電商資訊

烏云曝多家P2P平臺系統(tǒng)存安全漏洞涉及金錢交易數(shù)千萬

發(fā)布日期：2014-6-12 13:03

13842人閱讀

摘要:

國內(nèi)互聯(lián)網(wǎng)安全問題反饋平臺烏云近日曝出P2P平臺“共信贏”系統(tǒng)存在嚴(yán)重安全漏洞，稱“系統(tǒng)任意上傳漏洞涉及金錢交易”。除共信贏外，益民財富、民蘊(yùn)財富、信而富、融金貸、英邦投資、浙融創(chuàng)投及樂投融在內(nèi)的7家網(wǎng)貸平臺也在使用該系統(tǒng)。根據(jù)烏云信息顯示，該漏洞提交時間為3月28日，公開時間為5月12日，屬于高危害等級。在漏洞描述中，烏云稱“某p2p網(wǎng)貸系統(tǒng)任意上傳漏洞，涉及金錢交易...

根據(jù)烏云信息顯示，該漏洞提交時間為3月28日，公開時間為5月12日，屬于高危害等級。在漏洞描述中，烏云稱“某p2p網(wǎng)貸系統(tǒng)任意上傳漏洞，涉及金錢交易數(shù)千萬”。目前已交由第三方廠商(cncert國家互聯(lián)網(wǎng)應(yīng)急中心)處理。

根據(jù)烏云提供的漏洞證明鏈接發(fā)現(xiàn)，該網(wǎng)貸即為“共信贏”。公開資料顯示，共信贏隸屬于深圳市共信贏金融信息服務(wù)有限公司。該公司于2013年11月正式成立，注冊資金1億元。

在對平臺安全性的描述中，共信贏稱其擁有一支精通金融理財、互聯(lián)網(wǎng)技術(shù)和政策法規(guī)的專業(yè)隊伍，為大眾提供最安全的投融資交易平臺。根據(jù)其官網(wǎng)數(shù)據(jù)顯示，截至21日，共信贏投資總金額為1.08億元。

據(jù)了解，目前P2P網(wǎng)站系統(tǒng)搭建主要分為兩種，一種是平臺自建，另外一種是向技術(shù)商購買，俗稱“買模板”。由于技術(shù)商產(chǎn)品流水化生產(chǎn)，一旦出現(xiàn)漏洞則會波及眾多使用該系統(tǒng)的P2P平臺，抗風(fēng)險能力偏弱。

風(fēng)險控制一直被P2P行業(yè)視為企業(yè)發(fā)展核心，但風(fēng)控除平臺自身業(yè)務(wù)外，平臺安全性也同樣重要。目前除了平臺自身加大軟硬件設(shè)施投入外，網(wǎng)貸系統(tǒng)提供商水平的提高也迫在眉睫。

網(wǎng)貸天眼副總裁袁濤曾保守估計黑客攻擊導(dǎo)致的損失在3000萬元左右。而包括人人貸、拍拍貸、好貸網(wǎng)等多家行業(yè)排名靠前平臺均遭受過攻擊。

中國電子商務(wù)協(xié)會通信分會副秘書長劉鋼對大智慧通訊社表示，從技術(shù)層面講，目前市面上的大多P2P平臺存在安全隱患。“按照P2P平臺目前的從事的業(yè)務(wù)來看，沒有達(dá)到銀行級安全性的平臺均可被視作不安全”，他認(rèn)為，目前國內(nèi)與交易有關(guān)的電子商務(wù)平臺絕大多數(shù)都存在嚴(yán)重的安全隱患。

一位P2P從業(yè)者對大智慧通訊社坦言，按照國內(nèi)大多平臺的經(jīng)濟(jì)情況來看，投入到平臺系統(tǒng)安全性的資金十分有限，且大多網(wǎng)貸企業(yè)屬于民間借貸網(wǎng)絡(luò)化，也并不重視互聯(lián)網(wǎng)安全性，平臺大多資金投入到營銷活動中。

相關(guān)推薦閱讀

推薦店鋪

江浙滬地區(qū)汽車及配件天貓旗艦店出售/轉(zhuǎn)讓,車品全開旗艦店小規(guī)模優(yōu)質(zhì)店鋪誠意出售