研报：安信证券：携程大量用户银行卡信息泄露，信息安全成为关注焦点
作者：admin 发表时间：2017-10-19 浏览：57 海淘人物
事件根本原因一：违反银联规定本地保存银行卡信息：携程用于处理用户支付的安全支付服务器接口存在调试功能，将用户支付的记录用文本保存了下来。而根据中国银联风险管理委员会2008年发布的《银联卡收单机构账户信息安全管理标准》中命令禁止本地保存银行卡信息：各收单机构系统只能存储用于交易清分、差错处理所必需的最基本的账户信息，不得存储银行卡磁道信息、卡片验证码、个人标识代码(PIN)及卡片有效期。事件根本原因二：服务器安全配臵不严格：携程用于保存支付日志的服务器未做校严格的基线安全配臵，存在目录遍历漏洞，导致所有支付过程中的调试信息可被任意骇客读取。遍历通常是指沿着某条搜索路线，依次对树中每个结点均做一次且仅做一次访问，遍历漏洞可导致大量携程用户持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin等信息外泄。漏洞早已暴露，忽视信息安全必然付出惨重代价：携程的信息安全漏洞早在2009年之前就已经多次被用户质疑，但均未引起公司足够重视。2014年1月携程再次被中国网等媒体指出储存信用卡敏感信息存在泄露风险，携程网回应采用的信用卡支付方式符合国际惯例，对自身的信息安全问题再次选择忽视。信息安全无小事，忽视其重要性终酿成严重恶果。信息安全事件频发，行业增速将显着加快：棱镜门事件后，国内连续发生了如家等快捷酒店开房记录泄露、中国人寿80万保单信息泄露，搜狗手机输入法漏洞导致用户信息泄露等恶性信息安全事件，315晚会央视也曝光了二维码等网银支付的安全漏洞。就在昨天，多家境外媒更是曝光了一条令人震惊的消息：美国国家安全局早在三年前就已通过后门程序入侵华为总部服务器！一系列严重的信息安全事件使政府、企业等各方充分意识到抓紧信息安全建设的重要性和紧迫性，行业增速将显着加快。事件性催化或将引爆信息安全板块：我们之前多次强调信息安全将会迎来战略级机遇，一系列恶性信息安全事件必将促使信息安全地位进一步强化，板块将得到市场高度关注，重点关注卫士通、启明星辰、绿盟软件、北信源等。泄露事件将刺激金融卡换卡及升级需求，卡商受益：用户大量银行卡信息泄露或将导致资金损失，规避该风险最合理也最有效的方法就是更换银行卡，多家银行已经表示将免费换卡。此外，未来对银行卡安全性的要求提高则将加速金融IC卡的替代进程。双重需求叠加，卡商显着受益，重点关注恒宝股份、天喻信息、东信和平等。风险提示：进口替代进程不达预期。
分享到
部分图片内容来自于网友投稿
0/300
微博发布