近日，英国安全研究人员发现一个基于NFC技术的银行卡的非接触式支付漏洞，利用该漏洞，黑客只需要走到受害者身边，就能够直接刷取银行卡余额。针对此类银行卡被盗刷现象，360无线安全研究团队UnicornTeam推出了一个专门的银行卡保护套，能够有效避免银行卡被近身盗刷。
NFC(Near Field Communication：近场通信)，又称近距离无线通信，是一种短距离的高频无线通信技术，允许电子设备之间进行非接触式点对点数据传输，在十厘米(3.9英寸)内交换数据。这项技术正在被日益广泛地应用于机场登机验证、门禁钥匙、交通一卡通、信用卡、支付卡、手机等。NFC技术让电子支付变得更加方便快捷，但随之而来的安全问题也日益凸显。也正是由于NFC的支付特性，从而导致其容易通过合法POS在非授信环境中被盗刷。
以前有个段子这样说：“朋友最近赚钱很High，日进万余。我请教他怎么来的这么快。他说弄了一个个体公交车营运，挂在公交公司名下。每天车照跑，但车上的公交卡刷卡器拆下来了，把发声的喇叭掐掉，让老婆背在书包里，到地铁里面挤去。只要靠近哪个人的背包，两块钱就到手了。”就这样，交通卡上的钱神不知鬼不觉的被刷走而，这就是典型的NFC盗刷案例。
现在越来越多银行开始支持闪付。而基于NFC功能的卡片，也从银行卡、公交卡扩展到二代身份证，在这背后隐藏的巨大风险也日益凸显。
对此，360无线安全研究团队UnicornTeam为公司内部专门打造了SecRFID的产品，专门用于保护二代身份证、闪付银行卡、公交卡等基于NFC功能卡片的数据安全，防范在国外已流行已久的RFID Skimming攻击，可以在任何时候防止被射频黑客用远程射频读写设备获取或修改卡内敏感数据，保障NFC刷卡系统的安全，以免漏洞被不法分子利用而造成损失。关注@360UnicornTeam官方微博的活动，就有机会获得SecRFID产品。
( 责任编辑: 佰佰安全网 )
1827
