一国央行 会因为啥样的原因丢钱
嗯，孟加拉央行被黑那件事，路透社的报道出来的时候，我发过一篇专栏文：SWIFT 被黑的思考 - 蛋疼星人の日记 - 专栏要进一步的技术细节的话，我的专栏里提到的BAE 的那篇博客文章里面有。（个人意见：那篇博客文章有点儿太详细了，差一点儿就是指南了。所以，抱歉，具体的还是不翻译了。）太过细节的东西不说。大致来说，SWIFT 的问题只是出在客户端软件。黑客的软件是拿到孟加拉央行SWIFT 系统服务器系统权限后，主要做四件事：1. 改了在内存里本来是SWIFT 客户端软件在用的一些数据，让本来不应该通过的转账能过。2. 拦截数据，找出SWIFT 用户登录、登出时间。3. 修改转账金额。4. 修改从电脑送往打印机的数据，以免被修改过金额在转账单上打印出来。至于黑客软件如何拿到权限？自然是孟加拉央行自己的系统架构极烂。据目前的公开报道，他们没有防火墙，在使用$10美元一个的二手网络交换机，SWIFT 系统服务器和其他电脑不但没有物理隔绝，而且在同一个LAN上。所以，被黑是迟早的事情。只不过这次这个黑客看起来颇熟悉SWIFT 用户端的 Alliance Access 。后一个问题，怎么偷央行的钱... 呃，央行都是只跟政府或者商业银行业务对接，或曰发生关系。所以要盗或者骗央行不太容易。真脑洞一下的话：兼顾纸钞发行、或者有黄金储备的央行，金库可以被盗。其他的，或许商业银行票据交易上不小心，然后假票据作为担保流入央行，最后的损失两边扯皮？
推荐阅读
- 电商会怎样存储和保护客户的信用卡信息不被泄漏
- 华为会因为美国制裁而倒闭吗
- 汽车舆生活|又一国产车彻底倒下了！连续9个月销量为0，难道是国人不识货吗？
- 汽车舆生活|又一国产车崛起了，预售两小时订单超4万，罗永浩都称赞
- 作为互联网人，你会因为新公司老板在工位吸烟而离职么
- 皮卡|又一国产越野皮卡来了，外观高仿猛禽！238马力配采埃孚
- 汽车舆生活|又一国产车倒下了，上市定价近百万，号称国产奔驰，如今打骨折
- SUV车型|又一国产精品SUV，比Q7还高级！轴距2935mm，关键6/7座一个价
- |江苏又一国家超级计算中心建成运行！
- 现在央行只有1.8万人的征信系统，这数据是真的