英国安全研究人员发现VISA无线支付漏洞

来源:互联网
更新时间:2016/12/12 2:48:15
责任编辑:鲁晓倩
字体:

最近,英国Newcastle大学的安全研究员在VISA的非接触式付款卡中发现了一个安全漏洞,利用该漏洞攻击者只需使用手机就可以从别人的钱包里偷取大量现金。

非接触式支付卡使用的是加密芯片(cryptoprocessor)和RFID技术来进行无线支付,而不需要向传统的付款方式那样要把银行卡插进读卡器才能完成付款。一部具有NFC功能的手机就可以实现非接触支付。

在英国,这种非接触卡有20英镑的购买额度限制。在购物时,用户无须输入PIN密码而直接刷过即可付款。但是该非接触式银行卡中存在一个漏洞——不能识别外币交易,因此网络犯罪者可能会利用这一漏洞进行非法转账,并且非法转账的金额最高可达到999,999.99美元。

点击图片看大图学网 www.xue163.com

498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="width: 481px; height: 286px" border="0" alt="英国安全研究人员发现VISA无线支付漏洞" src="http://img.xue163.com/s7images51cto/wyfs02/M01/4D/E6/wKiom1RcMbXCphYlAAHneAxmC5E979.jpg" width="690" height="427" />

研究人员在第21届安全通信和计算机会议上,详细介绍了这一攻击过程:攻击者通过手机上安装的POS终端,预先设置好转账金额,再把手机靠近受害者的钱包即可进行非法转账。

该项目的首席研究员在研究结果声明中称,攻击者只需一个安装了POS终端的手机即可完成巨额的转账,而无需在交易终端进行。但专家们担心的是,犯罪分子可能会利用这个漏洞以小额的方式进行转账,这样就既可以窃取到钱财又很难被追查的到。

以上内容听起来很可怕对吧,但是还有一个好消息就是该项发现目前只是处在实验阶段,还没有应用到实际中去。

据英国广播公司报道,Visa欧洲声称:“我们已经审阅了Newcastle大学调查结果,我们会继续专注我们的安全并全力打击这种欺诈支付手段。另外,这种研究并没有考虑到Vias有多种保障机制,该项发现在实验室之外是很难完成的。”

Vias欧洲也同时表示,该公司正在更新保障机制,并且会增加在线支付交易身份验证,使得这种攻击更难进行。

原文地址:http://thehackernews.com/2014/11/hackers-can-steal-99999999-from-visa.html

【编辑推荐】

  1. 正解网络支付环境“安全” 了解支付安全需求
  2. 国内网络支付风险可控 移动支付安全性高于PC端
  3. 网络支付安全与效率平衡策略刍议
  4. 黑客曝PayPal支付安全漏洞 账户资金翻倍
  5. 支付宝启动支付安全计划 风控系统将全面开放
www.xue163.com true /5/55128.html report 2402 英国安全研究人员发现VISA无线支付漏洞,最近,英国Newcastle大学的安全研究员在VISA的非接触式付款卡中发现了一个安全漏洞,利用该漏洞攻击者只需使用手机就可以从别人的钱包里偷取大量现金。非接触式支付卡使用的是加密芯片(cryptoprocessor)和RFID技术来进行无线支付,而...
最近关注
首页推荐
热门图片
最新添加资讯
24小时热门资讯
精彩资讯
精彩推荐
热点推荐
真视界
精彩图片
社区精粹
关于本站 | 广告服务 | 手机版 | 商务合作 | 免责申明 | 招聘信息 | 联系我们
Copyright © 2004-2016 Xue163.com All Rights Reserved. 学网 版权所有
京ICP备10044368号-1 京公网安备11010802011102号
荐闻 | 学网头条知识问答 | 装修 | 作业 | 荐闻 | 学网头条精彩微信 | 新闻中心 | 软件教室 | 设计大全 | 网络相关 | 英语学习 | 开发编程 | 考试中心 | 参考范文 | 管理文库 | 营销中心 | 站长之家 | IT信息中心 | 商学院 | 数码大全 | 硬件DIY | 企业服务 | 网吧在线 | 问吧 | 百科 | 硬件知识 | 本网视点 | 文库 | 手机 | 平板 | 汽车 | 游戏 | 家电 | 精彩摄影 | 时尚科技 | 现代家居 | IT女人 | 经验 | 每日新闻 | 健康养生 | 图书馆 | 猎奇 | 精彩看点 | 图库 | 新闻中心 | 软件教室 | 设计大全 | 网络相关 | 英语学习 | 开发编程 | 考试中心 | 参考范文 | 管理文库 | 营销中心 | 站长之家 | IT信息中心 | 商学院 | 数码大全 | 硬件DIY | 企业服务 | 网吧在线 | 问吧 | 百科 | 硬件知识 | 本网视点 | 文库 | 手机 | 平板 | 汽车 | 游戏 | 家电 | 精彩摄影 | 时尚科技 | 现代家居 | IT女人 | 经验 | 每日新闻 | 健康养生 | 图书馆 | 精彩微信 | 猎奇 | 精彩看点 | 图库编程 方案 信息windows方案windows answer文档机构教育文档问答中心IT编程数码信息解决方案信息中心IT科技