪婪地推想箭杆、箭頭的模樣,耳旁仿佛嗖嗖地箭聲掠過,敵方的主帥應聲折馬而斃.果然,配帶寶箭的兒子英勇非凡,所向 披靡。當鳴金收兵的號角吹響時,兒子再也禁不住得勝的豪氣,完全背棄了父親的叮囑,強烈的欲望驅趕著他呼一聲就拔出寶箭,試圖看個究竟。驟然間他驚呆了。 一只斷箭,箭囊里裝著一只折斷的箭。 我一直刳著只斷箭打仗呢!兒子?出了一身冷汗,仿佛頃刻間失去支柱的房子,轟然意志坍塌了。 結果不言自明,兒子慘死于亂軍之中。 拂開蒙蒙的硝煙,父親揀起那柄斷箭,沉重地啐一口道:“不相信自己的意志,永遠也做不成將軍。” 把勝敗寄托在一只寶箭上,多么愚蠢,而當一個人把生命的核心與把柄交給別人,又多么危險!比如把希望寄托在兒女身上;把幸福寄托在丈夫身上;把生活保障寄托在單位身上…… 提示:自己才是一只箭,若要它堅韌,若要它鋒利,若要它百步穿楊,百發百中,磨礪它,拯救它的都只能是自己。
徵信社,徵信