开启辅助访问
账号
记 住
找回密码
密码
注册
只需一步,快速开始
扫一扫,访问移动社区
快捷导航
首页
首页
论坛
BBS
新闻
阅读
口语
新概念
BBC
VOA
家园
Space
工具
排行
Ranklist
问答
Q群
下载
考场
网校
新概念英语第一册
新概念英语第二册
新概念英语第三册
新概念英语第四册
新概念英语第一册练习
搜索
搜索
本版
帖子
用户
英语家园
»
›
门户
›
心情驿站
›
太可怕!轻轻从你身边走过,银行卡信息就被读取 ...
太可怕!轻轻从你身边走过,银行卡信息就被读取
发布者:
david
|
发布时间: 2016-3-17 22:41
|
查看数: 906
|
评论数: 0
|
从applepay到具有闪付功能的银行卡,“闪付”因为便捷的体验近期火爆起来——不用密码,在读卡器上轻轻一放,短短几秒钟就能完成付款。
近日,记者通过实验发现,一些具有“闪付”功能的银行卡存在严重漏洞!!就算银行卡在自己身上,不法分子使用特制的读卡器,隔着厚厚的钱包和衣服就能把闪付卡中包含的数据轻松读取……
这可咋办?
闪付银行卡存漏洞可泄露隐私信息
上个月,苹果手机正式推出“苹果支付”功能,只要将手机靠近有银联“闪付”标志的读卡器,不用密码,短短几秒钟就能完成付款。便捷的体验,让“闪付”消费火爆起来。而没有苹果手机的用户,也可以通过具备“闪付”(Quick Pass)功能的银行卡,在读卡器上轻轻一放,同样不用密码,短短几秒钟就能完成付款。
据了解,“闪付”卡是金融IC卡的非接触式支付产品。在小额快速支付时无需使用密码和签名。
虽然各个银行的要求不同,但通常金额不会超过1000元。
记者通过实验发现,仅通过一个薄薄的读卡器,“闪付”卡上的个人信息就可能被泄露。
通过实验发现,每家银行在卡内“存储”的个人信息并不完全一样,
但几乎都包含卡主姓名的拼音、卡号,以及近期通过“闪付”“网银”“ATM”和普通POS机进行过的消费。而个别银行卡,甚至可以刷出用户的身份证号。
而据了解,在海淘的时候,很多国外商城网站只需要信用卡卡主姓名、银行卡号和银行卡有效期就可以支付购物。国外已经出现类似刷卡行为。
1、读取内容:瞬间读取卡内身份证等信息
记者准备了一张拥有闪付功能的银行卡、一个360安全专家自制的读卡器,以及配套的信号接收器和电脑。记者注意到,自制的接收器主体也只有一张银行卡大小,只是其中一端多出了几毫米厚的芯片和天线而已。
把读卡器放到一张建设银行的银行卡上,几乎同时,该卡片主人的信息就出现在了电脑屏幕上。内容则包括了卡主的姓名、身份证号,最近10次的消费、取现、转账记录等。
无需密码,接触后,读卡器瞬间读取闪付银行卡内信息
卡片信息包括卡主姓名、身份证号、消费记录、转账记录等
而从读取的记录上看,这名卡主在近期消费比较规律,连续3天都在同一时间、到同一便利店购物;晚上吃饭也在同一区域;平均每顿饭的消费金额约为500元。
而由于从这张银行卡上还可以读出身份证号,因此卡主的年龄、出生地也不再是什么秘密。
记者又使用了另外6家银行发行的“闪付”卡进行了测试发现,身份证号并不是“必备”信息,但通过消费记录“拼接”卡主的消费习惯、生活范围甚至收入水平都不是什么难事儿。
2、读取距离:5厘米范围内 钱包放兜里也能读
为了验证读卡器的“威力”,记者把读卡器“停”在了卡的上方,测试其最大读取距离。结果发现在两个手指厚,也就是将近5厘米的距离以内都可以读取。而在5至6厘米则偶尔出现信号;大于6厘米,没有阻碍也难以收到信号。
但几乎不会有人把卡直接放在桌上任人读取,通常银行卡都会放在钱包或卡包中,至少也会放在衣兜中。这样能否阻挡数据被读取呢?结论是否定的。
记者发现,不论钱包里有多少其他卡片或现金,也不论钱包放在什么材质的衣服里,中间隔着多少层布,只要卡片距离读卡器在5厘米以内,几乎都可以读取。但随着布料增厚,阻碍接近5厘米时,读卡器也会偶尔卡壳儿。
实验中记者把装有闪付卡的钱包放入裤兜中,读卡器贴上钱包扫描时只有轻微的感觉而且时间非常短。如果在公共场合或是正专注地玩手机,这样的触碰不容易引起注意。此外,在实验中,安全专家把读卡器藏在了手套中,由于体量很小,如果没有发现其手掌处有芯片造成的突起,很难被发现。
3、安全防范:薄薄一层锡纸 就能管用
单看实验结果,似乎只有把银行卡深藏到书包内侧,否则就“防不胜防”。而如果把卡“深藏”起来,也就失去了“闪付”的便利性。
为此,安全专家表示,防范手段其实很简单。首先,可以购买一个有防电磁功能的钱包或者卡套。因为其具备隔绝信号的功能,银行卡不仅可以免于被消磁,也可以挡住读卡器发射的信号。
记者在网上搜索发现,这样的钱包几乎都在百元以上,几乎都是硬质材料,而且样式比较单一。
为此,专家告诉记者,只要在钱包的夹层内放上一层薄薄的锡纸,一样可以起到隔绝信号的作用。
专家向记者展示了他的“卡套”,从外表看只是一个普通的硬纸壳,但在内侧贴上了薄薄的一层锡纸。把卡放在里面,不论读卡器距离多近,都读不出卡里的信息。
实验过程↓↓↓
安全专家:十多家银行卡均可读取个人信息
安全专家告诉记者,记者看到的读卡器是他自制的,工艺还比较粗糙,加工技术水平较高的人可以做得更薄、更隐蔽。而读卡器的原理也并不复杂。如果掌握了射频读取等技术,做这样一个读卡器难度并不大。
记者获悉,截至目前,360安全专家已经对十多家银行所发的IC芯片储蓄卡和信用卡进行了测试,这些银行卡都符合《中国金融集成电路(IC)卡规范》,目前只有个人信息可被读取。但由于各银行的各自规定不同,可以读取的信息内容和数量有着较大的差别。
据介绍,根据现有技术,尚未发现IC卡使用的支付验证方式可以被破解,
也就是说“被读卡器刷走金额,在目前来说还不会发生”。
而在提醒个人客户加装“卡套”等自护设备的同时,安全专家建议,银行业在大规模推行“闪付”的同时,仍然需要对现有的技术规范进行升级,尽量隐藏个人敏感信息,以免被不法分子窃取。
银行专家:个人信息用于交易验证
据中国工商银行的专家介绍,具备“闪付”功能的银行卡都属于金融IC卡。其卡片上的芯片支持非接触射频识别功能,属于国际通用的技术标准。而在我国发行的“闪付”卡,也需要符合中国人民银行颁布的行业标准 《中国金融集成电路(IC)卡规范》,以及银联发布的《银联卡业务运作规章》等相关规定。
据介绍,金融IC卡与磁条卡相比,安全级别更高,主要体现在采用多种密钥加密技术以及受理时终端采用非对称加密算法与IC卡进行交互认证。
这种使用芯片交易的机密数据如密钥和证书,在现有技术条件下是无法被读取和破解的,因此,在使用上,IC卡是目前最安全的。而且,在全球范围内尚未发生过芯片银行卡被复制导致伪卡欺诈的案例。
而通过读卡器可以读取到姓名、消费记录等信息,主要是因为在交易过程中,终端需将上述信息通过加密的方式传递给发卡银行进行交易验证,才可完成交易。
而对于记者在实验中发现的问题,
专家表示,建议客户增强安全意识,在公共场合保护好自己的卡片,不可外借,并应防止密码、卡号、有效期、安全码等卡片信息及个人信息外泄。
银行卡
,
信息
今日最新热帖
【家长课堂】
山东男生当众暴打亲妈,有个细节特别可怕
【词汇学习】
Sunday best
【家长课堂】
生儿子的我和我妈,一个用心培养,一个放任自流,结局天差地别
【心情驿站】
为何你一到秋天就反复感冒?
【口语听力】
“情有独钟” 用英文怎么说?
【心情驿站】
一个人的命运好不好,从穿衣上就能看出来,很准
【心情驿站】
当你在乎的人慢慢冷落你时,你只需记住两个字
【心情驿站】
看完《触不可及》才明白,与人相处的三种境界
【词汇学习】
“违心”用英语怎么说?
【心情驿站】
秋季苹果正当时 听说熟着吃好处更多?
【心情驿站】
人到中年的顿悟:利益,就是最深的感情
【词汇学习】
roil
【心情驿站】
品人生百味,做通透之人
【心情驿站】
清代第一女词人:为爱改姓,为红楼梦做续,去世100多年依然是中
【心情驿站】
老实人最容易吃的社交暗亏,看看你中了几个?
今日全站热帖
【新概念资料】
《新概念英语(美音版)CD 1-4册 转录高品质mp3》[MP3]
【资料下载】
剑桥国际少儿英语 KB(Kid's Box)第二版 starter, 1-6, 共7
【资料下载】
俞敏洪用100个句子记完7000个单词MP3版下载
【资料下载】
玛泽的故事BigMuzzy英语动画视频+配套教材下载
【成员相册】
最新照片!求关注!看了要评论的哦! ----米团
【资料下载】
外研版小学英语单词表全一年级起(1-12册)PDF下载
【家长课堂】
山东男生当众暴打亲妈,有个细节特别可怕
【词汇学习】
Sunday best
【家长课堂】
生儿子的我和我妈,一个用心培养,一个放任自流,结局天差地别
【心情驿站】
为何你一到秋天就反复感冒?
【口语听力】
“情有独钟” 用英文怎么说?
【心情驿站】
一个人的命运好不好,从穿衣上就能看出来,很准
【心情驿站】
当你在乎的人慢慢冷落你时,你只需记住两个字
【心情驿站】
看完《触不可及》才明白,与人相处的三种境界
【词汇学习】
“违心”用英语怎么说?
最新评论
今日英文热帖
【每日一句英语】2024-09-20
Sunday best
“情有独钟” 用英文怎么说?
“违心”用英语怎么说?
roil
黎巴嫩多地寻呼机爆炸,美发言人:美方未参
“Beat it”不是“打它”,那是什么意思呢
“努力学习”英文怎么说?
“我病了”千万不要说"I am sick"!老外听
catch the sun 的意思可不是“追逐太阳”,
中国游客在挪威发现新乐趣,探索隐藏瑰宝
为什么香肠可以做到你手套做不到的事?
零关税待遇 zero-tariff treatment
preventable
记住:“Sea dog”的意思可不是“海狗”哦
我们才不稀罕甜食呢!
超加工食品有多糟糕?
今日中文热帖
山东男生当众暴打亲妈,有个细节特别可怕
生儿子的我和我妈,一个用心培养,一个放任
为何你一到秋天就反复感冒?
一个人的命运好不好,从穿衣上就能看出来,
当你在乎的人慢慢冷落你时,你只需记住两个
看完《触不可及》才明白,与人相处的三种境
秋季苹果正当时 听说熟着吃好处更多?
人到中年的顿悟:利益,就是最深的感情
品人生百味,做通透之人
清代第一女词人:为爱改姓,为红楼梦做续,
老实人最容易吃的社交暗亏,看看你中了几个
活在夹层的夫妻们,离婚不离家
台风过后,在海南买房的外地人悔哭了
对亲人脾气很差,对外人却很友善的人,多半
和青春期孩子对话总是剑拔弩张、不欢而散?
美联储降息,会有啥影响?
未来三年最好的投资:好好上班
旺自己最好的方式
用微信扫一扫
互动赢积分
Copyright © 2005-
英语家园
(https://www.enfamily.cn) 版权所有 All Rights Reserved.
Powered by
Discuz!
X3.4 GMT+8, 2024-9-20 08:44
鄂ICP备2021006767号-1
鄂公网安备 42010202000179号
快速回复
返回顶部
返回列表