一年一度的“世界黑客大会”(DEFCON)日前在美国举行,中国360公司的安全专家在会上警示全球小额近场支付(NFC)信用卡面临盗刷漏洞,引发各界关注。
具有NFC功能的信用卡一般支持近距离非接触刷卡,360研究人员在会上搭建了一个特殊的“桥梁”,可以多次欺骗POS机和信用卡,扩大了这个距离,在持卡人毫无察觉的情况下,具有闪付功能的信用卡及VisaPay信用卡被盗刷。据了解,这种攻击方法仅限于影响“小额免密免签名”的NFC信用卡,且不超过200元,目前生活中还未出现相关盗刷实例。
“不管怎样的盗刷,攻击者都要读到银行卡数据,保护数据成为重中之重。”360无线安全研究部负责人杨卿介绍,现在市场上包括360公司推出了具有阻隔信号读取的卡防、卡套来阻隔信号。还可向银行申请关闭小额支付免密功能、切换到ApplePay或使用银联云闪付等带有“二次认证”功能的支付方式。(闫磊)