親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。
兩岸要聞
大陸傳真
翻牆來尋奇
陸港經貿

香港中大:支付寶保安漏洞 恐被盜用

2017-09-29 13:45世界日報 香港新聞組/香港29日電

香港中大研究發現以二維碼(QR Code)支付的支付寶及Samsung Pay存...
香港中大研究發現以二維碼(QR Code)支付的支付寶及Samsung Pay存在保安漏洞。中新社
分享

電子支付日漸普及,香港中文大學工程學院研究發現,以二維碼(QR Code)支付的支付寶Samsung Pay存在保安漏洞,即使買二、三十元的快餐也有可能被盜用!學者指出,香港常用的NFC支付平台,如Apple Pay及Android Pay由於是雙向模式,電話可即時反饋,相對較安全。不過,三星及支付寶開發商螞蟻金服均派定心丸,強調系統經嚴格檢測,被竊取支付代碼可能性極低。

大公報報導,中大資訊工程學系助理教授張克環與團隊,就各種移動支付系統的安全及防護作研究及分析。他們過去兩年研究近場通訊(NFC)、二維碼(QR Code)掃描、磁條讀卡器驗證(MST)和聲波轉化。除NFC外,其他三項皆屬單向式溝通,即交易失敗後無法即時反饋,故指出NFC支付相對較為安全。

據報導,張克環以支付寶使用二維條碼(QR Code)作例子,指不法分子能用駭客程式入侵手機的前置鏡頭,偷取拍攝掃描器所顯示的QR Code倒影,便可利用該QR Code進行未經授權的交易。其團隊於北京快餐店進行測試,成功於一分鐘內盜取二維碼並購買飲品。至於採用MST的「Samsung Pay」,雖然三星要求用戶使用時要將手機貼近讀卡器,但研究發現距離讀卡器兩米內的地方均可接收交易信號,同樣有機會被不法分子盜取。

報導稱,張克環說,團隊已向有關公司報告問題,支付寶並作出改善,為用戶提供不同二維碼。他又表示,每一部手機屏幕亮度有其獨特性,如山勢有「等高線」顯示般,手機屏幕也有「等亮線」,團隊下一步將研究,如何識別手機等亮線加強支付保安。

報導指出,三星電子香港發言人表示,Samsung Pay支付系統經過嚴格的測試,以確保防線設置高度安全。公司關注到最近相關的報導,並正了解事件,但相信成功竊取支付代碼的可能性極低。

螞蟻金服:智能即時控管

螞蟻金服發言人回應查詢稱,研究報告中在多項假設下出現安全「漏洞」,其攻擊環境和條件要求都極高,在實際生活中幾乎不具有可行性。發言人說,支付寶用一整套的智能實時風控系統(CTU)來保障用戶帳戶安全,在CTU保護下,目前支付寶的交易資損率不到百萬分之一,遠低於國際領先支付機構千分之二的風險水平。

駭客支付寶Samsung Pay

相關新聞

重組受挫 萬達電影繼續停牌3個月

2017-09-29 21:16

中大:支付寶恐被盜用 螞蟻金服:可能性極低

2017-09-29 17:20

港人多靠父母資助購房 金管局表關注

2017-09-29 12:39

港蟬聯最自由經濟體 但法治受質疑

2017-09-29 11:22

滬深股市開紅盤 特色小鎮概念漲幅居前

2017-09-29 10:02

廣州南沙汽車口岸 進口量創新高

2017-09-29 04:00

中國商品期貨成交量 位居全球前列

2017-09-29 04:00

美國DFS免稅店 可刷銀聯芯片卡

2017-09-29 04:00

湖北宜昌台協 周樑成擔任新會長

2017-09-29 04:00

深圳直飛莫斯科航線 28日首航

2017-09-29 04:00

中星南向海鐵聯運列車首發

2017-09-29 04:00

陸股解碼╱秋節後上漲機率大

2017-09-29 04:00

港股導航╱量能萎縮 短線震盪

2017-09-29 04:00

紫光NAND廠上樑 明年投產

2017-09-29 04:00

順豐牽UPS 攻跨境物流

2017-09-29 04:00

陸攻新能源車 擴大車企參與

2017-09-29 04:00

新能源車雙積分政策 外商要求新規延後實施

2017-09-29 04:00

MIT受歡迎 京東首度來台招商

2017-09-29 04:00

特派員在現場╱常州「雙桂坊」 朝聖客擠爆

2017-09-29 04:00

眾安保險IPO 寫造富神話

2017-09-29 04:00

京東衝物流 研發無人貨車

2017-09-29 04:00

大陸名校MBA起薪高 是台灣二倍

2017-09-29 02:12

防假借併購搬錢 大陸建境外投資黑名單

2017-09-29 02:12

創紀錄!騰訊視頻付費會員破4300萬人

2017-09-29 02:12

大陸商學院課程跟著趨勢變 人才進化

2017-09-29 02:12

遭指坐擁全球最貴豪宅 馬雲幽默否認

2017-09-29 17:12

楊元慶:聯想正經歷史上最難轉型 需要更多楊元慶

2017-09-29 12:21

熱門文章

有「家」難歸台灣人 大陸考慮發予身分證

2018-05-24 07:48

台商:大陸身分證「含金量」趨高 但不易取得

2018-05-24 11:29

20家航空改標「中國台灣」…陸媒公布「未屈服」黑名單

2018-05-24 00:06

近15年來選擇當中國人的台灣人有多少? 陸委會公布了

2018-05-24 17:38

台女遊香港迪士尼帶防狼噴霧劑 遭港警逮捕罰款

2018-05-24 13:48

大陸網紅美女馮提莫被爆假單身 疑激戰土豪照流出

2018-05-24 15:04

吃火鍋被「麵遮眼」海底撈桌邊服務失手笑翻網友

2018-05-24 12:54

轉述陸學者說法…蘇起:我19邦交國 與陸交往中

2018-05-23 23:58

陸女日本買3藥妝 護照卻被釘15訂書針、蓋22免稅章

2018-05-24 12:55

反制中國 陸委會:即日起嚴審陸方官員人士來台!

2018-05-24 22:18

好市多將進駐上海 遭陸民爆料曾挺台獨

2018-05-24 14:20

女治狐臭求診遭注鎮定劑 昏睡醒來發現被醫師性侵

2018-05-24 11:30

陸政府採購 三國產晶片上榜

2018-05-24 00:25

寶可夢讓台灣大爺大媽玩瘋了 陸媒:全球最狂訓練師

2018-05-24 11:51

陸方:門沒有完全關上 台灣當局「隨時可以答卷」

2018-05-24 10:20

聲波攻擊? 美駐廣州領事館 員工竟腦損

2018-05-24 00:10

鴻海子公司富聯今申購8重點 中一簽賺人民幣4萬?

2018-05-24 11:15

環時總編對林則徐爆粗口 網友:依英烈法送辦

2018-05-24 18:10

大陸應屆生起薪4,854人民幣 逼近台灣新鮮人

2018-05-24 00:27

美駐廣州領館雇員腦損傷 陸媒:要客觀調查

2018-05-23 23:45

拿大陸身分證?台商:除非政治理由 否則難

2018-05-24 13:57

設籍中國喪失台身分 陸委會:14年567人

2018-05-24 18:26

影/陸男接吻險遭女友咬斷舌 警噴催淚瓦斯才鬆口

2018-05-24 18:21

陸委會:近期嚴審大陸人士來台申請案件

2018-05-24 19:56

IMD世界競爭力排名 香港失去第一

2018-05-24 12:39

史上首見 兩岸民眾為炎帝守陵

2018-05-24 05:17

德國總理梅克爾訪中 李克強接風

2018-05-24 12:49

大陸考慮發給台灣人身分證

2018-05-24 13:56

陸媒播台獨撲克牌 陸委會:北京縱容升高對立

2018-05-24 20:35

央視證實 遼寧號航艦完成殲15夜航起降

2018-05-24 21:08

南水北調山東 累積30億立方米

2018-05-24 05:16

中國降汽車關稅 特斯拉奧迪BMW紛降價

2018-05-24 18:43

聯想去年淨虧1.89億美元 高於預期

2018-05-24 13:03

回應劉霞狀況 李克強:中國憲法保障人權

2018-05-24 21:04

梅克爾訪中 聚焦市場對等開放

2018-05-24 10:55

商務部:中國沒有削減對美貿易順差的量化承諾

2018-05-24 10:44

向台青招手 陸推動惠台單向融合

2018-05-24 14:01

美撤回環太軍演邀請 北京要華府著眼大局

2018-05-24 18:19

鴻海FII陸上市開始申購 戰略配售引關注

2018-05-24 10:53

香港法庭旁聽涉偷拍 內地女竟稱是小事

2018-05-24 18:10

商品推薦

贊助廣告

商品推薦

留言


Top