严重漏洞，用工行和建工行网银转账手续费的人千万小心，已有多

来源：蜘蛛抓取(WebSpider) 时间：2018-01-28 22:36 标签： 工行网银登录
Chrome 42/43 建行工行等网银，支付宝控件不能使用的解决办法 - 秋天博客
& Chrome 42/43 建行工行等网银，支付宝控件不能使用的解决办法
从前天开始发现以前一直好好的无法使用建行网银了，在最后一步输入网银盾密码的时候提示没有安装建行网银驱动。明明装了的，在IE下也正常，以为真的是建行网银的问题，就重装了一遍个人客户E路护航网银安全组件，发现没效果。打电话给建行客服说要先卸载再重装，执行一遍还是没用。
昨天晚上发现支付宝的登录开始不太正常，一定要刷新几次才能出现登录框，然后付款输入密码的时候提示：当前操作环境不支持控件，为保护账户资金安全，需要通过您绑定手机的校验。又更换了一个，最后折腾了半个多小时才付掉。
今天早上一早就准备来彻底找一下原因，发现原来是升级到42之后默认关闭了NPAPI（Netscape Plugin API），由于此API是上世纪90年代的技术，可能出于安全性考虑Google默认将其关闭。关闭之后Java，SilverLight，国内的网银，支付宝接口都将无法使用。
不过 42还可以再次开启NPAPI，有消息称今年9月 45开始该API将被彻底移除，不知国内的银行和支付宝是否做好了准备。
开启NPAPI方法
在地址栏中输入：chrome://flags/#enable-npapi，回车后 启用 NPAPI插件，重启Chrome就会发现问题已经解决。
Chrome开启NPAPI插件以支持建行等银行网银和支付宝控件
转载请尊重版权，出处：
本文链接: https://www.cfresh.net/pc-tech/976
IE、Chrome、Safari粉丝可无视直接飘过。
这一次Opera 10.51携带最新Pre...
( 2 )&&&&&&Firefox 3.5的发布又给这款浏览器产品的世界市场带来...
( 6 )前几天偶然间发现的问题，在360浏览器中不支持QQ客服代码即QQ临时会话链接。对360此等流氓...
( 2 )&&&&&&IE8推出以后，不少人在使用过程中遇到了不能往论坛或...
有一段时间没更新安全方面的文章了，因为自9月下旬以来以来MilW0rm就再也没有更新...
评论提交中, 请稍候...
Trackbacks & Pingbacks ( 0 )
还没有 trackbacks
分类/Category
VPS/域名注册商推荐
搬瓦工，BandwagonHost，穿墙首选
HostVirtual，博客香港VPS提供商
DitigalOcean，SSD高性价比美国VPS，输入优惠码"DO10"赠送10美元
Namesilo，安全+高性价比域名注册商，输入优惠码"cfresh"注册.com $7.99起
赞助/Support Us
保护母亲地球
最新评论/Latest Comments
存档/Archive
2015年六月 &(1)
2015年四月 &(2)
2014年十一月 &(1)
2014年十月 &(1)
2013年五月 &(1)
2012年七月 &(2)
2012年六月 &(1)
2012年五月 &(2)
2012年四月 &(2)
2012年一月 &(1)
2011年十二月 &(1)
2011年十一月 &(1)
2011年一月 &(9)
2010年十二月 &(7)
2010年十一月 &(5)
2010年十月 &(3)
2010年九月 &(7)
2010年八月 &(5)
2010年七月 &(5)
2010年六月 &(4)
2010年五月 &(8)
2010年四月 &(10)
2010年三月 &(13)
2010年二月 &(2)
2010年一月 &(17)
2009年十二月 &(18)
2009年十一月 &(23)
2009年十月 &(17)
2009年九月 &(23)
2009年八月 &(26)
2009年七月 &(33)
2009年六月 &(39)
2009年五月 &(34)
2009年四月 &(43)
2009年三月 &(42)
2009年二月 &(48)
2009年一月 &(48)
2008年十二月 &(84)
2008年十一月 &(20)
2008年十月 &(19)
2008年九月 &(3)
2008年八月 &(7)
2008年七月 &(4)
2008年六月 &(19)
手机浏览/On Mobile
功能/Function工行网银与建行网银之比较_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
工行网银与建行网银之比较
阅读已结束，下载文档到电脑
想免费下载更多文档？
定制HR最喜欢的简历
你可能喜欢本文作者其他最新文章
系统随机推荐文章2010年末，工商银行拥有397,339名员工，通过16,227家境内机构、203家境外机构和遍布全球的逾1,562家代理行…阅读全文关注话题分享阅读全文2.1K247 条评论分享收藏感谢阅读全文1.8K180 条评论分享收藏感谢阅读全文1.3K262 条评论分享收藏感谢阅读全文521107 条评论分享收藏感谢阅读全文48435 条评论分享收藏感谢4,759安全性是电子银行最大的考核要素。国内通过网上银行行窃的案例并不在少数，在网上管理账户到底安全不安全，哪个更安全?本文从一个普通用户角度，看这五个银行的安全性。招行是国内电子银行的老牌，毫无争议，招行对国内电子银行的发展和促进做出重大贡献。目前招行的电子银行在国内应该算口碑最好的一个。招行现在的电子银行提供有客户端的专业版和无客户端的web版。而且以专业版为主，Web版为辅助。工行、建行、兴业主体上还是web模式。恒生也是提供web模式的银行。招商银行:专业人士的最爱，安全性和易用性的博弈招行的专业版，采用证书+客户端。其中的证书下载前必须去银行柜台登记，并领用专门的号码后才可以下载。下载下来不允许直接备份在硬盘上(可以在u盘上，以前招行是可以直接备份在电脑硬盘上)。因为证书以及客户端存在，等于说，别人想盗用你的存款时候，首选要知道电子银行的登陆密码(不是查询密码)。然后还要掌握安装有证书的电脑，同时还要知道取款密码，在三个都成立情况下，才可以窃取成功。【招行的电子银行密码分有，电子银行登录密码、账户查询密码、取款密码。】客户端的存在，基本上免除了用户误用钓鱼网站导致而导致失窃的情况(当然，如果钓鱼网站模仿招行大众版除外)，所以我的建议就是用专业版的用户最好的选择就是关闭大众版。目前较高级的黑客软件和木马，即使能够窃取到查询密码、取款密码，但是在盗用招行的文件证书上还是有一定难度，就是盗用成功了，招行会用短信告知用户，你在某时成功备份了招行电子银行的文件证书。盗用者在窃取到证书后，恢复证书过程中，必须知道电子银行的登陆密码，而且必须正确回答3个预先设置号的问题，回答正确情况下，招行会把一个一次性密码发送到用户原来注册登记的手机上，然后才能修复成功。可以说，在不考虑移动证书的前提下，招行现在的电子银行安全性相对是最高的，也是最复杂了。复杂到如果你电脑格式化(这个是正常得不得了的事情)，有不少人都不得不重新跑一次招行，因为有很多人忘记了自己设定的3个问题的答案(尤其是某些人故意设置一些答非所问，或者自认为有“技巧”的答案)，另外，如果你换手机号码了，请到柜台告知招行一下。否则，你将来很容易有再跑一次银行的经历了。可以说，招行的电子银行对用户的个人计算机知识水平的要求是最高的。操作上也最麻烦。这个也直接导致了，在文件证书丢失情况下，很多用户不得不重新跑一次银行。招行在国内最早大力推广电子银行，毫无疑问，招行是国内电子银行的鼻祖，也实际上成为国内电子银行的标准之一。综述:安全性超高，要求用户操作水平要高，推荐电脑熟悉人士使用。建议，备份证书时候记住自己的问题和密码，如果换手机号码，请务必告诉招行一下。工商银行:亡羊补牢。口令卡把电子银行大众化工行，提供web版本。不需要同个体用户关联的文件证书。如果你知道帐号和查询密码，可以在任意电脑上安装工行的插件，并登录使用。工行以前是可以在网络上直接申请开电子银行，这个政策也被人深为诟病，并成为一个比较公开的漏洞，工行有一段时间被窃不少，(我个人相信，工行电子银行是失窃绝对数比较高的一个银行。)后来工行大力推广口令卡，并改进电子银行软件和强化电子银行开户管理才算阻止被盗数的上涨。工行现在主推的是口令卡。目前在推广期内是免费赠送，而且同下面提到建行相比，单张工行的口令卡能够使用次数远远超过建行(工行自己说可以使用1千次，建行的只能29次(最后一次要用来关联下一个口令卡))。工行的这种口令卡模式，有几个优点，口令卡免费，而且使用次数是1000次，从这两点上看，工行确实想在一定安全级别上降低电子银行的推广成本。由于口令卡是一个同电脑无关的物理卡片，直接切断了黑客种植木马盗用账号和密码后，依然无法直接盗用用户的存款。如果用户能保存好口令卡，理论上用户的存款是非常安全的。肯定有人提出来如果我用钓鱼网站直接欺骗用户使用假的工行账户怎么办?工行电子银行目前模式基本上可以防止此类盗用，因为你首先要窃取到当前口令卡上的两个密码区域横纵坐标信息，同时工行还提供了网络预留信息，钓鱼网站基本上无法同时窃取到两个密码区域横纵坐标信息以及预留信息。那么盗用工行的钱，现在必须直接面对就是盗用口令卡。这个难度对于电子盗窃团伙来说，除非目标明确的个人用户，否则盗窃到物理的口令卡成本很大。何况，工行还有最后一手，口令卡一次最多只能搞1k，一天最多5k。我也相信，工行口令卡的推广，并同时取消单机文件证书这样的模式，使很多普通的用户，尤其对计算机操作不是很理解的人，降低了他们操作的门槛。(别看下载证书这么简单的动作，实际上这个动作带来备份证书等一系列后备技术的支持)，工行不需要个人用户独立的文件证书，这种模式迅速降低电子银行使用难度，不但很快挽救了自己早期的声誉，而且，非常大的促进了国内电子银行。由于工行用户群远大于招行，工行的电子银行借助基金购买这个业务，已经大大普及了电子银行。如果说招行是专业人士的喜爱，工行应该说把电子银行从阳春白雪直接普及到下里巴人的手中。综述:操作方便，推荐普通用户用口令卡，尤其是每日转款在5k之内的用户。
第1页:招行 工行 建行 兴业 网银安全性比较（1）
第2页:招行 工行 建行 兴业 网银安全性比较（2）
点击查看更多内容
热门手机应用

我要回帖

更多关于 工行网银登录 的文章

 

随机推荐