吓人 手机竟能轻松破解银行卡 (吓人的手机)

“银行卡无意中放在 手机 背面,手机竟然读出了卡号和近十次交易记录,吓死我了!”昨天,南京市民冯小姐在 微信 朋友圈发出的遭遇引起了朋友们的不安。扬子晚报记者与她联系后现场证实,她的手机果然在手机厂商提供的近距离无线通信功能下,实现对几乎所有带有芯片银行卡信息的破解。

吓人手机竟能轻松破解卡吓人的手机

没输任何密码

手机自动“读取”出最近十次银行卡交易记录

冯小姐发现自己手机拥有如此神奇的功能纯属偶然。昨天上午她从钱包里拿出了一张银行卡,将其放在了新买的 小米 3手机下面,也就是1秒不到的时间,自己的手机发出了声音。“刚开始我以为是来短信了,可是屏幕一打开就让我吃了一惊。”冯小姐回忆说,在解锁打开手机屏后,显示在她眼前的并不是短信,而是一张银行卡的交易账单信息。

这是怎么回事?冯小姐感到非常奇怪,再一看卡号,没错,就是自己的银行卡,但是自己当天根本没有登录银行网站,查询密码也自然未曾输入过,怎么自己的银行卡信息就突然跳了出来呢?

在冯小姐提供的当时手机屏幕截屏信息中,扬子晚报记者看到,在“读取结果”的首页上,标注着该银行卡的卡号、交易次数、电子现金余额等,如果再点击交易记录,最近十次的交易记录居然也一一在列。

“我没有要求查询银行卡的信息,这信息怎么就自动冒出来了?”冯小姐很是不解,后来在一位同事的提醒下,她才注意到,手机屏幕上所显示的银行卡信息就是与手机放在一起的这张银行卡。难道自己的手机在自动读取银行卡内的信息?

芯片卡纷纷中招

还可以读出别人的卡隐私泄露风险让用户不安

冯小姐还是不相信自己的手机拥有如此神奇的功能。一旁的同事也不相信,纷纷拿来了银行卡让冯小姐实验。实验的结果让办公室的同事们都感到有些“不安”,因为几乎所有带芯片银行卡都在冯小姐的手机面前“不设防”,卡号、交易次数、电子现金余额等一一呈现,甚至连你在哪家店的交易地点等内容也能一目了然。

“是不是你的手机安装了窃取隐私的 软件 ?”面对这部神奇的手机,一位同事向冯小姐提出了疑问。但很快他的判断被否决了,因为虽然冯小姐关闭了所有正在运行的应用软件,但这台手机依旧能够很快读出银行卡的信息,显然这台手机就自带这个功能。

“自己的手机能够读出别人的银行卡信息,那么反过来,自己的银行卡也能被别人读出隐私,这也太吓人了吧。”冯小姐和她的同事们都感到自己的银行卡很不 安全 。冯小姐坦言,自己在得知这个功能后有着深深的不安,自己根本不需要这个功能,而对于不法分子来说,如果知道并运用了这个功能,那么银行卡持有人的信息安全性将大大降低。她不明白手机厂商为何在不事先告知风险的情况下,要在手机中增加这一功能,至少也应该在手机读取个人信息的时候进行加密处理吧。

记者调查

手机为何能读取银行卡信息

从事手机安全方面工作的许先生在接受扬子晚报记者采访时指出,冯小姐所使用的手机之所以能够读取银行卡的信息,应该是该手机在出厂的时候自动开启了NFC模式。

什么叫做NFC?简单说来就是一种近距离无线通信功能,其可以允许电子设备之间进行非接触式的点对点数据传输和交换。

这有多危险!

擦身而过就能“偷走”别人账户信息

该人士直言,该种传播方式的便捷性增强的同时确实存在一定的安全隐患。他曾经就看过一个模拟实验,只要简单地将手机接近钱包,持有手机的人就可以在两秒钟内下载卡片信息。也就是说,想窃取信息的人完全可以利用人多的场合,与持卡者擦身而过偷取卡片信息,而这丝毫不会引起持卡者的注意。

如果读取到银行卡持有者的16位卡号、卡片有效期以及近10次的交易记录等,不法分子可以用这些信息,去接近持卡人或是将读取后的信息用在 网络 购物上,还可以用来回答银行所设的安全问题。

厂商淡定回应

如果您觉得不安全关掉该功能就是了

“NFC是我们手机自带的功能,如果您觉得使用不安全可以把该功能关闭。”扬子晚报记者昨天将冯小姐的困扰告知了相关手机厂商的客服,客服人员建议客户可以关闭手机设置功能中的NFC功能。

然而关闭了自己手机中的该功能,但是却不能避免别人窃取自己银行卡的信息呀,冯小姐的疑问在她的微信朋友圈中被广泛转发,更多的持卡人都表现出了自己的担忧。

带芯片的银行卡安全不安全

扬子晚报记者通过试验发现,面对具备NFC功能的手机读取要求,所有被试验的芯片银行卡的信息都处于“不设防”的状态,而相比之下,老一代的磁条银行卡却“防线牢固”,无法被读出任何银行卡的信息。然而现实的情况是,很多客户被银行告知要将手中的磁条银行卡,更新为“安全高效”的芯片银行卡。

一家银行的工作人员告诉扬子晚报记者,他们的客户到银行来办理业务的时候,都被明确告知要将原来的磁条银行卡升级为芯片银行卡,因为以芯片作为介质的银行卡,与磁条卡相比,其安全性高,卡内敏感数据难以被复制,而且芯片卡不仅具有普通磁条银行卡所有的金融功能,还具备电子现金账户,支持脱机小额支付,可以使用非接触界面,实现即刷即走的快速支付和智能卡手机支付。

然而当扬子晚报记者问其为何新型银行卡会被手机那么容易地读出个人信息的时候,这位工作人员表示也是第一次听说,他们会咨询相关技术部门予以解答,不过截至记者发稿时为止,该问题并未得到解答。谁该为个人银行卡信息的轻易泄露负责,本报将继续予以关注。

来源: 松松科技 QQ/微信:lusongsong7

【线索获客服务】一对一精准营销 小众的全渠道集客功能免费使用松松云平台出品

本文地址: /article/7c27febadc2678fa14a2.html
全局中部横幅
全局中部横幅
全球域名后缀大全_域名whois查询 - 站长工具

全球域名后缀收集了全球1500多种域名后缀详细信息查询,可按国家地区、后缀类型等进行检索

格斗科技

91Act,是一家以手机游戏研发和运营为主业的移动互联网游戏开发商,致力于开发世界一流移动格斗游戏,为全世界玩家创造前所未有的游戏体验。

好玩的游戏,4399游戏专题-www.4399.com

4399游戏专题是最好玩的游戏大全:收录当前最好玩的动作游戏,敏捷游戏,策略游戏,战争游戏,益智游戏,体育游戏,女生游戏,儿童游戏,网页游戏等,放松心情,传递快乐,就这么简单!

新泉自来水(明光)有限公司

自来水有限责任公司,供水,新泉

淘宝网 - 淘宝宝日用品

淘宝网-亚洲较大的网上交易平台,提供各类服饰、美容、家居、数码、话费/点卡充值…数亿优质商品,同时提供担保交易(先收货后付款)等安全交易保障服务,并由115.238.233.195商家提供退货承诺、破损补寄等消费者保障服务,让你安心享受网上购物乐趣!

LinkMecha-让世界无缝联接,数据自由流动 - 北京科创汇捷科技发展有限公司

LinkMecha,企业服务总线,服务集成,数据集成,API集成,数字化,服务集成,ESB,数据服务,科创汇捷

滁州岩棉夹芯板|滁州净化房|滁州固化地坪|滁州厂房装修改造|滁州汇正钢结构工程有限公司|热线:130-8330-8550

滁州汇正钢结构工程有限公司专业生产滁州岩棉夹芯板(28元/米起)、彩钢瓦、楼承板,24小时电话:130-8330-8550。我公司还提供以下服务:钢结构设计安装、厂房装修改造、无尘净化房洁净车间、厂房隔层、厂房隔墙、厂房更换夹芯板彩钢瓦、厂房更换屋顶、彩钢瓦除锈翻新、厂房防水、固化地坪、耐磨地坪、仿古地坪、彩色钢化地坪、旧地坪翻新改造、住人集装箱、道路护栏围挡、工地围挡。

岩土网—岩土工程领域专业门户网站!

岩土网是一个面向广大岩土工程工作者的岩土工程综合门户网站,综合了岩土工程领域的技术、人才、企业、设备、材料、信息、行业研究、资金等岩土工程产业链上的各个环节,全力打造出一个

全局底部横幅