京華時(shí)報(bào)訊(記者馬文婷)昨天下午，國內(nèi)知名網(wǎng)際網(wǎng)路漏洞平臺(tái)烏雲(yún)表示，招商銀行的網(wǎng)銀存漏洞，其網(wǎng)頁版、個(gè)人電腦端、手機(jī)APP均受影響，駭客可以通過此漏洞竊取個(gè)人資訊。不過，招行昨天回應(yīng)稱，客戶如果正常使用招行網(wǎng)銀，不會(huì)導(dǎo)致資訊洩露和資金損失。

　　昨天，烏雲(yún)漏洞平臺(tái)指出，招商銀行網(wǎng)銀存在定向XSS漏洞，通殺網(wǎng)頁、PC端及手機(jī)APP，該漏洞可定向竊取資訊釣魚種馬。網(wǎng)際網(wǎng)路業(yè)內(nèi)人士對(duì)此解釋稱，此漏洞即招行網(wǎng)銀某處存儲(chǔ)型XSS漏洞，駭客可以通過此漏洞，對(duì)招行客戶進(jìn)行“釣魚”、偷密碼，並且可以看到賬號(hào)餘額。不過，招商銀行昨天對(duì)京華時(shí)報(bào)記者稱，招行網(wǎng)銀有USBKey、動(dòng)態(tài)密碼等安全措施的嚴(yán)密保護(hù)，客戶正常使用不會(huì)導(dǎo)致資訊洩露和資金損失，請(qǐng)客戶放心使用。

　　據(jù)悉，XSS即跨站腳本攻擊，攻擊分成兩類，一類是來自內(nèi)部的攻擊，主要指的是利用程式自身的漏洞；另一類則是來自外部的攻擊，主要指自己構(gòu)造XSS跨站漏洞網(wǎng)頁或者尋找非目標(biāo)機(jī)以外的有跨站漏洞的網(wǎng)頁。

　　事實(shí)上，網(wǎng)銀和手機(jī)銀行的安全已經(jīng)引發(fā)業(yè)內(nèi)關(guān)注，尤其是移動(dòng)支付的興起，越來越多的人開始使用移動(dòng)銀行，最新數(shù)據(jù)顯示，我國手機(jī)網(wǎng)民已達(dá)5.27億。不過，日前一份《2014年第二期中國移動(dòng)支付安全報(bào)告》指出，國産多個(gè)手機(jī)銀行客戶端有多處可被駭客利用的安全隱患，但這些隱患均非銀行本身漏洞，而是客戶在使用中被不法分子利用。其中，比較容易出現(xiàn)的漏洞包括駭客假冒銀行服務(wù)端，實(shí)施“中間人”攻擊以及利用安卓系統(tǒng)漏洞，滲透網(wǎng)銀客戶端等。