03.03 為什麼黑客不敢攻擊微信錢包?

三井寬


歡迎在點擊右上角關注:「太平洋電腦網」,不定時放送福利哦。

我們來看看現在的騰訊值多少錢,從2019年3月11日的情況來看,騰訊的市值超過了3W億人民幣,可以說騰訊是超級有錢了。

騰訊超級有錢的情況下,必然會花很多錢去做安全防護體系。尤其是在金融安全領域,騰訊財付通是持有金融牌照的,也是它來為大家提供微信錢包的服務的。如果微信被攻擊,而且被嚴重影響到了,自然會影響騰訊的股價。好幾萬億的市值,波動10%就是幾千億了,騰訊的股東會允許因為安全問題有這樣的波動?肯定不允許的,騰訊在金融安全領域必然是花了很多的力氣去建設的。

而且騰訊拿到國家的牌照是需要經過安全考核的,實力不會差。

騰訊的微信錢包不會沒有人攻擊的,支付寶都有人攻擊,而且是每天都在攻擊,只不過這些攻擊在他們的防護體系之下不堪一擊而已。

有實力能夠在微信錢包中偷錢的本身就是頂級的大師,這些大師全球就是這麼幾個人了,一旦攻擊成功了,他們很快就能查到了。被逮著了就是無窮無盡的監獄了,人家這些大師技術本來就很強,年薪百萬千萬的,沒有必要這麼幹。

也有人去搶銀行啊,以前可能有人逃了,但是現在就沒有幾個人敢去,去了基本上逃不了.......微信錢包也是一樣的,別人花了這麼多錢做防護系統,不可能輕易攻破的。


太平洋電腦網


哪有什麼敢不敢,只是能不能而已. 前些年我們就發現過微信紅包的漏洞啊,當時微信紅包的安全措施基本等於沒做,就一個數據包,裡面帶了紅包的一個ID,還是純數字可以遍歷的那種.當時我們寫了個單線程的程序跑了五分鐘就直接收了好些人的紅包,加起來九百多塊.用的收款微信就是我自己的.然後給報到彼時還活著的烏雲網上了.後來覺得這漏洞這麼簡單怎麼可能沒被人搞過?然後搜了一下發現在我們上報前差不多一年時間,網上都有好幾起上了新聞的"紅包被冒領"事件.可想而知這漏洞很可能早就被黑產的人發現並利用了. 這漏洞現在想想都很帶感,那年微信紅包還和春晚聯動來著,要是除夕夜搞個十幾臺服務器弄個上千個微信賬號批量去掃,一晚上怎麼不也得弄個幾億啊哈哈哈. 還有那個鏡像問題,黑客為什麼不攻擊支付寶,都是一樣的.在巨大的利益面前,總有失了智的人鋌而走險.只不過往往技術高超的人更敬畏國家機器而已.


愛討論的小王


作為一名從事IT行業的人,我來說下我個人的看法;很多人都把錢放在微信上,為什麼黑客不敢攻擊微信錢包,我覺得主要是黑客沒有必要做這樣的事情,下面我們來分析一下他們為什麼沒必要做這種冒險的事情。

第一,微信錢包的安全系統:騰訊在中國互聯網企業中處於領軍地位,IT技術人才數不勝數,微信錢包的安全係數非常高,如果沒有騰訊公司內部人員的協助,想攻破它是不太可能的,所以很少有黑客會花那多時間和精力去幹這種冒險的事情。

第二,互聯網管理法律法規:《網絡安全法》是我國第一部全面規範網絡空間安全管理方面問題的基礎性法律,是我國網絡空間法治建設的重要里程碑,是依法治網、化解網絡風險的法律重器,是讓互聯網在法治軌道上健康運行的重要保障。犯罪人員在作案的時候現場一定會留下一些蛛絲馬跡,同樣黑客在網絡上作案也會留下一些痕跡,微信涉及的金額巨大,被抓到不是死罪也是把牢底坐穿的結局,所以很少有人會去冒這麼大的險。

第三,黑客不缺錢:有能力侵入微信錢包系統的人,這個人的技術在國內肯定是屬於頂尖級的,他找份年薪100萬的工作輕而易舉,100萬年薪在中國應該算是比較富裕的吧,足可以讓一家人過上優質的生活,根本不需要拿生命去賭明天。

所以說黑客是不會去幹這種高風險的事情,就好比李嘉誠、馬雲這些富豪,他們為什麼不敢去搶劫銀行?因為他們肯本沒必要去幹這些沒意義的事情!


0等你到三十五歲0


微信錢包的餘額就是服務器數據庫中的一個數字而已,那如果黑客攻破服務器改一下豈不是一秒鐘變億萬富了。這種情況恐怕只能在電影中出現了。

要想攻擊到騰訊的服務器,首先要找到其 IP 地址,然後在對該服務器進行漏洞掃描,找到漏洞之後就是對服務器上數據庫中的金額進行修改了。但你知道要修改那個表中的數據麼?從微信對外提供的服務來看至少涉及到小一千張表。怎麼找到哪一張表中的哪一個字段是你的金額呢?退一步講,是不是找到就可以修改了呢?

還沒完,修改之後,你賬戶憑空多出來這麼多錢,這些錢哪裡來的,沒有對應的流水記錄呀,肯定會被系統監控到,然後系統會自動鎖定賬戶。那是否可以偽裝一條流水記錄呢?是的,如果你可以做到在騰訊的服務器上偽造流水記錄,那我想騰訊的安全部門肯定早已經重金把你招安了。

騰訊作為國內互聯網巨頭,其安全團隊不是吃乾飯的。該團隊成立於 2015 年,經過與龐大的黑色產業鏈近 10 年的攻防較量,安全平臺部在入侵對抗、漏洞發現及修復、支付安全、金融安全、業務風控、大數據運算支撐等領域擁有了一定的積累,在QQ、微信、遊戲、金融等核心業務的重大活動中,提供全面的安全保障。

現階段,騰訊雲安全的天御、大禹等產品依託安全大數據為攜程、聚美、錘子科技等眾多用戶提供服務支撐,並得到業界的好評。

2、 攻破服務器私自篡改餘額後果很嚴重

就算你技術牛逼,攻破了騰訊的服務器,也成功將自己的金額偽造到 1 億美金。怎麼把微錢包裡面的錢提現出來,要想體現必須走國有銀聯體系。這麼大大筆金額的異動,你覺得銀聯的風控是擺設麼?銀行的每一筆流水都有非常嚴格的風控系統在監督,絕對不允許出現半點差錯。

最後假設你成功將錢提了出來,但你想啊,憑空多出來這麼多錢,銀行不會發現?根本不可能,發現之後的後果是什麼,直接進局子了啊。

對安全感興趣,有這點技能幹點正事同樣有不菲的收入,技術不是用來犯罪的。

以上就是微信錢包不會被攻破的原因,歡迎補充。


stormzhang


騰訊的系統不好攻擊

騰訊與阿里巴巴,作為我國互聯網的兩極,都是財大氣粗的企業,本身就不愁吸引到足夠的精英,特別是小馬哥本身也是程序員出身,對於這方面有著更深的理解,所以騰訊的安全保衛系統,並非說一般的黑客想攻進去就能進去的;其次騰訊內部的並非只要一個微信錢包,微信錢包只不過是騰訊眾多服務器數據庫中的一個而已,就算黑客僥倖進入了騰訊內網系統,要找到微信錢包餘額的這個數據也是一個難度。

此外無論是騰訊還是銀行或者支付寶,這類有涉及到賬務的數據,每天系統都會跑批核對,如果你是一個黑客,你修改了自己的錢包餘額,必須同時有人的餘額相對應的減少,否則系統就會無法匹配,多了你當然不會說,但是少了的人肯定會投訴,而騰訊的安全團隊介入調查之後,那麼就有可能抓出你這個幕後黑手。

騰訊的安全防衛系統不能說是世界上最先進的,但是目前而言,除了幾個大國以及重大的互聯網技術企業,其餘一般人甚至是小國家技術基本都無法與騰訊對比了。

攻擊的後果很嚴重

中國有三個很有名的黑客,第一個是李俊,製造了熊貓病毒,最後鋃鐺入獄;第二個是吳翰清,網傳三分鐘進入阿里巴巴的內網,從而讓馬雲由衷佩服,收入旗下,成為阿里巴巴的一名悍將(其實這個說法是不準確的,吳翰清實際是在3分鐘入侵了阿里巴巴內網上游運營商的一臺路由設備,並遠程關閉,使得阿里巴巴的網絡隨之中斷,他並沒有真正入侵到阿里的內網);第三個鄢奉天(江湖人稱菜霸),這個入侵過騰訊系統的人,鄢奉天應該是三者之中最牛逼的,第一次乾的大事,就是把天涯論壇網站給黑了,這次使他聲名鵲起。但是他沒有收手,為了證明自己,滿足少年的虛榮心,獲得他人贊可,他用了6天憑藉自己的技術入侵了騰訊公司系統,並且盜了馬化騰的QQ號,因為年輕氣盛,黑掉之後還給騰訊客服打電話叫囂,結果,騰訊報警,深圳警察直接將其抓獲。被抓後央視曾經還對其進行過採訪,所以說就算真的有天才般的黑客可以攻入騰訊的內部系統,那麼等待你的也將會是牢獄之災,特別是如果你涉及到微信錢包的餘額修改,這個罪責就更重了。


鯉行者


隨著電子支付越來越普及,如今已經有大量的人在用微信或支付寶進行交易。電子支付方便了大家,可以不必隨時攜帶現金出門,還能夠記賬的功能,甚至有人將自己的全部積蓄都放在微信錢包中。可想而知,微信錢包對我們的重要性。難以想象,假如有一天黑客真的攻進了微信錢包,會有怎樣的後果。

首先,黑客不是不敢攻擊微信錢包,而是沒有那個技術能力。對於支付公司來講,安全防禦技術一定是重中之重,在安全方面的投入一定不少。那些知名的什麼身份認證、加密傳輸、生物識別、安全防禦等技術都會被合理地加入到支付應用中。隨著大數據技術的發展,也有一些公司在安全風控中引入了行為識別,黑客由於無法很好地掌握或模仿用戶的行為習慣,所以很難實現對支付應用的入侵。

況且,假如真的有人動了微信錢包,那麼大的一筆錢,銀行一定會有所察覺,黑客沒有那麼輕易得手。微信是一間大公司,許多人將自己得錢存到其中,如果出什麼事,那就是全國性大事件,動手得黑客不知道要坐幾年牢才能放出來。


互聯網深科技


感謝您的閱讀!

哪有不敢呢?微信和支付寶錢包一樣,其實每天都會有人進行攻擊;可是,目前為止,沒有任何一個關於微信錢包被攻破的消息。有句話說的好:有技術的不屑於攻破,有想法攻破的沒有技術!

前段時間,微信相關產品及服務通過ISO27001:2013國際認證;這個認證可不簡單,你首先要知道什麼是ISO27001?它指的是是信息安全管理體系認證標準 ,它是目世界上最權威、最嚴格,被廣泛認可的信息安全領域的體系認證標準。

微信目前用戶已經超過了10億,如果一旦有一起網絡安全問題,對於微信來說,都有可能是牽一髮而動全身的事情,微信自身在安全技術方面就投入了巨大的資金進行維護,比如,騰訊安卓中心會對一些流氓APP或者遊一些釣魚網站進行分析,攔截,同樣對於我們在掃碼過程中的我二維碼等進行檢測,確保安全。在支付的時候,雖然只是一瞬間,其實是後微信大數據進行比對的,在確保非可疑問題的時候,才能正常交易。

在在維護安全方面,騰訊自己的安全中心就提供了很好的保障;在銀行方面,微信錢包也和銀行等建立相關合作,保障資金安全;自然在安全部門進行合作,實時監控等等。就好像,微信自己宣傳的,安全連接一切。

關鍵是,這些行為都是犯法,一把法律之劍懸在頭頂,這可不是鬧著玩的。所以,很少人會做這件事,畢竟真正有技術的,也不會在乎這些錢,憑技術就能掙錢,為什麼要違法犯罪呢?


LeoGo科技


自從我們進入網絡時代,我們就知道黑客無處不在。黑客曾經給我們造成巨大的損失,也是計算機科技所面臨的巨大敵人。雖然網絡技術發展越來越成熟,我們的日常生活也和網絡聯繫得越來越緊密,支付寶、微信錢包已經取代了日常的金錢交易,從網絡黑客的角度看,他們似乎有著廣泛盜取他人錢財的途徑。

但我們很少聽到有人抱怨自己的金錢在微信錢包或者支付寶平臺上被盜取,聽到的只是馬雲說是因為支付寶安全的原因導致金錢被盜,丟多少他賠多少,而微信錢包更是和保險公司合作,為微信錢包的用戶的錢保險。這就是網絡平臺安全的原因吧。

所謂沒有金剛鑽,就不攬瓷器活。對於網絡黑客而言,穿過防火牆,竊取別人的信息或者錢財倒不一定是為了發財,更主要的為了挑戰,證明自己的存在。越是防火牆嚴密的網絡,黑客攻堅的興趣越濃。因此,微信錢包肯定不止一次被黑客進攻,只是到最後無功而返罷了。

那麼,這一切,微信錢包是如何做到的呢?這就是技術的力量。網絡技術是一把雙刃劍,對於合法用戶來說,其安全性是靠騰訊公司來保護的。為了讓微信用戶安心使用微信錢包,騰訊公司出技術上設置了許多保障,密碼設置是必不可少的。同時,密碼設置又和相關的金融公司聯合進行防範,在我們使用密碼功能時,騰訊公司的防護功能就已經在啟動了,這是最基本的防止黑客的技術手段。

而在支付較大數額的資金時,還需要有短信識別,也就是騰訊後臺會發一個短信碼給用戶,用戶收到短信碼後,再反饋給騰訊後臺,只有完全一致,才能讓支付指令生效。因此,黑客攻陷了用戶的密碼,還必須擁有用戶的手機,才能實現盜取用戶資金的可能,這其中的概率可以說還是比較小的。

不僅如此,微信錢包還開設了指紋鎖、面部識別系統等防範黑客的技術手段,在騰訊後臺,當資金支付指令發出時,後臺檢索系統還會對相關指令進行分析,與用戶以前的支付習慣進行對比,看有無異常現象。如果有,後臺又會向用戶發出核對信息。如此多管齊下,自然就守住了安全,讓黑客無從下手了。

--------------------------------------------------------------------------------------------------

跟女生表白一定不要傻傻的像新聞裡那樣,直接上去就去表白,這樣只會讓女生處於懵逼狀態,最後說一句你是個好人,然後給你發個好人卡走人。表白前一定是要做好鋪墊的,先通過聊天讓女生對你產生好感,讓她對你念念不忘,再去表白,就很容易成功。我以前也不懂這些,表白了很多妹子,都被拒絕,後來看了~泡學老王全集 這本撩妹的書,才學會那麼多,尤其是裡面的攻心聊天話術用起來得心應手,現在我身邊圍繞著一堆女生來倒追我,真是逆襲反轉。強烈建議兄弟們看看這本書,網上自己擺渡查下就有電子書的。


美若伊蠍


微信是我們日常生活中最經常使用的手機軟件,而微信錢包也以其強大,方便的功能攬獲了很多用戶。可是這年頭銀行卡被盜刷的新聞層出不窮,微信錢包裡的錢真的安全嗎?為什麼有人說連黑客也不敢攻擊微信錢包呢?

微信作為騰訊目前最大的用戶平臺,也是中國互聯網最大的入口。微信錢包的安全重要性不言而喻。

騰訊早在13年就宣佈跟中國人保財險達成了合作,向微信支付的用戶提供全額賠付的保障,更是打出了“你敢付,我敢賠”的口號。

在防止用戶賬號密碼洩露或被盜取上,騰訊安全費了大量的力氣,從技術上,從合作機制上都有不少成就。

除了明面上的指紋密碼和數字密碼等手段,在我們看不見的後臺,微信支付也搭建了一個高速運轉的風控平臺,對用戶資料和社交信息的大數據分析,可以判斷出網絡犯罪分子的賬號和異常,從而阻止受騙用戶轉賬。在點擊確認支付的瞬間,後臺就完成了與微信大數據的對比,然後辨別出“壞人”,對可疑交易立即攔截。通過社交大數據分析,騰訊曾經在一個縣識別出600多詐騙賬號,一次性封停。

為了防止用戶賬號密碼被盜,支付密碼被黑客攔截,首先,騰訊安全旗下的電腦管家和手機管家用了多重技術手段,對惡意APP和釣魚網址進行攔截。還能檢測手機所連的WIFI是不是安全,付款的二維碼是不是釣魚,安全短信可防止手機支付驗證碼失竊。

小夥伴們是不是看完這些措施,瞬間感覺安全感十足呢?但是即使做好這些事情,也並不能百分之百保障用戶賬號密碼安全。最主要的還是要靠用戶們有充足的防盜意識。畢竟如果你想給錢,誰都攔不住呀。


找靚機科普君


首先,搞清楚一點不是黑客不敢攻擊微信錢包,無論是銀行、證券,等等金融行業,還是微信錢包、支付寶等等第三方支付平臺無時無刻不收到外界的黑客攻擊。而是目前來說沒有報道說被攻破,當然就算被攻破也不會說,畢竟家醜不可外揚。


再說說值不值得,對待攻擊金融安全方面的行為,無論是國外還是國內量刑都是很重的。黑客在攻擊它們以前,都要考慮後果問題;且不說微信錢包的安全監控流程,這不能細說!假如攻擊成功了,攻破了微信錢包,涉及的大筆金額的提取也是很大的難題,在國內實名註冊的情況下,這基本是不可能完成的任務。

其實,現在黑客早已拋棄了這種直接攻擊金融數據庫落後的掙錢方式了,採取更隱蔽、更容易的方式技術行為掙錢,

例如攻擊安全性不太高的加密貨幣交易所,不完全統計,黑客攻擊各種加密貨幣交易被盜事件所遭受的資金損失總額已接近13.6億美元。18年,Coincheck Inc日本交易所就遭受了黑客攻擊,價值5.33億美元的新經幣(NEM)失蹤了。例如採用DDoS攻擊賺取利潤,vDOS、webstresser這些就是黑客組織的採用DDoS攻擊掙錢的代表,現在這兩家網站已經被關閉了,其中webstresser能達到350 Gbps訪問量,這個數據就太恐怖了。

百度數據,2018年全國13個省區直轄市和4個海外地區的百度IDC節點中,累計檢出DDoS攻擊超過9萬起,其中10Gbps以下佔比90.47%,超過100Gbps佔比0.18%。

(DDOS即分佈式拒絕服務,通過巨量合法的請求佔用大量網絡資源,以達到癱瘓網絡的目的)。

當然,還有黑客們換了個思路,攻破消費端的PC,手機完成這個過程,這不僅更容易、而且由於用戶的離散性更為安全。利用消費者貪便宜的心理,其採用深挖洞、廣撒網的方式,騙取消費者的戶頭金額。

Gemalto數據,2018上半年用戶賬戶信息被盜數量達到驚人的4,553,172,708,同比增長133%,


我是叮噹,如果您滿意我的回答,請點贊和關注一下叮噹新科技

您的支持,是我最大的動力


分享到:


相關文章: