带有IC芯片的银行卡惊现重大安全漏洞,可通过带有NFC功能的手机读取其余额以及交易记录,并且无需密码即可在1秒左左右的时间内完成。据扬子晚报报道,一位来自南京的用户无意间将带有IC芯片的银行卡和小米3放在了一起,发现可以读取银行卡的交易账单信息,其中包括银行卡卡号、交易次数、电子现金余额,点击交易记录后,最近十次交易记录也一一在列。
对此凤凰数码使用带有NFC的手机进行测试,发现OPPO Find 7可以成功的读取招商银行IC芯片银行卡的信息,但明明有余额的银行卡的电子现金余额显示为0,身份证号除首末位外被一长串星号所替代,交易记录也无法查询。
IC芯片银行卡存隐患:NFC手机可读取交易记录
我们又使用三星S3对工商银行的IC芯片卡进行测试,提示无法识别该卡,但在显示出此项提示前,弹出了支付宝的手势密码界面,将笔者的目光指向了手机中安装的支付宝。
于是笔者卸载了手机中的支付宝后,再将手机贴近银行卡,此时手机已经无法读取银行卡信息。
NFC又称近场通讯功能,可以允许电子设备间进行非接触式的点对点数据传输和交换,最常见的功能包括传输文件、公交卡刷卡。
最后,凤凰数码提醒各位IC芯片银行卡用户,使用带有NFC功能的手机进行测试,如果能被读取的话,一定尽快联系银行解决此问题。
另外,凤凰数码也在此督促各家银行,尽快升级服务,为用户更换更加安全的银行卡。