广告

ETC盗刷事件引关注,NFC支付安全问题如何“破”?

2016-12-14 网络整理 阅读:
高速收费站排队缴费和到处找现金零钱是很多车主深恶痛绝的,而ETC能够有效的减少排队并且不用现金从而成为很多经常跑高速人的首选。而基于信用卡的优势,无需储值(充值巨麻烦)自动扣取路费的优点,很多人都选择使用信用卡作为ETC的付费介质。

昨天EDNChina小编被N个好友提醒“下车后一定要取下ETC上的信用卡”,并被安利了一段“逆天赚钱方法”的小视频。jJRednc

视频中,用POS机在一辆装有ETC装置的汽车风挡前面,输入刷卡金额100块,然后轻轻一刷,点击确认,就从ETC速通卡中成功扣款。而这种盗刷的作案工具,仅仅只有一个POS机。jJRednc

专家已确认:该盗窃手法真的存在

高速收费站排队缴费和到处找现金零钱是很多车主深恶痛绝的,而ETC能够有效的减少排队并且不用现金从而成为很多经常跑高速人的首选。而基于信用卡的优势,无需储值(充值巨麻烦)自动扣取路费的优点,很多人都选择使用信用卡作为ETC的付费介质。而很多银行都默认为ETC信用卡开通200元或300元的免密支付功能(这也是为什么该视频中,POS机刷速通卡的时候,输入的金额为100元的原因。)。jJRednc

而最新的信用卡一般都开通了免密支付的“闪付”功能。据称,闪付是银联开发的非接触式支付产品及应用,是为了小额快速支付而研发的功能。采用PBOC2.0(中国人民银行颁布的第二代金融IC卡规范)非接触式IC卡,由IC芯片、感应天线组成,封装在一个标准的PVC卡片内,免去了传统银行卡需要刷卡的动作,同时提升了安全性。jJRednc

而银联闪付,从技术上来说就是通过NFC功能进行支付校验(之前的ETC速通卡本身就是带有NFC功能的信用卡)。用过三星手机支付的人都知道,NFC设备的读取距离一般是5cm,ETC 设备一般都是贴在挡风玻璃的上方。这样一来,使用无线POS机读取挡风玻璃内的银行卡,理论上来说是完全可行的!jJRednc

另外,EDNChina小编在知乎中也发现一条《ETC有没有被盗刷的可能?》的提问,@买糕德在该提问中回复到:jJRednc

这个要分插在OBU里的是什么卡。jJRednc

1.插的是ETC专用卡,这种卡只能和授权列表里的设备通信,比如高速出入口的ETC设备。手持设备是无法交易的,搬个ETC设备来偷钱的可能性太小,基本可以忽略不计。
2.插的是未开通小额支付免密码的IC信用卡/储蓄卡,交易时需要输入密码,除非密码泄露,否则也是安全的。
3.插的是开通小额支付免密码的IC信用卡/储蓄卡,那就随便刷了。只能取消免密码,或者用时插闲时拔了。jJRednc

360无线电安全研究部(独角兽团队)的负责人杨卿还表示相比车而言,人们先要担心一下自己的钱包。jJRednc

现在 NFC “闪付”功能的银行卡/信用卡很普及,每个人的钱包里,都有可能有带有这样的卡片。黑客利用POS机,或者改装过的POS机设备,只要在你钱包旁边略过,就可以把闪付账户里的钱划走。jJRednc

而且, 通过读卡设备,还可以读到银行卡最近十笔交易记录。jJRednc

值得一提的是,NFC支付目前在国内所做的都是NFC小额支付---就是电子现金支付,次额哎,它也可以做联机密码支付。而且,最重要的是,现在还比较少见第三方支付公司的NFC支付,而绝大多数NFC支付(无论手机NFC支付,还是双界面卡的NFC支付)都是银行卡电子现金支付。较典型的第三方支付平台的NFC支付,目前只有公交卡、校园一卡通这样的封闭行业应用。jJRednc

银联回应:盗刷犯罪,可以补偿

对此,银联做出了官方回应:jJRednc

“我们注意到最近网上流传的相关视频,有不法分子利用POS机盗用车主ETC银行联名卡内的账户资金。在此,我们提醒持有加载金融功能ETC卡的持卡人,注意保管好自己的银行卡片。对于此类长期离身的卡片,持卡人可致电发卡机构关闭ETC以外的功能。jJRednc

同时,我们也注意到,视频案例中不法分子利用了银联卡小额免密功能,在特定场景下实施不法行为。此种行为涉嫌刑事犯罪,视频中POS机具的使用也违反了《银行卡收单业务管理办法》中的相关规定,或将面临行政及刑事处罚。jJRednc

小额免密免签服务是中国银联联合各成员机构为满足持卡人和商户快速支付业务需求而推出的创新服务,受到越来越多的持卡人与优质商户的欢迎。该服务为持卡人提供支付便利的同时,通过优质商户白名单、交易限额、交易监控等一系列保障措施,让持卡人放心用卡。此外,中国银联联合各商业银行为持卡人提供了小额免密免签专项风险保障服务。持卡人一旦发现异常双免交易,可第一时间联系发卡银行申请补偿。”jJRednc

此外,中国银联表示还将作出进一步解释。jJRednc

总结

虽然ETC被盗刷可以得到赔偿,但如上文所提,就算信用卡在钱包里也会被“闪付”坑到。怎样才能避免被坑呢?jJRednc

对于车而言,没人的时候把卡从ETC装置里取下来收好。jJRednc

对于钱包而言,可以使用屏蔽钱包,或者在NFC银行卡屏蔽卡套。或者使用卡防等保护NFC安全的产品。jJRednc

20160630000123jJRednc

本文为EDN电子技术设计 原创文章,禁止转载。请尊重知识产权,违者本司保留追究责任的权利。
  • 微信扫一扫
    一键转发
  • 最前沿的电子设计资讯
    请关注“电子技术设计微信公众号”
您可能感兴趣的文章
  • Matter的核心:定义下一阶段智能家居的互操作性和无线技 在当今完全互联的世界里,使用各种智能家居的生活环境意味着需要同时与多种无线协议进行交互。照明系统、供暖和制冷系统、安全系统、娱乐系统——现在家庭生活的方方面面几乎都可以通过无线方式进行增强和控制。尽管无线技术的优势众多,但如今家庭中的无线连接并不是一帆风顺的。即便对于深谙各种先进技术的智能家居爱好人士来说,家庭网络中处理各种不兼容的无线协议也构成了挑战。
  • 泰克在其屡获大奖的高性能示波器中增加5G功能 工程师可以使用最新5G软件,在一台示波器上诊断复杂的信号交互,减少麻烦的仪器之间关联需求。
  • 用TinyML开始设计——开发评估套件 本文中展示的开发套件和评估板得到一些流行的机器学习库和用于 TinyML 工作流程资源的支持,包括用于微控制器的 Google TensorFlow Lite 和 Edge Impulse,因而它们能够成为您第一个项目的理想起点。
  • VIAVI携手罗德与施瓦茨推出O-RAN无线单元一致性测试解 O-RU测试管理器结合双方的测试解决方案,提供统一的用户体验
  • 小米发布“小感量+磁吸”无线充电预研技术,最高支持50W 据EDN电子技术设计报道,昨日,@小米手机 官微宣布,正式发布小感量+磁吸”无线充电预研技术,其磁吸无线充电功率最高可达50W,损耗降低50%。据悉,该技术与传统无线充电方案采用大感量线圈不同,小米的小感量无线快充技术方案采用小感知线圈去感应发送端能量。
  • “中国IC设计成就奖”提名产品简介:车规级MEMS压差传感 纳芯微NSP183x系列是一款基于高灵敏度的单晶硅压阻效应,并采用先进的MEMS微加工工艺制造而成符合AEC-Q103可靠性标准的汽车级MEMS压差传感器,生命周期内精度和稳定性优于1%FS;其制造平台经过IAFTF16949认证,每片晶圆都通过100% AOI检测,并提供用于封装的Map。还有采用贵金属双焊盘结构设计和稳定性增强的屏蔽层技术的NSP1832,符合汽车级Grade 0标准,特别适合于汽车尾气处理、燃油蒸汽压力测量等恶劣环境。
相关推荐
    广告
    近期热点
    广告
    广告
    广告
    可能感兴趣的话题
    广告
    向右滑动:上一篇 向左滑动:下一篇 我知道了