首页 > 生活 > 服务 > 信用卡信息安全,你关注了吗?

信用卡信息安全,你关注了吗?

2013年10月03日 09:35我有话说(12人参与) 来源:英国商报

上百万银行卡用户正在面临个人信息被盗的风险。盗窃者可利用最新的感应式支付技术漏洞,窃取借记卡和储蓄卡内的用户信息。

网络犯罪研究专家指出,盗窃者会利用远程装置(如手机)读取银行卡号和用户信息,这些信息的获取不费几秒。

感应式信用卡投入市场已有五年,其快速交易为买卖双方都节省了时间,因此越来越受大众欢迎。

消费者用其支付小面额商品(20镑以下),不必再输入密码或是在口袋摸索零钱。他们只需将卡放在柜台的电子读卡器上,就可以轻松快捷地付款。

不过,这项新应用无论是对盗窃者还是对民众来说都有弱点。盗卡者会发现,这种卡只能用作小面额消费,消费金额限制在100镑内,如果一天内交易超过5笔,消费读卡器会要求用户输入密码。

《星期日邮报》记者亲眼目睹了触屏手机如何通过无线技术将卡内的用户信息复制出来。那是个普通的触屏手机,只不过安装了特殊软件,人们只需花费30镑便可从网上买到这种软件了。

安全专家Martin Emms领导的纽卡斯尔大学网络犯罪及计算机安全中心研究小组推行了该实验,他们改装手机进行测试,还获取了该账户最近进行的十笔交易记录。

只需把手机放到钱包周围,记者就可以在两秒内下载银行卡信息。这也增加了大家的担忧,这种技术有可能被盗窃利用,在人群聚集地使用,或者在与某人擦身而过时快速盗刷信息。

直至银行发来账单,受害人才会后知后觉地意识到自己的信息已经被盗取了。被盗取的信息可用于网络消费,在电商亚马逊上就可以做到。大多数情况下,在亚马逊消费并不需要安全密码或者任何进一步安全验证。

Emms发表了一份关于感应式信用卡的漏洞报告,他在报告中指出:“我们改造了一部手机,使用与银行卡相同的代码进行编程,这部手机能轻而易举地获取银行卡的信息。”

(图解:人们在伦敦公交上刷Oyster car时,感应式信用卡偶尔也会被刷掉相应金额。)

 “利用这种技术,我们可以盗取感应式银行卡的用户信息,包括户主姓名、16位卡号和有效期限。在某些情况下,我们甚至可以获得该账户最近进行的10笔交易记录,而这恰恰是银行设置的安全问题之一。单是利用这些信息,我们就能够在亚马逊网站上购物。这很令人担忧,这些都是最基本的账户信息,再进一步,盗窃者就可能侵入个人银行账户。”

Emms还补充说,据合理估算,约三千万的银行卡有被改装手机盗刷账户信息的风险。

人们对这些技术漏洞的担忧与日俱增,2012年4月,巴克莱银行发行了新卡,并宣称这种新卡安全性更高,不过,巴克莱银行只为旧卡到期或需要更换新卡的客户更换这种卡。

Emms表示:“我们的研究曝光了感应式银行卡的一系列技术漏洞,我们迫切希望,在盗窃者利用这些漏洞之前,银行能够有所作为。”

逐步淘汰磁条式信用卡的计划正在进。商户卡和超市会员卡更偏向于感应式或者密码刷卡的设计。

这些漏洞也唤起了证券分析师的警觉,感应式技术对盗窃者来说简直是“门洞大开”。

剑桥大学的信息安全工程教授Ross Anderson有同样的忧虑,他担心感应系统可能会为不法分子大行方便。他说:“感应式银行卡的问题出在信息的转换过于随意,后果欠缺考虑。”

 “用一只改装手机就可以在几秒内获得感应式银行卡的账户信息,这种改装又非常的简单。如果有户主最近进行的十笔交易信息,不法分子就能够利用记录来回答银行的安全问题。”

 “盗窃者并不需要获取全部信息,但是有韧性的不法分子极有可能不费吹灰之力就得到其他相关信息,从而破解银行账户。”

 “银行和商户相互指责,但真正遭受损失的是消费者,他们的个人信息被盗取。主要的受益人是发明这项错漏百出技术的公司,当然,还有窃贼。”

伦敦运输局(Transport for London,即TfL)也发出了批评之声,乘坐公车的乘客在读卡器上刷牡蛎卡(Oyster card)时,曾经发生过意外状况,牡蛎卡没刷成,1.4镑的票价倒是从放在同一个钱包里的银行卡上扣了。 

伦敦运输局称,他们每天至少都会接到一个关于该问题的投诉,而现实中这种状况的发生率预计还会更高。伦敦运输局还补充说,他们要给每位前来投诉票价被错误刷取的消费者退款。


然而,这个问题恐怕还会加剧。明年初人们不仅可以使用感应式银行卡支付公交车费,还可以支付伦敦地铁票价。

伦敦运输局的客户体验主管Shashi Verma说:“我们建议消费者选好支付车费的卡,然后将其单独存放,在刷卡时切勿和其他卡混在一起。”

玛莎百货和普雷特公司也受到投诉,原本打算用密码刷卡付款的顾客被感应式读卡器不分青红皂白扣款。

大部分感应式银行卡由巴克莱银行发行,数量达到1930万张。

如今,英国人每月的感应式银行卡交易量达到540万,今年初这个数字只为250万。全国范围内有232000个读卡点。

英国卡协(UK Cards Association)的发言人称:“我们非常欢迎研究人员指出支付系统存在的漏洞。”

欧洲Visa的发言人也说:“我们最新规格的感应式银行卡不会透露户主的姓名。”

亚马逊则称:“关于防欺诈这方面,我们无可奉告。”

 

在图片中,工作人员演示了整个窃取过程。不法分子可以轻而易举地用手机盗取感应式银行卡的用户信息,当事人还浑然不觉。

如上图所示,盗窃者盗取用户信息的过程如下:

首先,不法分子用安装了特殊软件的手机扫描周围的银行卡。

然后,卡内信息包括用户姓名,卡号,有效期限就会被收录到盗窃者手机中,作案者可以通过网络(如亚马逊)进行消费。

原刊载于《每日邮报》

译者/赖燕京


 


(作者:英国商报)
标签:信用卡,信息安全
  • 英中游客 axcfdsjhevyzmxzn00 baidu yy7urj2stvv8270m2q
    2017-08-07 04:19:28
  • 英中游客 1851tmcohoyy57xyz9 google google 0vtu7wejvovab9aul5
    2017-07-24 23:03:31
  • 英中游客 aceon
    2017-07-07 15:26:32
  • 英中游客 wh0cd869218 Purchase Permethrin toradol furosemide without a prescription albuterol order cialis
    2017-07-03 09:07:23
  • 英中游客 aceon
    2017-07-03 04:00:56
  • 英中游客 wh0cd588418 buy online doxycycline Buy Albuterol
    2017-06-23 18:05:01
  • Hello Actresses and actors prefer for buying twitter followers as a method to increase fame in a shorter span. buy twitter followers
    2017-06-09 10:10:52
  • Lover These competitions entails lot numerous contests that are held on regular basis or periodically and also to gain them you require to rack up highest facebook likes on your ID. buy targeted facebook likes
    2016-05-08 07:56:11
  • Hello The most sought after online community site Twitter helps people to learn about ongoing matters and activities or social reactions of their favored models. buy twitter followers
    2016-04-29 05:36:58
  • mini p... Intel next year will be the most powerful NUC computer Mini PC, not only equipped with Skylake processor embedded board, but also for the first time to use Iris Pro nuclear show, with 72 EU unit Slim PC, with 128 MB eDRAM cache, performance win AMD desktop APU is no suspense. For the purpose to control power consumption and fever Camera Drone, Intel now NUC mini computers aren't particularly pay attention to hardware configuration, it is not like gigabyte Brix NUC, such as the third party like computers Sports Shoes Sale. If the user value NUC computer game performance, it is not no chance, Intel next year will be the most powerful NUC computer, not only equipped with Skylake processor Online Shopping Websites, but also for the first time to use Iris Pro nuclear show, with 72 EU unit, with 128 MB eDRAM cache, performance win AMD desktop APU is no suspense.
    2015-12-23 09:13:36
查看更多评论

友情链接

UK Chinese Times Corporation, All Rights Reserved 
客户服务热线:+44-01908-681-242 联系邮箱:info@ukchinese.com