“闪付”卡存在严重漏洞：只有一招能破解_新浪湖南_新浪网
　　从applepay到具有闪付功能的银行卡，“闪付”因为便捷的体验近期火爆起来——不用密码，在读卡器上轻轻一放，短短几秒钟就能完成付款。
　　近日，记者通过实验发现，一些具有“闪付”功能的银行卡存在严重漏洞！就算银行卡在自己身上，不法分子使用特制的读卡器，隔着厚厚的钱包和衣服就能把闪付卡中包含的数据轻松读取……
　　上个月，苹果手机正式推出“苹果支付”功能，只要将手机靠近有银联“闪付”标志的读卡器，不用密码，短短几秒钟就能完成付款。便捷的体验，让“闪付”消费火 爆起来。而没有苹果手机的用户，也可以通过具备“闪付”（Quick&Pass）功能的银行卡，在读卡器上轻轻一放，同样不用密码，短短几秒钟就能完成付款。
　　据了解，“闪付”卡是金融IC卡的非接触式支付产品。在小额快速支付时无需使用密码和签名。虽然各个银行的要求不同，但通常金额不会超过1000元。
　　记者通过实验发现，仅通过一个薄薄的读卡器，“闪付”卡上的个人信息就可能被泄露。
　　通过实验发现，每家银行在卡内“存储”的个人信息并不完全一样，但几乎都包含卡主姓名的拼音、卡号，以及近期通过“闪付”“网银”“ATM”和普通POS机进行过的消费。而个别银行卡，甚至可以刷出用户的身份证号。
　　内容：
　　瞬间读取卡内
　　身份证等信息
　　记者准备了一张拥有闪付功能的银行卡、一个自制的读卡器，以及配套的信号接收器和电脑。记者注意到，自制的接收器主体也只有一张银行卡大小，只是其中一端多出了几毫米厚的芯片和天线而已。
　　把读卡器放到一张建设银行的银行卡上，几乎同时，该卡片主人的信息就出现在了电脑屏幕上。内容则包括了卡主的姓名、身份证号，最近10次的消费、取现、转账记录等。
　　而由于从这张银行卡上还可以读出身份证号，因此卡主的年龄、出生地也不再是什么秘密。
　　记者又使用了另外6家银行发行的“闪付”卡进行了测试发现，身份证号并不是“必备”信息，但通过消费记录“拼接”卡主的消费习惯、生活范围甚至收入水平都不是什么难事儿。
　　读取距离：
　　5厘米范围内
　　钱包放兜里也能读
　　为了验证读卡器的“威力”，记者把读卡器“停”在了卡的上方，测试其最大读取距离。结果发现在两个手指厚，也就是将近5厘米的距离以内都可以读取。而在5至6厘米则偶尔出现信号；大于6厘米，没有阻碍也难以收到信号。
　　但几乎不会有人把卡直接放在桌上任人读取，通常银行卡都会放在钱包或卡包中，至少也会放在衣兜中。这样能否阻挡数据被读取呢？结论是否定的。
　　记者发现，不论钱包里有多少其他卡片或现金，也不论钱包放在什么材质的衣服里，中间隔着多少层布，只要卡片距离读卡器在5厘米以内，几乎都可以读取。但随着布料增厚，阻碍接近5厘米时，读卡器也会偶尔卡壳。
　　实 验中记者把装有闪付卡的钱包放入裤兜中，读卡器贴上钱包扫描时只有轻微的感觉而且时间非常短。如果在公共场合或是正专注地玩手机，这样的触碰不容易引起注 意。此外，在实验中，安全专家把读卡器藏在了手套中，由于体量很小，如果没有发现其手掌处有芯片造成的突起，很难被发现。
　　安全防范：
　　薄薄一层锡纸
　　就能管用
　　单看实验结果，似乎只有把银行卡深藏到书包内侧，否则就“防不胜防”。而如果把卡“深藏”起来，也就失去了“闪付”的便利性。
　　为此，安全专家表示，防范手段其实很简单。首先，可以购买一个有防电磁功能的钱包或者卡套。因为其具备隔绝信号的功能，银行卡不仅可以免于被消磁，也可以挡住读卡器发射的信号。
　　记者在网上搜索发现，这样的钱包几乎都在百元以上，几乎都是硬质材料，而且样式比较单一。
　　为此，专家告诉记者，只要在钱包的夹层内放上一层薄薄的锡纸，一样可以起到隔绝信号的作用。
　　专家向记者展示了他的“卡套”，从外表看只是一个普通的硬纸壳，但在内侧贴上了薄薄的一层锡纸。把卡放在里面，不论读卡器距离多近，都读不出卡里的信息。
　　■据法制晚报
08-10 08:43|分享
08-10 08:12|分享
08-10 08:08|分享
08-10 08:05|分享
08-10 08:03|分享
08-10 08:00|分享
08-10 07:58|分享
08-10 07:55|分享
08-10 07:50|分享
08-10 07:42|分享
新浪地方站中国银联欢迎你!
&您现在的位置：&|&&&&&&业务介绍
银联卡闪付功能介绍
&&&&一、什么是闪付？
&&&&“闪付”是指符合国家金融标准的非接触式支付规范，其使用非接触式（感应式）的方式，支持借贷记功能、电子现金功能和其他应用功能。
“闪付”主要应用于快餐、菜市场、景区和公共交通等小额快速支付和公共服务领域，物业社区、校园等集中使用领域以及便利店、超市等部分传统商户。
&&&&二、怎样使用闪付？
&&&&用户在支持银联“闪付”的非接触式支付终端上，使用具备“闪付”功能的银联金融IC卡或NFC手机，使用挥卡方式，把卡或手机贴在POS及其他具有银联“闪付”标识的机具上，听到“嘀”的一声即成功完成支付，无需输入密码和签名。操作方式类似于公交车刷卡。
&&&&三、什么是金融IC卡电子现金账户？
&&&&各银行发行的银联金融IC卡中的电子现金账户是为方便持卡人小额、快速消费实现的账户，卡片使用过程类似公交IC卡，通过“挥卡”的形式实现无需输入密码、无需签名的快速支付。可以在特定消费环境下，例如小型超市、快餐店、药店、交通工具、健身场、医院等具有电子现金消费机具上进行消费。电子现金账户中的资金不记名、不挂失。
&&&&四、如何进行金融IC卡电子现金余额查询？
&&&&电子现金余额可以通过银行ATM机、POS机以及NFC手机APP等进行查询，属于脱机操作，不需要输入密码。
&&&&五、如何进行金融IC卡电子现金充值（圈存）？
&&&&1、电子现金充值（圈存）是指增加卡中电子现金余额的过程，具体包括：&
&&&（1）现金充值（圈存）：是指以现金方式为金融IC卡的电子现金账户充值；
&&&（2）指定账户充值（圈存）：是把金融IC卡主账户的资金转换到本卡的电子现金账户；
&&&（3）非指定账户充值（圈存）：是指把其他借、贷记卡账户资金转换到金融IC卡的电子现金账户。
&&&&2、电子现金余额不能超过1,000元上限。
&&&&3、电子现金充值（圈存）渠道和方式有：
&&&（1）所有银联金融IC卡，可在任何一家银行的ATM机上实现电子现金账户充值（圈存）；
&&&（2）通过POS机等充值终端及NFC手机APP，目前可以实现绝大部分银联金融IC卡的电子现金账户充值（圈存）。中国银联“云闪付”怎么使用？步骤详解使用方法-闽南网
中国银联“云闪付”怎么使用？步骤详解使用方法
来源:北京日报
　　钱包里不用再装银行卡，超市、商场购物时只要点亮手机屏幕，在POS机旁轻轻一晃，就能完成&刷&卡支付。上周末，中国银联联合20余家商业银行共同发布&云闪付&。而就在同一天，支付宝在线下商超展开大规模的5折消费优惠，双方在移动支付领域打起了一场&隔空战&。
中国银联推&云闪付&
　　使用&云闪付&需要三大步：
　　1、首先需要拥有一部具备近场支付（NFC）功能、安卓系统的手机；
　　2、持卡人需在所属银行的手机APP中绑定自己的银行卡，生成一张云闪付卡，相当于实体银行卡的&替身卡&；
　　3、最后，在超市、商场收银台具有银联&闪付&标识的POS机前，收银员输入支付额度后，消费者只需点亮手机并轻轻放置在POS机附近，在&滴&的一声后输入密码，就完成了整个支付过程。
　　&如果手机不慎丢失，云闪付卡能够在银行挂失，而且期间用户发生的损失可获得保险赔付。&目前银联支持&云闪付&的POS终端占比超6成。
　　其实，&云闪付&所使用的NFC近场支付技术的应用，此前已经由中国移动等运营商联合少数几家银行推出过。此次银联与工行、招行、北京银行等全国20余家商业银行共推&云闪付&，则是这一支付方式首次在银行体系内大规模推行。银联相关负责人介绍，除了动态密钥、云端验证等安全保障，支付时不显示真实卡号，能有效保护持卡人隐私及支付敏感信息。
　　此前，由于很多商家POS机系统不支持等原因，一些消费者在使用闪付支付尝鲜时屡屡碰壁。工行昨日透露，2016年将在其收单业务涉及的商户POS机上进行闪付功能升级，推动更多商户支持这一功能。（记者 孙奇茹）
延伸阅读：
中国留学生章莹颖在美国失联最新消息事件始末真相回顾现场图片照片
48小时点击排行榜}