银联闪付卡被隔空盗刷,不是简单的BUG
今年央视"3.15"曝光了银联闪付卡默认开通,存在被盗刷的风险,此前也有有闪付卡被"隔空"、"隔物"盗刷的案例。
分析银联卡的闪付功能,初看明显存在BUG。
先看微信、支付宝的支付功能,有三个特点:
一是不经意间就完成了安全确认。手机机主掏出手机,点开付款码,这就是一个支付意愿的确认过程(排除手机被盗、机主被控制)。
二是完全基于图像识别。扫码确认,除了光学上的联系,收付双方没有任何信息交流。
三是支付码是一次性。即便不法分子拍下一个支付码,这个码再次出现的概率极低。围棋棋盘是19×19,不考虑围棋规则的可能变化数是361的阶乘,算出来的数字大概后面挂着六、七百的零;最简单的二维码是21×21点阵,而且还可以再扩大,还可以加上用户预设的特征码(指纹、头像,等等),所以,重复的概率极低。
对比之下,银联闪付卡就明显存在BUG:
一是没有基于图像识别。按照百度搜索的介绍,POS机应该识别银联卡的闪付标志后,才能启动闪付功能。但是,从试验的情况看,这一点似乎完全没有用到。
二是闪付功能跳过了芯片加密。银联芯片卡在使用时,需要插卡、读卡,那个芯片应该有加密、解密的功能。其加密、解密功能的实现,按照我的理解不是简单存储、输出一个密匙,而是把芯片作为信息流上的一扇安全转换门。闪付卡的感应支付功能,明显是跳过了芯片的加密保护功能。
三是还是依赖磁感应。除了磁感应,我想不出银联闪付卡如何向外释放信息;而磁条卡的不安全,已经不用多说了。
基于上述三点,银联闪付卡被"隔空"、"隔物"盗刷,一点也不奇怪了。
上述问题看起来简单,例如,强调POS机确认银联卡的闪付标志,是不是就解决问题了?非也!
闪付标志是一个非常简单的图像,各个银行的都一样,只要不法分子改动POS机的运行机制(例如,改动闪付标志是否读取的判读代码),或者直接在扫描窗口前加个闪付标志,就可以绕过这一限制;进而,跳过芯片加密功能,最终利用磁感应对卡进行操作。
那么,把闪付标志做得更复杂,例如,在银联卡上加上条码、二维码、头像、指纹,在强调POS机的读取、确认,如何?这个应该有效果,但成本很高,需要大量的更换银行卡、POS机;银联在移动支付上踯躅前行,就是因为长期形成的用户过于庞大,升级代价太高。
更重要的是,从安全的角度看,银行卡存在硬伤:一是所有的信息(无论是否加密),都是以固定的形式保存在卡上的,无法改变;二是无法摆脱对磁感应的依赖,也就是时时在向外界释放本卡的信息;三是必须在便捷和芯片加密之间做出选择。
从根本上看,银联卡的困境,就在于其芯片+磁感应+闪付标志的支付模式,比其二维码太落后了,再怎么折腾也不行!解决之道只有一个,把微信钱包、支付宝等第三方支付都给收了!要啥网联啊?只有银联!
方法也很简单,而且也在实施。例如,第三方支付的备付金不再赚利息,这招够狠!断了第三方支付很大的一条财路。其实,还可以更狠。现在,很多第三方支付都用两种选择,一是第三方的钱包,二是直接挂银行卡、信用卡,如果对第三方支付托管的备付金收取管理费,这招足以令"二马"放弃在移动支付上的投入,从而导致第三方的钱包逐步缩小,直接挂卡成为主流。这样一来,银联大功告成,神马"云闪付"都可以不搞了。
中国人大部分的钱,都存在传统银行里,传统银行越赚钱,我们的存款就更安全。因此,马云、马化腾修路,银行跑车,才是安全的模式。
火星环境恶劣竟是因为磁场,天问一号或能揭开这层面纱火星和地球之间存在很多相似的地方,比如一天的长度,以及四季的更替等等。并且在数亿年以前,火星曾有过一个厚且温暖的大气层,并且地表有液态水流动,甚至可能存在过生命,这说明那时候的火星
从叶永烈到刘慈欣中国科幻的破茧之路FUTURE远见暮成雪选编上个月,中国科幻作家的先驱,著名传记作家科普作家叶永烈去世,引起了人们的回忆。在这些回忆中人们注意到,叶永烈最为人熟知的作品有两部,一部是其大量参与编写工
西学东渐问谁风气独开先明末清初,是中西文化大交流的时期,史称西学东渐。出生于上海的科学家徐光启(15621633),受天时地利之便,得风气之先,通过与意大利传教士利玛窦(15521610)的学习和翻译,
追寻奇异凶手1952年12月5日,英国首都伦敦上空黑烟滚滚,浓雾弥漫,笼罩着整个城市。雾锁苍穹,遮天蔽日,天空黝黑沉沉,没有一丝风。马路上的汽车不得不打开车灯照明,像甲虫一样缓缓行进。许多工厂
鼠岛猫岛物种失衡惹的祸1945年,一艘探险船在南极圈里一个小岛靠岸。这个小岛叫马里恩岛,气温极低,终年积雪。没有想到的是,几只老鼠从船上窜出来溜到了岛上。老鼠适应能力极强,很快就在岛上扎营安家,繁殖起来
鹅蛇斗法传奇前言我家有个亲戚,是驻守天山的边防战士,前年他我给讲了一个哨所里有趣的故事养鹅防蛇的故事我们的哨所在天山的崇山峻岭深处,有个小院,几间房子,山色风光很不错的。只是小院里偶尔有蛇出没
当老公睡腻了,你会换一款既潮流又智能老公吗?电商时代,购物非常方便,休息时间闲来无事,只要在手机上打开电商平台就可以随意浏览自己需要的商品。成年人到了一定的年纪,精力和体力被工作和生活渐渐透支。男同志更是首当其冲,当你老公每
狗狗不可恶,迷失的是人心!这是社会对金钱骄横的声讨媒体批徽州宴老板娘为富不仁狗人类忠实的朋友,几千年来狗狗一直伴随着人类发展,狗的忠诚大家是有目共睹,警犬军犬,导盲犬,不管是军事还是生活中,人类生活已经离不开狗狗帮助。就连实体行业
项羽战败可惜了虞姬咸阳被刘邦率先攻下,秦三世子婴率文武百官投降刘邦。樊哙建议杀了子婴,刘邦并不赞同。不得不说刘邦是一个情商非常高的人,本来和项羽约定,谁先攻入咸阳,谁就称王。但是刘邦看到了自己的实力
看看古代人都用陨石做了啥在冷兵器时代对兵器的煅造工艺决定了一个国家的成败,兵器的质量在战争成败中占很大比重,随着古代墓的发掘,一件件古代兵器的出土,让我们更近一步了解了古代对于兵器煅造的用心。1977年北
稀有钱币之齐六字币货币是一种所有者与市场交换权的契约,是人们的商品价值观的附属物。中国是世界上最早使用货币的国家之一,货币在长达五千年的使用过程,经历了从不同朝代不同试样金属货币向当今纸币的演变。中