银行卡交易记录可读取 手机“偷看”银行卡信息
银行卡交易记录 手机比老婆更清楚 小心手机“偷看”银行卡信息 是漏洞不是段子 记者用小米3手机进行尝试,将银行卡放在手机背面,手机立即响起“嘟”的一声提示音,随后手机自动进入支付宝界面,并显示出银行卡的卡号、电子现金余额、银行卡使用次数,以及最近10笔交易记录。随后,记者又尝试用该手机读取他人的银行卡,发现同样可以显示出以上信息,有时甚至还能显示出身份证号首末2个数字,过程中都不用输入密码,但只能显示不能交易。 “2014年6月11日10时53分07秒提款/现金付款500元”“2014年5月26日17时20分27秒商品或服务196元”……把银行卡放到手机背面轻轻一贴,不用输入银行卡密码,手机竟读出银行卡号和最近10次交易记录。 以上内容并非耸人听闻的“网络段子”,而是已被记者证实的“漏洞”:包括小米、三星在内具有NFC(近距离无线通讯技术)功能的手机,并且安装“支付宝钱包”等第三方支付的手机应用软件,均可读取IC芯片银行卡的交易记录等信息。一位市民在体验后惊呼,“高科技好可怕!银行卡交易记录,手机比我老婆更清楚!” 记者向多位用户求证发现,多家银行的芯片卡都可被带NFC功能的手机读取交易记录。记者总结出手机“偷看”银行卡交易记录的3个条件:一是,手机要具备近距离无线通信技术功能,目前,市场上的三星Galaxy系列、诺基亚Lumia系列以及国内小米手机3、魅族等部分手机满足这一条件;二是,只有芯片卡可以被读出卡内信息,普通磁条卡则不能;三是,手机上还必须装有相应的应用软件,如支付宝钱包等。 银行卡还安全吗 为什么手机能读银行卡信息?记者致电手机厂商客服了解到,NFC作为一种近距离无线通信技术,允许电子设备之间进行非接触式点对点数据传输,在10厘米内交换数据。目前这种技术被一些手机厂商应用,用以发展移动支付。 手机能够轻易地读取任何人的银行卡信息,银行、手机厂商你们都知道吗? 记者致电多家银行客服,工作人员提醒,手机能读取的信息相对有限,不包括芯片内的核心信息,对银行卡安全影响不大;但持卡人一定要在公共场所保管好银行卡,防止不必要的信息泄露。 此外,记者致电某手机厂商客服,工作人员解释说,NFC是手机自带的功能,“如果您觉得不安全,可以在设置中关闭NFC功能。”但是,记者不禁发出疑问,如果不法分子想拿着手机读取别人银行卡信息,他会主动把这功能关了吗? 谁该为信息安全负责 “银行卡的交易信息是不应该公开的!”通信业观察员项立刚表示,账号交易记录被轻易读取的情况,是一个必须解决的问题;银行卡系统中有个NFC的标签,把“交易记录”写到标签里,就能在具有NFC功能的手机中读出来;从技术层面来说,解决这一问题并不难,但难在银行卡和手机分属两个不同的监管部门。 目前,NFC近场支付也正在一些小额快速消费场景中普及,然而,这样的“漏洞”被记者证实后,让人不禁担心,缺少了监管部门对“安全”的协同作战,NFC技术迈出的这一步,究竟是“进步”还是“退步”?(《天津日报》 6月19日6版 记者李家宇 实习生马晓冬 人民日报有删节) |
关键词:手机应用软件,偷看,手机背面,银行卡信息,手机厂商 |