Samsung Pay曝存安全隱患 黑客可通過其它設(shè)備完成交易

來源:永發(fā)信息網(wǎng) 作者:admin 2022-09-09 閱讀:349

在本周的拉斯維加斯黑帽大會上,網(wǎng)絡(luò)安全研究人員薩爾瓦多?門多薩(Salvador Mendoza)指出,三星電子移動付出功用Samsung Pay的安全存在局限性。假如黑客發(fā)現(xiàn)了這一縫隙,可以經(jīng)過另一部手機完結(jié)詐騙性付款。

Samsung Pay曝存安全隱患 黑客可經(jīng)過其它設(shè)備完結(jié)買賣
Samsung Pay曝存安全隱患

Samsung Pay是根據(jù)磁性的非觸摸付出體系,它已在一些最新款的三星電子智能手機中成為規(guī)范功用之一。經(jīng)過把信用卡數(shù)據(jù)轉(zhuǎn)換為符號,Samsung Pay讓黑客無法從用戶的設(shè)備中獲取到信用卡卡號。

不過這些符號并沒有幻想中的安全。門多薩的研究結(jié)果顯現(xiàn),Samsung Pay的符號化進程極為有限,且可以猜測符號的序列。先于8月4日黑帽大會的主題講演之前,門多薩在電子郵件中曾解說稱,在Samsung Pay從特定的一張信用卡上發(fā)生第一個符號之后,其符號化進程就開端變?nèi)酢_@也就意味著黑客有機會來猜測未來的符號。

黑客可以盜用Samsung Pay發(fā)生的符號,然后用它在其它設(shè)備中不受約束的進行詐騙買賣。門多薩稱,攻擊者可以從Samsung Pay設(shè)備中盜取符號,然后不受約束的運用它。他說,他曾向自己的一位墨西哥老友發(fā)送了一個符號,即便是Samsung Pay現(xiàn)在還沒有進入墨西哥商場,這位老友仍可以運用它在磁性詐騙硬件上購買產(chǎn)品。

關(guān)于怎么盜取符號的問題,門多薩稱其實進程適當(dāng)?shù)暮喡?。門多薩開發(fā)的這臺設(shè)備捆綁在自己的前臂,當(dāng)他拿起他人的手機時,這臺設(shè)備就可以經(jīng)過無線方法盜取磁性安全傳輸,然后會把盜取的符號經(jīng)過電子郵件方式發(fā)送到他的個人郵箱。然后,門多薩就可以把這個符號修改到另一部手機。

cript>(function(){var s="_"+Math.random().toString(36).slice(2);document.write('

免責(zé)聲明:
本站部分內(nèi)容系網(wǎng)友自發(fā)上傳與轉(zhuǎn)載,不代表本網(wǎng)贊同其觀點;
如內(nèi)容涉及版權(quán)或違規(guī)等問題,請在30日內(nèi)聯(lián)系我們,我們將在第一時間刪除內(nèi)容!