親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。
兩岸要聞
大陸傳真
翻牆來尋奇
陸港經貿

川普將貿易戰轉為貨幣戰 衝擊恐擴及全球

瓊斯盃/中華藍4分險勝南韓 帕克對亞運更有信心

香港中大:支付寶保安漏洞 恐被盜用

2017-09-29 13:45世界日報 香港新聞組/香港29日電

香港中大研究發現以二維碼(QR Code)支付的支付寶及Samsung Pay存...
香港中大研究發現以二維碼(QR Code)支付的支付寶及Samsung Pay存在保安漏洞。中新社
分享

電子支付日漸普及,香港中文大學工程學院研究發現,以二維碼(QR Code)支付的支付寶Samsung Pay存在保安漏洞,即使買二、三十元的快餐也有可能被盜用!學者指出,香港常用的NFC支付平台,如Apple Pay及Android Pay由於是雙向模式,電話可即時反饋,相對較安全。不過,三星及支付寶開發商螞蟻金服均派定心丸,強調系統經嚴格檢測,被竊取支付代碼可能性極低。

大公報報導,中大資訊工程學系助理教授張克環與團隊,就各種移動支付系統的安全及防護作研究及分析。他們過去兩年研究近場通訊(NFC)、二維碼(QR Code)掃描、磁條讀卡器驗證(MST)和聲波轉化。除NFC外,其他三項皆屬單向式溝通,即交易失敗後無法即時反饋,故指出NFC支付相對較為安全。

據報導,張克環以支付寶使用二維條碼(QR Code)作例子,指不法分子能用駭客程式入侵手機的前置鏡頭,偷取拍攝掃描器所顯示的QR Code倒影,便可利用該QR Code進行未經授權的交易。其團隊於北京快餐店進行測試,成功於一分鐘內盜取二維碼並購買飲品。至於採用MST的「Samsung Pay」,雖然三星要求用戶使用時要將手機貼近讀卡器,但研究發現距離讀卡器兩米內的地方均可接收交易信號,同樣有機會被不法分子盜取。

報導稱,張克環說,團隊已向有關公司報告問題,支付寶並作出改善,為用戶提供不同二維碼。他又表示,每一部手機屏幕亮度有其獨特性,如山勢有「等高線」顯示般,手機屏幕也有「等亮線」,團隊下一步將研究,如何識別手機等亮線加強支付保安。

報導指出,三星電子香港發言人表示,Samsung Pay支付系統經過嚴格的測試,以確保防線設置高度安全。公司關注到最近相關的報導,並正了解事件,但相信成功竊取支付代碼的可能性極低。

螞蟻金服:智能即時控管

螞蟻金服發言人回應查詢稱,研究報告中在多項假設下出現安全「漏洞」,其攻擊環境和條件要求都極高,在實際生活中幾乎不具有可行性。發言人說,支付寶用一整套的智能實時風控系統(CTU)來保障用戶帳戶安全,在CTU保護下,目前支付寶的交易資損率不到百萬分之一,遠低於國際領先支付機構千分之二的風險水平。

駭客支付寶Samsung Pay

相關新聞

重組受挫 萬達電影繼續停牌3個月

2017-09-29 21:16

中大:支付寶恐被盜用 螞蟻金服:可能性極低

2017-09-29 17:20

港人多靠父母資助購房 金管局表關注

2017-09-29 12:39

港蟬聯最自由經濟體 但法治受質疑

2017-09-29 11:22

滬深股市開紅盤 特色小鎮概念漲幅居前

2017-09-29 10:02

廣州南沙汽車口岸 進口量創新高

2017-09-29 04:00

中國商品期貨成交量 位居全球前列

2017-09-29 04:00

美國DFS免稅店 可刷銀聯芯片卡

2017-09-29 04:00

湖北宜昌台協 周樑成擔任新會長

2017-09-29 04:00

深圳直飛莫斯科航線 28日首航

2017-09-29 04:00

中星南向海鐵聯運列車首發

2017-09-29 04:00

陸股解碼╱秋節後上漲機率大

2017-09-29 04:00

港股導航╱量能萎縮 短線震盪

2017-09-29 04:00

紫光NAND廠上樑 明年投產

2017-09-29 04:00

順豐牽UPS 攻跨境物流

2017-09-29 04:00

陸攻新能源車 擴大車企參與

2017-09-29 04:00

新能源車雙積分政策 外商要求新規延後實施

2017-09-29 04:00

MIT受歡迎 京東首度來台招商

2017-09-29 04:00

特派員在現場╱常州「雙桂坊」 朝聖客擠爆

2017-09-29 04:00

眾安保險IPO 寫造富神話

2017-09-29 04:00

京東衝物流 研發無人貨車

2017-09-29 04:00

大陸名校MBA起薪高 是台灣二倍

2017-09-29 02:12

防假借併購搬錢 大陸建境外投資黑名單

2017-09-29 02:12

創紀錄!騰訊視頻付費會員破4300萬人

2017-09-29 02:12

大陸商學院課程跟著趨勢變 人才進化

2017-09-29 02:12

遭指坐擁全球最貴豪宅 馬雲幽默否認

2017-09-29 17:12

楊元慶:聯想正經歷史上最難轉型 需要更多楊元慶

2017-09-29 12:21

熱門文章

連勝文:民進黨義和團式搞去中國化 逼對岸提前出手?

2018-07-22 13:06

北京瞭望/台灣人在陸開戶大不易

2018-07-22 00:42

至少44架外國戰機 曾為習護航

2018-07-22 00:25

美企要建時速破千公里超級高鐵 陸媒質疑能否載客

2018-07-22 14:39

習近平:歡迎塞內加爾 成首個簽署「帶路」西非國家

2018-07-22 11:53

彭博資訊專欄/中國經濟...將外科手術式調整

2018-07-22 01:45

陸網路借貸倒閉潮 半個月上百家關門

2018-07-22 10:45

中阿兩國建立全面戰略夥伴關係

2018-07-22 00:25

陸IT零售巨頭 爆債券違約

2018-07-22 00:44

馬斯克要在中國蓋的超級高鐵 遭質疑政績工程

2018-07-22 15:56

中國疫苗又出事被罵翻 興起赴港接種

2018-07-22 13:43

50天163家P2P網貸出問題 老闆跑路戲碼不斷

2018-07-22 15:11

捧習近平熱急凍 北京順義下令限期拆除宣傳看板

2018-07-22 19:54

非洲之行首站 習近平抵塞內加爾訪問兩天

2018-07-22 03:57

大陸國航又出包 客艙空調有異味急返航

2018-07-22 12:20

廣州中山大學學生會「官氣」重 驚動中紀委

2018-07-22 00:42

劉霞重獲自由 德國鍥而不捨功不可沒

2018-07-22 20:45

《中南海掃描》亂雲飛渡仍從容 習近平展現戰略定力

2018-07-22 18:17

美媒:中國欲在非洲大西洋海岸 建軍事據點

2018-07-22 18:07

劉霞獲釋 港媒披露柏林北京折衝幕後

2018-07-22 12:46

中國疫苗頻出包 陸媒直言要除妖

2018-07-22 18:09

香港高鐵西九龍站反恐演習 談判機械人首亮相

2018-07-22 09:50

安比颱風直接登陸上海 近30年首見

2018-07-22 17:40

酒後踢打假警察出氣 男被真警察送拘留

2018-07-22 11:18

太投入…劉結一打桌球跌一跤

2018-07-22 00:27

栽下巧思 安徽稻田種出凱蒂貓

2018-07-22 15:35

兩岸人物/華帝潘葉江 促銷戰爆紅

2018-07-22 00:57

北京觀光胡同新規 必須有當地特色餐廳

2018-07-22 15:00

兩岸人物/易居董座 代銷房產竄出頭

2018-07-22 00:57

陸企業出包金額 今年逾1,337億

2018-07-22 00:44

穩槓桿...一行二會證金新政

2018-07-22 00:44

基金買股 最愛貴州茅台

2018-07-22 00:44

影/澳門限逸園7天領回533犬 否則罰款

2018-07-22 17:04

影/港醫院剖腹產傷嬰 10小時後才縫合

2018-07-22 16:39

影/子彈上膛… 男持霰彈槍出街遭截查

2018-07-22 16:45

樂視網副董座 劉弘請辭

2018-07-22 00:44

中國居俄外資首位 關注基礎建設與IT

2018-07-22 18:03

中國官方雜誌刊文:全面開放生育 刻不容緩

2018-07-22 22:06

人民幣匯率一年低點 市場關注6.8防線

2018-07-22 18:31

陸企名人堂/沈鵬創水滴互助 讓人人有能力就醫

2018-07-22 13:26

商品推薦

贊助廣告

商品推薦

留言


Top