0
0
研究指流動支付系統或被截取交易密碼招損失

研究指流動支付系統或被截取交易密碼招損失

【Now新聞台】中大研究發現多個流動支付系統,包括Samsung Pay及支付寶的二維碼掃描支付都存在安全漏洞,消費者交易失敗後有機會被截取交易的隨機密碼,招致損失。

手機支付的錢不一定成功付給商戶,還有可能被截取交易密碼。

中大研究市面的流動支付工具,包括三星手機專屬的Samsung Pay磁條讀卡器驗證功能、支付寶的二維碼QR CODE及內地使用的得聲波支付,都是單向式傳輸,一旦交易失敗,商戶無法通知手機交易已被取消。

而研究人員測試Samsung Pay更發現,在兩米外都可以截取到交易驗證資料,黑客只要買一個干擾器終止商戶交易,再截取驗證資料,就可以從消費者的戶口過數。

他們已通知三星及支付寶修補交易漏洞,又提醒公眾不要下載來歷不明的程式,減低被盜用資料的風險。

至於香港用得比較多的NFC手機支付程式,例如Apple Pay或者Android,中大暫時未找到安全漏洞,但就提醒市民愈是方便的程式,出現保安漏洞的風險愈大。

  1. 更多
  1. 陳茂波:特朗普擬加徵關稅 推高風險
    陳茂波:特朗普擬加徵關稅 推高風險
    32分鐘前
  2. 李家超:恢復一簽多行等深化內地居民來港簽注 相信很快會有消息
    李家超:恢復一簽多行等深化內地居民來港簽注 相信很快會有消息
    33分鐘前
  3. 【世味天下】《綠野仙踪》道具紅寶石鞋下月拍賣 預估拍賣價達300萬美元
    【世味天下】《綠野仙踪》道具紅寶石鞋下月拍賣 預估拍賣價達300萬美元
    1小時前
  4. 【世味天下】前保守黨黨魁夏偉林當選牛津大學校監
    【世味天下】前保守黨黨魁夏偉林當選牛津大學校監
    1小時前
  5. 歐聯 貝爾格萊德紅星 5:1 史特加
    歐聯 貝爾格萊德紅星 5:1 史特加
    1小時前
  6. 歐聯 利物浦 2:0 皇家馬德里
    歐聯 利物浦 2:0 皇家馬德里
    1小時前
  7. 首屆國際申訴專員高峰論壇下周二舉行 慶祝申訴專員公署成立35周年
    首屆國際申訴專員高峰論壇下周二舉行 慶祝申訴專員公署成立35周年
    1小時前
  8. 解放軍高規格迎回第十一批在韓中國人民志願軍烈士遺骸返國
    解放軍高規格迎回第十一批在韓中國人民志願軍烈士遺骸返國
    1小時前
  9. 【惟打壓力度降級】彭博:美最快下周公布再收緊對華出售晶片限制
    【惟打壓力度降級】彭博:美最快下周公布再收緊對華出售晶片限制
    1小時前
  10. 【晤美商界學界】財政部廖岷:有信心應對各類風險挑戰
    【晤美商界學界】財政部廖岷:有信心應對各類風險挑戰
    1小時前