刷卡、輸入密碼鹅经、簽單核對寂呛，這是銀行卡支付時最常見的幾個步驟。而如今瘾晃，消費者在付款時贷痪，無需輸入密碼，只需拿出帶有“閃付”功能的銀行卡在POS機前輕輕一拍蹦误，即可完成支付劫拢。然而肉津，在贊嘆科技帶給人們便利的同時，“閃付”的安全問題也不容忽視舱沧。
通過實驗發(fā)現(xiàn)妹沙，一些具有“閃付”功能的銀行卡存在嚴重漏洞！熟吏！就算銀行卡在自己身上距糖，不法分子使用特制的讀卡器，隔著厚厚的錢包和衣服就能把閃付卡中包含的數(shù)據(jù)輕松讀取……
閃付銀行卡存漏洞 可泄露隱私信息
蘋果手機推出的“蘋果支付”功能牵寺，只要將手機靠近有銀聯(lián)“閃付”標志的讀卡器悍引，不用密碼，短短幾秒鐘就能完成付款帽氓。便捷的體驗趣斤，讓“閃付”消費火爆起來。而沒有蘋果手機的用戶黎休，也可以通過具備“閃付”(Quick Pass)功能的銀行卡浓领，在讀卡器上輕輕一放，同樣不用密碼势腮，短短幾秒鐘就能完成付款镊逝。
據(jù)了解，“閃付”卡是金融IC卡的非接觸式支付產(chǎn)品嫉鲸。在小額快速支付時無需使用密碼和簽名。雖然各個銀行的要求不同歹啼，但通常金額不會超過1000元玄渗。不過，通過實驗發(fā)現(xiàn)狸眼，僅通過一個薄薄的讀卡器藤树，“閃付”卡上的個人信息就可能被泄露。
雖然拓萌，每家銀行在卡內(nèi)“存儲”的個人信息并不完全一樣岁钓，但幾乎都包含卡主姓名的拼音、卡號微王，以及近期通過“閃付”“網(wǎng)銀”“ATM”和普通POS機進行過的消費屡限。而個別銀行卡，甚至可以刷出用戶的身份證號炕倘。而據(jù)了解钧大，在海淘的時候，很多國外商城網(wǎng)站只需要信用卡卡主姓名罩旋、銀行卡號和銀行卡有效期就可以支付購物啊央。國外已經(jīng)出現(xiàn)類似刷卡行為眶诈。
瞬間讀取卡內(nèi)身份證等信息
準備一張擁有閃付功能的銀行卡、一個網(wǎng)絡(luò)安全專家自制的讀卡器瓜饥，以及配套的信號接收器和電腦逝撬。記者注意到，自制的接收器主體也只有一張銀行卡大小乓土，只是其中一端多出了幾毫米厚的芯片和天線而已宪潮。把讀卡器放到一張建設(shè)銀行的銀行卡上，幾乎同時帐我，無需密碼坎炼，接觸后，讀卡器瞬間讀取閃付銀行卡內(nèi)信息拦键，該卡片主人的信息就出現(xiàn)在了電腦屏幕上谣光。內(nèi)容則包括了卡主的姓名、身份證號芬为，最近10次的消費萄金、取現(xiàn)、轉(zhuǎn)賬記錄等媚朦。
而從讀取的記錄上看氧敢，這名卡主在近期消費比較規(guī)律，連續(xù)3天都在同一時間询张、到同一便利店購物孙乖；晚上吃飯也在同一區(qū)域；平均每頓飯的消費金額份氧，而且從這張銀行卡上還讀出身份證號唯袄，因此卡主的年齡、出生地也不再是什么秘密蜗帜。
再使用了另外6家銀行發(fā)行的“閃付”卡進行了測試發(fā)現(xiàn)恋拷，身份證號并不是“必備”信息，但通過消費記錄“拼接”卡主的消費習(xí)慣厅缺、生活范圍甚至收入水平都不是什么難事兒蔬顾。
5厘米范圍內(nèi) 錢包放兜里也能讀
幾乎不會有人把卡直接放在桌上任人讀取，通常銀行卡都會放在錢包或卡包中湘捎，至少也會放在衣兜中诀豁。這樣能否阻擋數(shù)據(jù)被讀取呢？結(jié)論是否定的窥妇。
實驗者發(fā)現(xiàn)且叁，不論錢包里有多少其他卡片或現(xiàn)金，也不論錢包放在什么材質(zhì)的衣服里秩伞，中間隔著多少層布逞带，只要卡片距離讀卡器在5厘米以內(nèi)欺矫，幾乎都可以讀取。但隨著布料增厚展氓，阻礙接近5厘米時穆趴，讀卡器也會偶爾卡殼兒。
實驗中把裝有閃付卡的錢包放入褲兜中遇汞，讀卡器貼上錢包掃描時只有輕微的感覺而且時間非常短未妹。如果在公共場合或是正專注地玩手機，這樣的觸碰不容易引起注意空入。此外络它，在實驗中，安全專家把讀卡器藏在了手套中歪赢，由于體量很小化戳，如果沒有發(fā)現(xiàn)其手掌處有芯片造成的突起，很難被發(fā)現(xiàn)埋凯。
薄薄一層錫紙 就能管用
單看實驗結(jié)果点楼，似乎只有把銀行卡深藏到書包內(nèi)側(cè)，否則就“防不勝防”白对。而如果把卡“深藏”起來掠廓，也就失去了“閃付”的便利性。
為此甩恼，網(wǎng)絡(luò)安全專家表示蟀瞧，防范手段其實很簡單。首先条摸，可以購買一個有防電磁功能的錢包或者卡套悦污。因為其具備隔絕信號的功能，銀行卡不僅可以免于被消磁屈溉，也可以擋住讀卡器發(fā)射的信號。但是這樣的錢包幾乎都在百元以上抬探，幾乎都是硬質(zhì)材料子巾，而且樣式比較單一。
相關(guān)專家稱小压，其實只要在錢包的夾層內(nèi)放上一層薄薄的錫紙线梗，一樣可以起到隔絕信號的作用。專家還展示了他的“卡套”怠益，從外表看只是一個普通的硬紙殼仪搔，但在內(nèi)側(cè)貼上了薄薄的一層錫紙。把卡放在里面蜻牢，不論讀卡器距離多近烤咧，都讀不出卡里的信息偏陪。
妥善持卡 揚長避短
業(yè)內(nèi)人士表示，“閃付”功能只是芯片銀行卡的一個補充功能煮嫌，最大的好處就是便利笛谦，市民要想保證資金安全，只需要多加注意即可昌阿。
一是“閃付”賬戶是獨立的饥脑，不會影響到主賬戶安全。它相當于在銀行卡中單獨設(shè)立了一個“電子零錢包”懦冰。往這個“零錢包”里放錢的過程稱為“圈存”灶轰，圈存可以由用戶在POS機、ATM機上操作完成刷钢，也可以在銀行柜臺完成笋颤。圈存有金額限制，最多為1000元闯捎。市民可根據(jù)自己的實際需要往“閃付”賬戶轉(zhuǎn)錢椰弊，覺得不需要時也可以不存。
二是市民攜帶有“閃付”功能的卡外出時瓤鼻，不要將卡放在包袋外側(cè)秉版。同時，要妥善保管茬祷，防止丟失清焕。
