一旦NFC技术普及 IC芯片卡存“隔空”盗刷风险

25.11.2014  12:13

  NFC技术(非接触式射频识别技术)近期再次成为媒体、电商及广大消费者关注焦点。据悉,2015年,支持NFC的IC芯片银行卡将全面取代现有的普通磁条银行卡。然而,今年6月开始,利用NFC技术盗取他人身份证信息和银行交易信息,盗刷他人银行卡、公交卡的事件频频曝出。

  瑞星安全专家指出,IC芯片本身是比磁条更加安全的一种技术,然而由于该芯片支持NFC功能,因此在安全防护方面还存在一些漏洞,一旦NFC技术普及,将出现安全隐患。主要表现在以下两个方面:一是能够“隔空”读取信息。想要使用NFC功能,只需一部支持NFC功能的手机(或支持该技术的任何其他设备)和一张带有IC芯片的卡片即可,用户可以进行转账、支付或自动读取身份信息等操作。这种操作并不需要芯片与手机直接接触,只要在一定距离内,手机就可隔空甚至隔着衣袋、皮包读取卡内信息。目前已经出现一些恶意手机APP和专业黑客设备,可利用NFC功能直接盗取IC芯片卡内的钱款和个人身份信息。因此在公交、地铁、商场等人流密集的公共场所,只需一个擦身而过的瞬间,用户就可能丢失大笔财产,泄漏重要信息。

  二是“闪付”存在漏洞。目前,绝大部分IC芯片银行卡都带有“闪付”功能,无需密码就可在POS机上完成小额支付转账。瑞星安全专家表示,这种“闪付”功能并不完善,目前已发现“闪付”在某些VISA卡中存在外币支付的漏洞,可使得小额支付限额失效,最高可利用“闪付”无密码刷取近百万美元。

  由于NFC保护技术得到越来越广泛关注,市面上已经有互联网安全企业推出“安全卡套”产品开始销售,能够保护带IC芯片的银行卡、新版公交卡和二代身份证等免遭他人恶意盗刷。(记者 吴卫群)