中銀網上銀行保安原來好廢

浪子

年頭已經收到條USB IKEY, 最近才開來用發覺原來問題多多.
/ V" x5 E7 f7 m6 n: l
% F9 H$ G# d1 L! K4 c4 s$ }' i0 n+ d首先要裝個在CDROM內叫SAFENET的軟件, 原來WINDOWS 7 64BIT是不能安裝,
2 Q% p7 O% j- ~6 S4 \9 M$ D/ S/ W$ g9 Q) W+ x( S$ o3 {
要打電話問才有一個IP 地址下載新版軟件, 下載回來後見到有一個AUTORUN.INF的檔案, 但這個AUTORUN竟然會運作錯誤!$ l- n( q, _1 _5 n  F
0 f0 N1 x9 ^, r! B  _
相信連小學生也知道這個AUTORUN檔其實很簡單, 只是一句指命去執行另一個檔案.# |6 I/ t/ ~& d! [7 C( P
! h  ~& ~; k$ F# k8 E6 M7 R* H
又再打電話問, 指示要直接執行另一個檔案, 終於安裝成功.
) v5 `* O' G6 K5 G; _" m8 U& T& p$ a. k$ o/ U0 W
問題來了:/ J7 k, t2 f3 c* Z/ `* s% T
1. 信心盡失, 保安軟件的QC差到咁...點會用得安心...
) U3 t. ^% ?3 H& y' y2. 如果有HACKER要做點事其實很簡單, 網上下載的軟件從來也很容易在不知道情況下被先注入間諜程式...( A1 |3 a+ W5 }  H  Y% w; E7 m& z
3. 這個保安結構跟本有點問題
. \, b) N, w" ?5 R% g1 {
5 ~: B* y/ a1 E: j; R$ q*電話技術支援的回應: 軟件是由一間美國大公司提供, 只要按照指示執行, 可以用就沒有問題. (言下之意? 美國大公司要有信心! 沒有人叫你攪AUTORUN!)