网易首页 > 财经频道 > 正文

徐海光:从安全技术角度深度分析央行叫停虚拟信用卡及二维码支付

0
分享至

大智慧阿思达克通讯社3月18日讯,近期,央行紧急暂停线下条码(二维码)支付、虚拟信用卡有关业务。上海来谊电子首席执行官徐海光周二(18日)对大智慧通讯社表示,如果身份盗用事件大面积发生,势必造成虚拟信用及虚拟货币的泛滥。用户身份识别以及交易安全保护问题已成为移动互联网金融亟待解决的瓶颈问题。

徐海光指出,据调查显示,有75%的非网上银行用户由于担心安全性而不愿尝试;近期发布的《2013年中国手机银行用户调研报告》显示,对安全性存疑的手机用户占比高达61.23%,手机病毒木马、手机遗失造成账户损失、出事后难以找到责任方等问题,令公众对移动互联网安全感到担忧,极大了阻碍了移动互联网金融的发展。

对此,徐海光提出了两点:

第一,预留手机号进行短信验证的身份认证方式存在很大安全漏洞。

从目前主流的电子支付方式看,如果用户办银行卡时有在银行预留手机号,那么只需填写银行卡号、姓名、身份证号和预留手机号就可实现银行卡的绑定,然后通过设置的支付密码就可实现消费,并不需要银行卡的密码,而姓名、身份证号、银行卡号等信息在网络上很容易泄露,存在较大的互联网身份盗用风险。

二维码支付的业务流程中,在手机产生二维码的第三方账户极易被盗用,同时二维码扫描也给了犯罪分子诱使客户在不知情的情况下,被植入恶意木马窃取关键信息的机会。上述问题的存在,使得互联网金融服务中,重大资金被盗及资讯泄密案件频发。(具体案例网上均有大量报道)

第二,支付指令与验证指令单通道传输容易被篡改。

银行和第三方公司在提供移动支付服务的同时已做了相应的安全措施,但由于客户与银行之间单通道的通讯传输方式(由手机、电脑等终端同时发送支付指令和验证指令到银行服务器),这种方式容易受网络中间人、浏览器劫持人所攻击,金融机构难以确认客户端操作者的身份,无法识别网络中间人对支付指令的篡改。

消费者面对花样繁多且不断升级的攻击方式,操作稍有不慎即造成损失。而“U盾”、“电子口令卡”等安全工具,还是存在着对客户安全使用意识要求较高且携带使用不便等诸多问题。

此外,徐海光认为,随着移动互联网的发展,传统的账号+密码+短信验证码的身份验证方式已无法满足商家及消费者的安全需求。而目前新兴的指纹识别技术通过对生物特征进行取样,提取其唯一的特征并且转化成数字代码,并进一步将这些代码组合成特征模板完成身份识别。

但从本质上讲,生物特征识别技术提取的指纹等特征最终仍是转变为静态数据的格式(12345),在认证原理上未有实质性的创新,无异于静态密码保护。由于指纹等生物特征无法修改,黑客一旦窃取数据便可一劳永逸,尚不及可随时修改的静态密码更为安全。

3月13日,央行下发紧急文件《中国人民银行支付结算司关于暂停支付宝公司线下条码(二维码)支付等业务意见的函》,叫停支付宝、腾讯的虚拟信用卡产品,同时叫停的还有条码(二维码)支付等面对面支付服务。央行在通知中要求,立即暂停线下条码(二维码)支付、虚拟信用卡有关业务,采取有效措施确保业务暂停期间的平稳过渡。

发稿:位雯雯/古美仪 审校:丁亮/孔驰

*本文信息仅供参考,投资者据此操作风险自担。

(大智慧阿思达克通讯社 官方微信互动DZH_news 上海站电话:+86-21-2021 9988-31065 北京站电话:+86-10-5799 5701 微博爆料weibo.com/dzhnews)

查看更多个股新闻,请登陆大智慧365。

相关推荐
热点推荐

演员孙骁骁疑怀孕,老公可能是任重,有网友还称月底大瓜就是曝她

温翔话娱
2021-01-27 10:46:08

山东栖霞金矿爆炸,10人遇难:废墟下,这个丈夫一句话令人泪崩

洞见
2021-01-26 22:20:35

订单排到了年后!死磕3年,70后大叔终迎爆发

天下网商
2021-01-27 15:24:43

普大帝要小心了,形势很危险!你一定要挺住

泥腿探客
2021-01-27 20:35:02

突然!这家高级巧克力制造商宣布:北美所有实体店,关闭或出售

中国经济周刊
2021-01-27 16:00:44

现实版的樊胜美家庭?女儿不幸离世,父母要钱给儿子买房

金牌娱乐
2021-01-27 11:25:11

注意,私人账户避税被查!2021年个人银行账户进账高于这个数,要小心了!

高顿CMA
2021-01-27 14:14:19

第一个依靠疫苗实现全民免疫的国家,可能出现了

生物世界
2021-01-24 22:58:20

遗憾!制药巨头默克成为首个宣布放弃COVID-19疫苗研发的跨国药企

生物探索
2021-01-27 10:44:45

新冠疫苗出大事,29人接种后身亡,这些事你必须知道……

透漏点消息
2021-01-26 17:04:26

华为关键转机出现!芯片业损失11000亿后,美国释放“积极信号”

金十数据
2021-01-27 18:07:41

35岁诗妮娜没有被封后!泰王室官方发文撇清,“一王二后”成笑话

金牌办事员
2021-01-27 19:16:25

广东又一土豪婚礼刷屏!“硬颈”新娘戴满黄金,现场画面壮观…

斗门万事通
2021-01-27 18:28:53

负债3000亿,新债抵旧债,苏宁债务危机陷入最艰难的时刻?

财经互联网时机
2021-01-27 17:09:32

设计师敢想,卡迪·B就敢穿!这款透明紧身连衣裙你敢尝试吗?

逍遥之情
2021-01-26 05:53:51

男子一直怀疑自家闹鬼,砸开墙壁竟发现保险库大门,大吃一惊

华观海
2021-01-26 17:46:11

伊万卡换发型,微三七分连气质都变了,她冷艳又高贵

娱懵大头
2021-01-26 06:01:04

官宣!中国留洋新星正式签约欧洲老牌劲旅,已创造中国足球新历史

球会体育APP
2021-01-27 14:57:21

「微信红包封面」竟成暴利生意,有人偷偷月入10万

互联网早读课
2021-01-27 08:05:20

古代寡妇夜晚如何解决欲望?此方法不可琢磨,让人脸红耳热

隔壁娱乐指南
2021-01-27 05:50:53
2021-01-28 02:16:51

财经要闻

头条要闻

楼市要变天?沪深杭开年施压 "大城市"面临调控高压

头条要闻

说“草包支书”被拘三天 还有村妇因骂人获刑半年?

体育要闻

大批民众纪念科比 父亲带女儿一同缅怀

娱乐要闻

华谊千金王文也晒男友视角照秀恩爱

科技要闻

盖茨:新冠预计造成28万亿美元经济损失

汽车要闻

中期改款Q5L/国产A7L领衔 2021奥迪新车规划

态度原创

手机
家居
艺术
公开课
军事航空

手机要闻

史上最强小米旗舰 大杯小米11 Pro配潜望式四摄

家居要闻

云南8户人家住150米深坑内 水电网络齐全不愿搬家

艺术要闻

书店高颜值有特色,会成为“拍照道具”吗?

公开课

美国小姐姐:我见过太多假精致的中国年轻人

军事要闻

美国再次推出新型双旋翼直升机 高速重载

×