手機支付存漏洞 支付寶易被盜帳戶

Samsung Pay接收範圍過大

2017/09/29

支付寶應使用方便,僅用手機便可付款,於內地深受歡迎。(新華社資料圖片)

近年無現金支付趨普及,惟中大工程學院研究發現,支付寶、Samsung Pay均存有保安漏洞。其中針對支付寶用家,黑客可利用惡意程式,遙距入侵用家手機,再在交易時盜取QR code作另一宗交易。Samsung Pay亦被指用戶手機與商戶收銀機的接收範圍,較聲稱的7.5厘米遠,如不法分子在用戶2至4米範圍內,可隔空盜用帳戶。

在支付過程中,最廣泛應用的支付代碼為二維碼(QR code)、磁條讀卡器驗證(MST)、聲波轉化,及NFC(近場通訊)。中大信息工程學系張克環指,QR code、MST及聲波轉化皆屬單向式溝通,一旦交易失敗,商戶無法通知買家,但過程中產生的支付代碼(payment token)無法收回或取消而成漏洞,令不法分子有機可乘。

交易失敗 商戶難通知客人

張克環與團隊以支付寶作測試,通常用戶須向商戶展示其QR code,讓對方以收銀機「嘟」來完成交易。但研究發現,黑客可利用惡意程式入侵手機前置鏡頭,拍攝收銀機屏幕反射出來、手機上的QR code,再立即用來進行交易,令用戶帳戶不知不覺「被交易」。

至於專屬Samsung Pay的MST,服務聲稱交易時,手機須移至收銀機附近7.5厘米,進行身份確認,惟團隊測試發現,實際接收範圍可遠至2至4米。張舉例,如用戶在超市付款,附近有不法分子混入,不難竊取及盜用帳戶。

兩公司回應:可行性低

張指,測試均在內地進行,至於本地廣泛的NFC則不在測試範圍,因採用雙向式溝通,操作較安全。他建議用家勿下載、破解來歷不明的程式,及考慮使用流動支付的需要。

支付寶母公司螞蟻金服回應,研究指的支付代碼是一次性,並在極短時間內失效;而提及的「漏洞」中,用戶手機首要被安裝一個惡意程式,其攻擊環境、條件要求都極高,在實際生活幾乎不可行。支付寶系統每天會對上億筆交易進行實時掃描,在保護個人隱私下,從帳號行為、交易環境等進行風險檢測。

Samsung Pay表示,支付系統經嚴格測試,關注到相關報道,正了解事件,但相信成功竊取帳戶支付代碼的可能性極低。

現時香港有多個商戶接受Samsung Pay付款。(資料圖片)

更多實用生活貼士,讚好晴報 Facebook 專頁
生活訊息
「字裏文間細味愛情 緬懷張愛玲林燕妮風采」

「字裏文間細味愛情 緬懷張愛玲林燕妮風采」

2018/07/17
「字裏文間細味愛情 緬懷張愛玲林燕妮風采」
「米糊、魚粥DHA含量低 寶寶必要營養 強化腦部視力發展」

「米糊、魚粥DHA含量低 寶寶必要營養 強化腦部視力發展」

生活副刊
2018/07/13
「米糊、魚粥DHA含量低 寶寶必要營養 強化腦部視力發展」
「春夏潮濕 真菌防不勝 隨時患上灰甲都唔知?」

「春夏潮濕 真菌防不勝 隨時患上灰甲都唔知?」

2018/07/13
「春夏潮濕 真菌防不勝 隨時患上灰甲都唔知?」
更多內容

7款蜂蜜含外來糖 貴價麥蘆卡也有

港聞
2018/07/17

抗橙皮紋乳霜 無助改善皮膚凹陷

港聞
2018/07/17

氣旋來襲 今或掛1號風球

港聞
2018/07/17

中三男墮網騙 被𠱁買3秒色情「短」片

港聞
2018/07/17

暑期金多寶今攪珠 去年自選複式中獎

港聞
2018/07/17

2款校服含致癌物 水難洗走

港聞
2018/07/17

教科書整體加價3.6%超通脹

港聞
2018/07/17

赴大馬參賽遭浪捲走 港鐵人遺體尋獲

港聞
2018/07/17

養和漏報醫療事故 衞生署發勸喻信

港聞
2018/07/17

世界杯嚴打酒駕 警截查2.5萬司機

港聞
2018/07/17

涉襲擊14歲女童 2被告不准保釋

港聞
2018/07/17

居屋減價 半數人擬轉軚入表

港聞
2018/07/17

酒店餐飲會籍投訴 半年47宗

港聞
2018/07/17

急症醫生︰防禦性醫療氾濫 浪費資源

港聞
2018/07/17

教大幼兒教育 熱門86人爭1學額

港聞
2018/07/17

加籍男教師涉非禮2女童 押後待搜證

港聞
2018/07/17

家計會新書 教少年免墮網戀騙案

港聞
2018/07/17

市民通宵輪候 申漁光村暫租住屋

港聞
2018/07/17

M+承建商財困 西九管理局代付工程費

港聞
2018/07/17

韓整容醫生涉無牌行醫 3被告脫罪

港聞
2018/07/17

嫌垃圾多 8成人不去海灘

港聞
2018/07/17

涉非禮女生教學助理 手機藏87張裙底照

港聞
2018/07/17

幸運不知足 居屋變「炒屋」

港聞
2018/07/17

香港藝術館改建工程 增落地玻璃賞維港景

港聞
2018/07/17

至樂樓350件罕有中國書畫 捐贈香港藝術館

港聞
2018/07/17

極罕斑狐猴3胞胎 長隆登場

港聞
2018/07/17

HK Express推「買去程送回程」 玩轉22條亞洲航綫

港聞
2018/07/17

肝可能是最不完美的器官

港聞
2018/07/17

《瑪麗皇后》劇本試讀會

港聞
2018/07/17

書展佛教坊

港聞
2018/07/17

便秘的秘密

港聞
2018/07/17

壓力大瞓唔到 多曬太陽助入眠

港聞
2018/07/17