親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。
山竹襲擊香港
兩岸要聞
大陸傳真
翻牆來尋奇
陸港經貿

退休金自提6%每月多領1.9萬 3成勞工不知道

葉姓山友喊冤沒落跑 義消怒吼:「當面對質」

香港中大:支付寶保安漏洞 恐被盜用

2017-09-29 13:45世界日報 香港新聞組/香港29日電

香港中大研究發現以二維碼(QR Code)支付的支付寶及Samsung Pay存...
香港中大研究發現以二維碼(QR Code)支付的支付寶及Samsung Pay存在保安漏洞。中新社
分享

電子支付日漸普及,香港中文大學工程學院研究發現,以二維碼(QR Code)支付的支付寶Samsung Pay存在保安漏洞,即使買二、三十元的快餐也有可能被盜用!學者指出,香港常用的NFC支付平台,如Apple Pay及Android Pay由於是雙向模式,電話可即時反饋,相對較安全。不過,三星及支付寶開發商螞蟻金服均派定心丸,強調系統經嚴格檢測,被竊取支付代碼可能性極低。

大公報報導,中大資訊工程學系助理教授張克環與團隊,就各種移動支付系統的安全及防護作研究及分析。他們過去兩年研究近場通訊(NFC)、二維碼(QR Code)掃描、磁條讀卡器驗證(MST)和聲波轉化。除NFC外,其他三項皆屬單向式溝通,即交易失敗後無法即時反饋,故指出NFC支付相對較為安全。

據報導,張克環以支付寶使用二維條碼(QR Code)作例子,指不法分子能用駭客程式入侵手機的前置鏡頭,偷取拍攝掃描器所顯示的QR Code倒影,便可利用該QR Code進行未經授權的交易。其團隊於北京快餐店進行測試,成功於一分鐘內盜取二維碼並購買飲品。至於採用MST的「Samsung Pay」,雖然三星要求用戶使用時要將手機貼近讀卡器,但研究發現距離讀卡器兩米內的地方均可接收交易信號,同樣有機會被不法分子盜取。

報導稱,張克環說,團隊已向有關公司報告問題,支付寶並作出改善,為用戶提供不同二維碼。他又表示,每一部手機屏幕亮度有其獨特性,如山勢有「等高線」顯示般,手機屏幕也有「等亮線」,團隊下一步將研究,如何識別手機等亮線加強支付保安。

報導指出,三星電子香港發言人表示,Samsung Pay支付系統經過嚴格的測試,以確保防線設置高度安全。公司關注到最近相關的報導,並正了解事件,但相信成功竊取支付代碼的可能性極低。

螞蟻金服:智能即時控管

螞蟻金服發言人回應查詢稱,研究報告中在多項假設下出現安全「漏洞」,其攻擊環境和條件要求都極高,在實際生活中幾乎不具有可行性。發言人說,支付寶用一整套的智能實時風控系統(CTU)來保障用戶帳戶安全,在CTU保護下,目前支付寶的交易資損率不到百萬分之一,遠低於國際領先支付機構千分之二的風險水平。

駭客支付寶Samsung Pay

相關新聞

重組受挫 萬達電影繼續停牌3個月

2017-09-29 21:16

中大:支付寶恐被盜用 螞蟻金服:可能性極低

2017-09-29 17:20

港人多靠父母資助購房 金管局表關注

2017-09-29 12:39

港蟬聯最自由經濟體 但法治受質疑

2017-09-29 11:22

滬深股市開紅盤 特色小鎮概念漲幅居前

2017-09-29 10:02

廣州南沙汽車口岸 進口量創新高

2017-09-29 04:00

中國商品期貨成交量 位居全球前列

2017-09-29 04:00

美國DFS免稅店 可刷銀聯芯片卡

2017-09-29 04:00

湖北宜昌台協 周樑成擔任新會長

2017-09-29 04:00

深圳直飛莫斯科航線 28日首航

2017-09-29 04:00

中星南向海鐵聯運列車首發

2017-09-29 04:00

陸股解碼╱秋節後上漲機率大

2017-09-29 04:00

港股導航╱量能萎縮 短線震盪

2017-09-29 04:00

紫光NAND廠上樑 明年投產

2017-09-29 04:00

順豐牽UPS 攻跨境物流

2017-09-29 04:00

陸攻新能源車 擴大車企參與

2017-09-29 04:00

新能源車雙積分政策 外商要求新規延後實施

2017-09-29 04:00

MIT受歡迎 京東首度來台招商

2017-09-29 04:00

特派員在現場╱常州「雙桂坊」 朝聖客擠爆

2017-09-29 04:00

眾安保險IPO 寫造富神話

2017-09-29 04:00

京東衝物流 研發無人貨車

2017-09-29 04:00

大陸名校MBA起薪高 是台灣二倍

2017-09-29 02:12

防假借併購搬錢 大陸建境外投資黑名單

2017-09-29 02:12

創紀錄!騰訊視頻付費會員破4300萬人

2017-09-29 02:12

大陸商學院課程跟著趨勢變 人才進化

2017-09-29 02:12

遭指坐擁全球最貴豪宅 馬雲幽默否認

2017-09-29 17:12

楊元慶:聯想正經歷史上最難轉型 需要更多楊元慶

2017-09-29 12:21

熱門文章

結婚59年不曾下廚 80高齡老夫妻天天牽手上街吃飯

2018-09-18 12:26

27歲女產後確診罹癌 男友全家消失還帶走小孩

2018-09-18 14:36

李克強拚經濟 下三帖猛藥

2018-09-19 01:22

軍事假聞充斥精神鴉片 微信「鈞正平」怒批:非治不可

2018-09-18 18:35

政大東亞所遭影射出台諜 王信賢:有目的

2018-09-18 12:55

「不小心滑到了肚子」北京馬拉松跑手疑「襲胸」啦啦隊

2018-09-18 14:56

顏擇雅:台生赴陸新風險 不必挺綠就被舉報為台諜

2018-09-18 13:21

港媒:北京陷兩難 對美貿易戰反擊被迫自我克制

2018-09-19 10:26

樹阻路、車難搭…交通癱不停班 港人罵翻

2018-09-18 12:47

一帶一路 準備走進朝鮮半島

2018-09-19 00:02

台校園吸收陸生從事諜報工作 專家:放長線釣大魚

2018-09-18 18:10

無人死、受傷少 澳門災損比去年「天鴿」輕

2018-09-18 13:51

雪上加霜 黑龍江大豆因霜害減產2.75億公斤

2018-09-18 18:22

環球時報:2000億美元貿易訛詐壓不垮大陸

2018-09-19 10:08

下班後「工作微信」回還是不回? 陸法令:算加班

2018-09-18 11:59

滬指反彈1.8% 止兩連跌

2018-09-18 16:17

環時:梵蒂岡近日擬派團訪陸

2018-09-18 23:58

環時:梵蒂岡可能月底派團訪中 談主教任命協議

2018-09-18 21:11

影/「強颱澆不熄熱情」 深圳人「穿越叢林」上班去

2018-09-18 16:17

鵬鼎赴A股掛牌 躍兩岸PCB市值王

2018-09-19 01:20

聯絡難 斷電、斷訊 香港粉嶺8村儼成孤島

2018-09-18 13:05

創金氏紀錄/江陰博物館 展多匹活馬

2018-09-19 00:12

杭州調查 「00後」取名偏古風

2018-09-19 01:41

上海今首發台胞居住證 首批30名上海市常住台胞獲得

2018-09-19 10:43

上海投入千億 打造AI產業鏈

2018-09-19 01:42

想砍人反被砍死…防衛過當認定標準 陸將放寬

2018-09-19 00:10

港府放寬同性婚姻者申請入境限制 受養人可隨同「配偶」來港

2018-09-18 18:32

推人工智能 10歲童當「碼農」

2018-09-19 01:41

深圳店家不歡迎網民颱風天下訂 點15元外賣千元配送費

2018-09-18 15:42

前政協「大管家」 孫懷山受賄判囚14年

2018-09-18 15:45

月季展9月28日四川德陽開幕

2018-09-19 01:41

河南開封/感受鐵面無私包青天浩然正氣

2018-09-19 01:37

美債反制貿易戰?中方持有規模降至1月新低

2018-09-19 11:42

中國一帶一路首度伸向朝鮮半島

2018-09-18 14:35

美加碼祭關稅中料反制 陸港股止跌反彈

2018-09-18 18:36

滬首發居住證 前上海台協會長李茂盛拿到「001」

2018-09-19 11:21

陜西惠台「60條」 台商盼落實

2018-09-19 01:41

中國官媒報導范長龍露面破被查傳聞

2018-09-18 16:17

騰訊出手救股價 市場不賞臉

2018-09-19 01:20

大陸總理李克強:不會靠貶值人民幣去刺激出口

2018-09-19 11:48

商品推薦

贊助廣告

商品推薦

留言


Top