0
0
研究指流動支付系統或被截取交易密碼招損失

研究指流動支付系統或被截取交易密碼招損失

【Now新聞台】中大研究發現多個流動支付系統,包括Samsung Pay及支付寶的二維碼掃描支付都存在安全漏洞,消費者交易失敗後有機會被截取交易的隨機密碼,招致損失。

手機支付的錢不一定成功付給商戶,還有可能被截取交易密碼。

中大研究市面的流動支付工具,包括三星手機專屬的Samsung Pay磁條讀卡器驗證功能、支付寶的二維碼QR CODE及內地使用的得聲波支付,都是單向式傳輸,一旦交易失敗,商戶無法通知手機交易已被取消。

而研究人員測試Samsung Pay更發現,在兩米外都可以截取到交易驗證資料,黑客只要買一個干擾器終止商戶交易,再截取驗證資料,就可以從消費者的戶口過數。

他們已通知三星及支付寶修補交易漏洞,又提醒公眾不要下載來歷不明的程式,減低被盜用資料的風險。

至於香港用得比較多的NFC手機支付程式,例如Apple Pay或者Android,中大暫時未找到安全漏洞,但就提醒市民愈是方便的程式,出現保安漏洞的風險愈大。

  1. 更多
  1. 觀塘綫太子至何文田7.28列車停運一日 港鐵提供8或30X替代路線
    觀塘綫太子至何文田7.28列車停運一日 港鐵提供8或30X替代路線
    2小時前
  2. 林定國稱會與網絡供應商溝通移除《願榮光》 李家超歡迎法庭裁決
    林定國稱會與網絡供應商溝通移除《願榮光》 李家超歡迎法庭裁決
    13分鐘前
  3. 林定國稱會與網絡供應商溝通 移除《願榮光》
    林定國稱會與網絡供應商溝通 移除《願榮光》
    1小時前
  4. 【足本全片】林定國回應《願榮光》禁令案律政司上訴得直
    【足本全片】林定國回應《願榮光》禁令案律政司上訴得直
    1小時前
  5. 周達權:黎智英同意向李宇軒貸款支付文宣登報費用
    周達權:黎智英同意向李宇軒貸款支付文宣登報費用
    1小時前
  6. 【一文睇晒】香港快運新行李政策 設4級制票價 最平票種只可帶1件隨身物品
    【一文睇晒】香港快運新行李政策 設4級制票價 最平票種只可帶1件隨身物品
    1小時前
  7. 【落戶香港】投資推廣署及引進辦引入45家生科企業
    【落戶香港】投資推廣署及引進辦引入45家生科企業
    1小時前
  8. 美菲軍演據報擊沉中國製菲律賓海軍退役船
    美菲軍演據報擊沉中國製菲律賓海軍退役船
    2小時前
  9. 習近平國事訪問塞爾維亞 宣布提升中塞全面戰略伙伴關係
    習近平國事訪問塞爾維亞 宣布提升中塞全面戰略伙伴關係
    2小時前
  10. 市民希望港鐵提供優惠補償 議員指工程有迫切性
    市民希望港鐵提供優惠補償 議員指工程有迫切性
    2小時前