目前,各銀行正在逐步推廣ic晶元卡,具有nfc功能的手機在4厘公尺距離內可以讀出卡號及最近10次交易記錄,這讓不少市民擔心銀行ic卡的安全問題和隱私問題。此事經成都商報報道後,中國銀聯技術專家首次對晶元卡的安全性進行了解讀,稱國內ic卡符合國際規範,雖掃出交易記錄容易,想利用這些資訊詐騙卻難。
對此,成都商報記者採訪了emvco(國際晶元卡標準化組織,中國銀聯是成員之一),對方稱,在下一代晶元卡研究中,正在致力於為非接觸類交易提供增強版的隱私保護。
昨日下午,記者現場辦理了中國銀行、建設銀行、工商銀行的銀行卡。在未提及所辦卡片型別的前提下,銀行均預設辦理了ic卡。隨即,記者使用具有nfc功能的手機進行實驗,在銀行卡貼近手機後,仍舊可以順利讀出最近10筆交易記錄,以及相應銀行卡卡號。
此前的採訪中,中國銀聯稱作為emvco成員,負責提供晶元卡製作標準,目前國內ic卡是完全遵循emv規範的做法。日前,針對ic卡的隱私保護問題,記者發函採訪了emvco,emvco管理委員會主席sean conroy給予了回應。
emvco:emv標準晶元卡的設計保護的是交易的安全性,沒有直接的規則來保護持卡人的隱私。不過,作為正在演進的emv規範細則的一部分,emvco監督、鑑定並處理一切與安全性相關的問題。作為下一代emv晶元卡規範細則的一部分,我們正在致力於為非接觸類交易提供增強版的隱私保護,這包括橢圓曲線加密和有關銀行卡與非接觸式讀卡器之間的資料交換的加密。
成都商報:在國際範圍內,是否發生過銀行卡交易記錄被具有nfc等近距離無線通訊技術的手機讀取的現象?
emvco:沒有,emvco並沒有在其主要市場區域注意到您所描述的類似事件,但是我們在關注學術上有關隱私問題的研究。
下一代Web安全走向雲端
本文講的是下一代web安全走向雲端,漏洞被利用的速度越來越快,從開始的乙個月甚至更長時間才被黑客利用進行攻擊,到現在以小時計算。如何對漏洞進行實時的防護對於企業來說尤為重要,而傳統安全防護手段現在完全脫節了。安全寶cto tony lee在日前接受 採訪時這樣談到。安全寶cto tony lee 根...
下一代基帶晶元大戰開打 基帶架構
origin 全球主要的電信晶元 商高通 qualcomm dsp核心 商ceva以及處理器核心業者arm,均競相迎接這一挑戰。三家公司均已開發出新的處理 器架構,並搶先在今年的世界移動通訊大會 mwc 之前發布。高通宣布snapdragon x16 ceva發表ceva x4,arm則暢談其 co...
谷歌Facebook明日將參與下一代網際網路測試
北京時間6月8日訊息,據國外 報道,歷時24小時的下一代網際網路測試 全球ipv6日 world ipv6 day 測試 將於明日開始實施,谷歌和facebook等網路巨頭將會參與此次大型測試活動,屆時可能會有一小部分網際網路使用者無法訪問他們最喜愛的網 站。實施此次大型試驗的原因是網際網路協議,即...