银行券商网站或瞬间瘫痪

上周i玩君多次报道IT安全民生话题，从手机来电标记，到D N S漏洞警示，说明咱不只是调侃八卦，嬉笑怒骂，该严肃的时候，也是很有干货的！关于手机来电标记，这个信息源来自于四川媒体的新闻报道，i玩君秉承亲自求证、绝不抄袭的基本原则，决定从民生角度探讨来电标记的事实与原因。首先用小米、魅族等多个手机实际测试，发现绝大部分没存号码的电话都是可追溯的，而如果把微信电话本设置为默认通信工具，保存电话的时候他甚至会首先默认存储为你的微信名；其次，i玩君向通信软件“电话邦”求证其工作原理；最后再向相关安全专家与法律专家进行咨询了解相关细节，最后给消费者呈现一些建议

上周i玩君多次报道IT安全民生话题，从手机来电标记，到D N S漏洞警示，说明咱不只是调侃八卦，嬉笑怒骂，该严肃的时候，也是很有干货的！关于手机来电标记，这个信息源来自于四川媒体的新闻报道，i玩君秉承亲自求证、绝不抄袭的基本原则，决定从民生角度探讨来电标记的事实与原因。

首先用小米、魅族等多个手机实际测试，发现绝大部分没存号码的电话都是可追溯的，而如果把微信电话本设置为默认通信工具，保存电话的时候他甚至会首先默认存储为你的微信名；其次，i玩君向通信软件“电话邦”求证其工作原理；最后再向相关安全专家与法律专家进行咨询了解相关细节，最后给消费者呈现一些建议。―――没错，这是i玩君的基本方法论！

至于D N S漏洞警示，尽管这个漏洞的受攻击威胁很大，有可能是今年全球最大的安全漏洞，但实际上消费者的前期感知并不明显，更多的是对服务器厂商以及云服务商造成业务中断的威胁。

但我们是一个面向消费者的公众号，需要知道消费者对可能出现的问题如何“防患于未然”(前瞻性有木有！)根据对安全专家的采访了解，最需要注意的是，如果遭遇这些正规的网站打不开了不要惊慌，因为数据不会丢，只是服务商的D N S没法正常解析所以打不开网站而已。

就是说网站瘫痪咯！感觉还是比较严重的事，i玩君死磕业内多家安全厂商了解有哪些网站受到影响，专家们受不了软磨硬泡，于是在全球范围的特别长的域名名单对应搜寻主要是哪些中国网站受到影响，i玩君看到名单吓尿了―――如招商银行一网通、北京银行、浦东发展银行、中国农业银行门户网站、中国证券网、东兴证券、方正证券、长江证券、英大证券、中银国际证券手机w ap主站、捷银支付等主要的银行券商都存在潜在风险！

因为涉及金融交易，i玩君又追问，如何保证资金安全？但其实，网站瘫痪了，用户的数据没丢，所以要做的主要是“不要慌”！千万注意不要在正规网站无法访问的时候进到仿冒的网站了。如果黑客对该D N S漏洞发起攻击只会是致使网站瘫痪，用户登录找不到IP，但如果黑客伪造新的D N S服务器发起欺骗攻击，诱使用户访问恶意网站会造成更大的损失。

这两篇报道都在安全业内引起巨大反响，这是一个2B的产业，来自消费者视角的报道少之又少，相对专业的则更少(自夸下)，所以i玩君的存在为上游产业与终端消费者建立互动渠道，是多么的重要！

采写：南都记者蔡辉