NFC功能手機(jī)可偷銀行卡信息銀行：只可讀不可取

來源:東南早報(bào) 2014-07-15 09:54 http://www.d-black.cn/ 海峽都市報(bào)電子版

實(shí)驗(yàn)：有NFC功能的手機(jī)貼近芯片銀行卡，可讀取卡號、最近交易等信息

銀行：卡內(nèi)資金經(jīng)多重保密，手機(jī)雖能讀取信息，并不能提取資金或轉(zhuǎn)賬

隔著錢包也能讀取信息

　　智能手機(jī)能讀出芯片銀行卡的交易信息？這兩天，微信朋友圈里流傳著這樣的說法：打開智能手機(jī)的NFC（Near Field Communication，即近距離無線通信)無線通信功能，將芯片銀行卡貼在手機(jī)背后，就能用手機(jī)內(nèi)裝的支付寶或者微信“我的錢包”功能掃出銀行卡卡號及最近10次交易信息。

　　手機(jī)真的隱藏著隔空讀數(shù)功能？記者找來蘋果系統(tǒng)和安卓系統(tǒng)的智能手機(jī)以及銀行卡、信用卡進(jìn)行實(shí)驗(yàn)發(fā)現(xiàn)，除蘋果系統(tǒng)，裝有安卓系統(tǒng)并且有NFC功能的智能手機(jī)，在打開該功能并附帶支付寶客戶端時(shí)，都能讀出帶有芯片的銀行卡卡號、最近10次交易、使用次數(shù)幾項(xiàng)信息，如果是芯片信用卡，手機(jī)能讀出的還可能包括卡主的拼音全拼名字。即使隔著錢包，NFC功能打開的手機(jī)，仍能在幾秒的接觸時(shí)間內(nèi)，讀出以上信息。

　　不過，手機(jī)讀出的信息僅限于此，要進(jìn)行該銀行卡的取款、轉(zhuǎn)賬等支付操作時(shí)，仍需要輸入銀行卡密碼，而信用卡支付仍需要密碼和信用卡三位識別碼。

【實(shí)驗(yàn)準(zhǔn)備】

　　1.數(shù)張不同銀行的銀行卡以及芯片醫(yī)?？?，其中銀行卡包括芯片卡與磁條卡，以及銀行借記卡與信用卡。

　　2.蘋果手機(jī)1部，安卓系統(tǒng)的三星手機(jī)2部和索尼手機(jī)1部。

　　3.能隨時(shí)斷開的無線網(wǎng)絡(luò)。

【實(shí)驗(yàn)過程】

　　首先登場的是蘋果手機(jī)，手機(jī)安裝有支付寶與微信客戶端，而蘋果操作系統(tǒng)沒有NFC功能。

　　記者打開支付寶客戶端，將實(shí)驗(yàn)用銀行卡緊貼在手機(jī)背后，手機(jī)并未能讀出信息。同樣，記者打開微信客戶端的“我的銀行卡”功能后，手機(jī)也未能讀出信息。

因沒有NFC，蘋果手機(jī)（左）沒有此功能

實(shí)驗(yàn)1

沒有NFC功能

蘋果手機(jī)出局

　　大部分安卓系統(tǒng)手機(jī)自帶NFC功能，參與測試的三星和索尼安卓手機(jī)在支付寶頁面下，將芯片借記卡、信用卡放到手機(jī)背后之后，幾秒之內(nèi)，手機(jī)均有數(shù)據(jù)讀取提示音，并且顯示出銀行卡卡號后四位、使用次數(shù)，并能查看最近10筆交易記錄。點(diǎn)擊到“開通快捷支付”和“轉(zhuǎn)賬到該卡”功能內(nèi)，可以看到銀行卡完整卡號，而要使用這張銀行卡的其他功能，需要密碼。同樣，微信客戶端“我的錢包”功能也能顯示出如上信息。

　　讀取工商銀行信用卡時(shí)，顯示了卡主人名字的全拼信息，而讀取另一張建行信用卡時(shí)，則未顯示全拼姓名信息。讀取信用卡時(shí)，無法顯示卡背面的三位數(shù)識別碼。

　　參與實(shí)驗(yàn)的芯片醫(yī)?？o法被讀出數(shù)據(jù)。

點(diǎn)擊進(jìn)入閩南網(wǎng)論壇>>