九色国产,午夜在线视频,新黄色网址,九九色综合,天天做夜夜做久久做狠狠,天天躁夜夜躁狠狠躁2021a,久久不卡一区二区三区

本期產(chǎn)品家：朱羽寒（鳳凰網(wǎng)數(shù)碼頻道編輯&《產(chǎn)品家》欄目策劃）

帶IC芯片的銀行卡確實(shí)存在漏洞。造成手機(jī)刷出IC芯片卡信息的最根本原因在于銀行，是銀行在發(fā)行IC卡時(shí)沒有考慮周全導(dǎo)致的。

帶有IC芯片的銀行卡

據(jù)此前的報(bào)道，某用戶無意間將帶有IC芯片的銀行卡放在了某品牌手機(jī)背面，不到1秒鐘時(shí)間，手機(jī)便顯示了銀行卡的交易賬單信息，期間并沒有要求用戶輸入任何密碼。對(duì)此，筆者進(jìn)行了一番驗(yàn)證：

1、使用OPPO Find 7的NFC功能感應(yīng)招商銀行IC借記卡，僅顯示銀行卡卡號(hào)末四位、使用次數(shù)和身份證號(hào)首末位，交易記錄無法查詢；

2、使用三星GALAXY S3的NFC模塊識(shí)別IC借記卡，支付寶彈出手勢(shì)解鎖界面，卸載支付寶后，手機(jī)無法識(shí)別銀行卡；

3、使用索尼Xperia Z1 Compact的NFC模塊識(shí)別農(nóng)業(yè)銀行IC借記卡，支付寶成功顯示完整卡號(hào)和近期銀行交易記錄。

支付寶完整顯示了借記卡卡號(hào)和詳細(xì)交易記錄

從試驗(yàn)中，我們已經(jīng)成功證明了上述事件的真實(shí)性，這確實(shí)是IC芯片卡的一大漏洞，給用戶資金安全埋下了安全隱患?？吹竭@篇文章的用戶不妨自行對(duì)銀行卡進(jìn)行測(cè)試，若發(fā)現(xiàn)儲(chǔ)蓄部分的詳細(xì)信息可以讀出，請(qǐng)務(wù)必到銀行進(jìn)行更換。持傳統(tǒng)銀行卡（無IC芯片及卡面上不帶有“閃付”字眼的銀行卡）的用戶則無需擔(dān)心。

IC漏洞不是手機(jī)的錯(cuò)，錯(cuò)在銀行

手機(jī)上的“NFC”即近場(chǎng)通訊技術(shù)，與公交車上的刷卡機(jī)原理基本一致，其本質(zhì)作用是讀取卡片芯片內(nèi)的數(shù)據(jù)，對(duì)數(shù)據(jù)內(nèi)容沒有主動(dòng)選擇性。另一方面，支付寶在這一事件中充當(dāng)了“解碼器”的角色，將卡片數(shù)據(jù)轉(zhuǎn)化為我們看得懂的卡片信息。以上兩個(gè)環(huán)節(jié)均不能對(duì)敏感信息進(jìn)行屏蔽，而唯一能做到“硬屏蔽”的，只有發(fā)行IC芯片卡的銀行。

公交IC卡為非記名、無掛失卡片，不會(huì)存儲(chǔ)任何用戶信息，同時(shí)會(huì)有儲(chǔ)值上限，因此即使丟失也僅是小額的資金損失，個(gè)人隱私不會(huì)泄露。而從我們的試驗(yàn)中發(fā)現(xiàn)，銀行借記卡的IC芯片竟然連卡號(hào)和身份證號(hào)也儲(chǔ)存了進(jìn)去，這是銀行在發(fā)行IC儲(chǔ)蓄卡時(shí)沒有考慮到的問題。

除了電子余額（即可以像公交卡一樣用于小額消費(fèi)的金額部分）、IC串號(hào)和通過無記名方式產(chǎn)生的交易記錄外，其他信息必須只能儲(chǔ)存在銀行卡傳統(tǒng)的磁條中，這樣才能保證其他人不會(huì)通過手機(jī)NFC輕易獲取銀行卡的敏感信息。因此，這一問題并不是某個(gè)手機(jī)的錯(cuò)，而是銀行的疏忽。這一事件提醒銀行必須把IC卡片的完善工作提上日程，把用戶隱私和資金安全擺在第一位。

網(wǎng)友問題：

1、@夢(mèng)馳數(shù)碼：會(huì)不會(huì)有人拿著NFC 手機(jī)從大家身邊擦身而過，把大家的銀行賬號(hào)都讀走？

答：“擦身而過”略顯夸張，NFC識(shí)別至少需要卡片穩(wěn)定地接近手機(jī)感應(yīng)區(qū)域一小段時(shí)間（大約不到1秒鐘），不過只要滿足了“停留一段時(shí)間”這個(gè)前提條件，哪怕隔著皮包，陌生人的手機(jī)都可以識(shí)別到其中的信息，就像很多人直接用手提包刷公交卡一樣。一旦銀行卡IC芯片存在漏洞，安全風(fēng)險(xiǎn)是非常大的；

2、@發(fā)爛炸的衰鬼：沒有NFC功能的手機(jī)會(huì)不會(huì)同樣刷得出ic卡記錄？

答：不會(huì)，僅有NFC模塊可以識(shí)別到IC磁性信息，手機(jī)的其他部件均不具備該功能；

近期上市支持NFC功能機(jī)型一覽

3、@爪子世道：如何防范？以后如何改進(jìn)？

答：用戶首先要先驗(yàn)證一下自己的銀行卡是不是存在這樣的問題，若“不幸中槍”，一定要找銀行更換卡片。除此之外，我們要妥善保存銀行卡，放在錢包、書包內(nèi)側(cè)等比較深入的位置，讓NFC無法穿透。在進(jìn)行IC支付時(shí)，要確認(rèn)賣家的收款設(shè)備是否正規(guī)，銀聯(lián)有推出”閃付“的IC支付業(yè)務(wù)，要認(rèn)準(zhǔn)”閃付“的品牌Logo。對(duì)于改進(jìn)，我們只能希望銀行自身提起足夠重視，給用戶一個(gè)滿意的答復(fù)了；

帶有“閃付”字樣的收款終端和銀行卡

4、@薩琪媽：#產(chǎn)品家#對(duì)于NFC，會(huì)不會(huì)根據(jù)這個(gè)來監(jiān)控家人收入呢？沒準(zhǔn)會(huì)成一個(gè)防止出軌的利器啊……

答：雖然這個(gè)問題有點(diǎn)……但是按照上述漏洞推斷，在某些情況下確實(shí)可以做到。不過筆者告誡大伙，家庭和諧才是第一位哦！