今天看到一有意思新闻，有一印度黑客发现苹果iCloud验证码漏洞，说好的230w奖金只给了11w。奖金是其次，用这个漏洞的原理去检查国内某些企业系统，估计中招的一大堆，也许某些黑帽子已经行动了，漏洞的原理很简单，用大量IP进行暴力破解，一个IP只能尝试5次，而验证码六位数只需要100万次，对于某些手握无数IP的黑客来说根本不是事儿。
在国内，遇到安全问题最遭罪的还并非互联网公司，而是那些并不怎么注重安全问题的传统型企业。企业系统、网络、软件漏洞一大堆，没有专业人员处理相关问题。自从乌云凉了之后，白帽子大都去了互联网企业，别的行业大都没啥能力去管这些安全问题，挖洞人才匮乏呀，建议搞运维的、写程序的了解下漏洞原理。
1、招行征信系统漏洞,闪电贷被骗贷400万招行因系统问题被套取300万信用卡积分后，又因征信系统漏洞被骗贷超400万。撰文|张浩东出品|支付百科银行作为金融机构，吸收并存放着用户大量的资金，其安全性一直少有人质疑。但恰恰是风控最为严格的银行，却多次出现严重的系统漏洞。近日，中国裁判文书网公布一则判决书，招商银行闪电贷因征信系统管理漏洞，被施震宇、陈碧英、林峰等多人利用，导致招商银行闪电贷遭遇骗贷。
招商银行征信系统的漏洞，间接为这些不符合资质的人群申请闪电贷业务提供了便利，也让施震宇、陈碧英、林峰等找到了可乘之机。在半年时间里，三人共帮助20余名贷款人骗贷超415万。施震宇等人因非法占有为目的，利用虚假证明文件骗取银行贷款，数额特别巨大，被判为贷款诈骗罪。
2、银行贷款审核不严,信贷员违规操作,如何起诉银行如果你是担保人，虽然你签了合同和贷款收据，但是只要你收集证据去证明银行存在欺诈和违规，合同就没有作用，不会对你造成很大的损失。合同是关键。不过你自己的责任肯定也是有的，除了内部人员要给予处罚，你也要为自己的担保负责，相信你自己在贷之前也有一个基本的判断。贷款人需要满足这几个条件：1.18岁至65岁有固定户口的中国公民2.遵守法律，在信用方面没有任何不良记录3.有良好的职业和稳定的收入，有能力按期偿还贷款本息4.要注意银行规定的其他条件首先你要了解：你知道信贷员来的时候，你要把贷款账户里的钱取出来。
至于信贷员的操作是违规的，这是银行与信贷员非法经营的问题。怎么赔偿好需要最终与银行的协商，可以先找律师咨询着，信贷员也需要承担很大一部分责任，若无法偿还贷款，主观上判断自己没有非法占有，但是他并没有关于发放贷款的决定权，这也是银行的漏洞。拓展资料：建议在为借贷人做担保人前，要谨慎考虑。
