※ [本文轉錄自 Gossiping 看板 #1N7Rl5aC ]
作者: wyvernlee (廢死不可!) 看板: Gossiping
標題: [新聞] 孟加拉央行遭盜轉，報導：10美元無防火牆
時間: Mon Apr 25 14:39:53 2016
1.媒體來源:
iThome
2.完整新聞標題:
孟加拉央行遭盜轉，報導：10美元無防火牆的二手交換器惹的禍
3.完整新聞內文:
孟加拉央行存放在美國聯準會聯邦儲備銀行紐約分行的存款在今年3月遭到駭客成功
盜轉8100萬美元，路透社本周引述孟加拉鑑識培訓中心的負責人Mohammad Shah Alam
表示，該行採用了只要10美元的二手交換器來連結SWIFT全球金融電信網路，此一
廉價路由器甚至沒有防火牆功能，才讓駭客輕易得手。
駭客集團是在今年2月入侵了孟加拉央行的系統，企圖從該行位於聯邦儲備銀行紐約
分行的帳戶轉出9.51億美元，駭客原本打算分數十次盜轉上述基金，但在第五次要
轉帳至偽造的斯里蘭卡非營利組織Shalika Foundation時，把Foundation誤打成
Fandation，因而引起注意，使得孟加拉央行停止了之後的轉帳，最後駭客只成功
轉出8100萬美元到菲律賓的偽造帳戶。
Alam認為孟加拉央行與SWIFT雙方都有疏失，孟加拉央行不應使用缺乏基本安全功能
的廉價交換器來連結SWIFT，而SWIFT則未善盡規勸責任。
駭客藉由脆弱的交換器設備於孟加拉央行的系統上植入了惡意程式，以截獲可用來
進行轉帳的憑證，還抹去了相關行動的紀錄。
高階交換器的售價可能高達數百美元，孟加拉央行卻使用廉價且低階的二手交換器
，Alam說，若有防火牆的保護，駭客應該不容易入侵孟加拉央行的系統。在事件發
生後，SWIFT派出工程師造訪孟加拉央行，才建議該行升級系統。
4.完整新聞連結 (或短網址):
http://www.ithome.com.tw/news/105463
5.備註:
MIS: 老闆，交換器壞掉，可不可以買數百美元有防火牆功能的高階交換器 ?
慣老闆：防火牆是什麼我不懂，你只有 10 美元的預算，知道嗎 ?