“銀行卡無(wú)意中放在手機(jī)背面,手機(jī)竟然讀出了卡號(hào)和近十次交易記錄,嚇?biāo)牢伊耍?rdquo;日前,南京市民馮小姐在微信朋友圈發(fā)出的遭遇引起了朋友們的不安。記者采訪安全專家了解到,手機(jī)用戶需警惕不法分子利用NFC(近距離無(wú)線通信)手機(jī)或偽裝NFC手機(jī)軟件的手機(jī)木馬盜刷銀行卡。
隱患:NFC面前芯片銀行卡更不安全
昨天上午馮小姐從錢包里拿出了一張銀行卡,將其放在了新買的小米3手機(jī)下面,不到一秒手機(jī)就發(fā)出了聲音。“剛開始我以為是來(lái)短信了,可是屏幕一打開就讓我吃了一驚。”馮小姐說(shuō),解鎖手機(jī)屏后,顯示在她眼前竟然是自己銀行卡的交易賬單信息。
經(jīng)多次試驗(yàn),馮小姐終于找到了“罪魁禍?zhǔn)?rdquo;——自己的手機(jī)在出廠的時(shí)候自動(dòng)開啟了NFC模式。不僅如此,馮小姐的手機(jī)還能對(duì)幾乎所有芯片銀行卡信息進(jìn)行破解。
預(yù)期:蘋果或?qū)⒓铀貼FC普及
NFC手機(jī)支付的發(fā)展最早可以追溯到2006年,中國(guó)銀聯(lián)看到它在便捷支付方面的優(yōu)勢(shì),從該時(shí)起就與商業(yè)銀行、手機(jī)制造商等在相關(guān)領(lǐng)域合作。在緩慢推進(jìn)8年之后,終于有了出頭之日.
值得一提的是,蘋果將與中國(guó)銀聯(lián)合作把NFC移動(dòng)支付感應(yīng)功能加入到iPhone6中,這又為手機(jī)移動(dòng)支付市場(chǎng)提供了新的擴(kuò)張渠道。目前,國(guó)內(nèi)手機(jī)支付主要使用二維碼支付與NFC近場(chǎng)支付兩種模式,央行叫停二維碼支付自然為NFC留出了市場(chǎng)空間,不少專家判斷NFC手機(jī)支付已迎來(lái)了春天。
警惕:惡意程序瞄準(zhǔn)NFC手機(jī)軟件
作為市場(chǎng)占有率最大的手機(jī)系統(tǒng),Android系統(tǒng)的開放性也使其安全性隨之降低。購(gòu)物及支付類木馬成為移動(dòng)支付的最大威脅,短信支付在惡意程序的肆虐下,變得毫無(wú)安全可言,那么如果NFC手機(jī)感染支付類惡意程序,NFC支付還安全嗎?
安全專家介紹,NFC支付安全最讓人憂慮的是“中間人攻擊”,通過在一臺(tái)手機(jī)上安裝某種形式的間諜軟件或惡意軟件,進(jìn)而感染其它手機(jī),并且還可以能竊取上傳用戶手機(jī)上的數(shù)據(jù),結(jié)合讀取到的銀行卡信息,手機(jī)用戶將面臨巨大資金損失。早在去年,英國(guó)薩里大學(xué)某研究小組就曾用毫不起眼的設(shè)備成功截取到一個(gè)距離45至80厘米的NFC支付傳輸信號(hào)。
一旦黑客仿冒這些應(yīng)用捆綁惡意程序誘騙手機(jī)用戶下載,帶有NFC支付功能的手機(jī)將會(huì)淪為黑客的“取款機(jī)”。隨著NFC支付日漸普及,手機(jī)用戶更需要注意手機(jī)安全。建議公眾最好在安全可靠的軟件市場(chǎng)下載NFC支付類應(yīng)用,并時(shí)常使用安全軟件對(duì)手機(jī)進(jìn)行掃描殺毒。