手机当钱包用 小心骇客上身

【新唐人2012年7月29日讯】(中央社拉斯维加斯28日法新电)美国资安专家在拉斯维加斯DefCon骇客大会表示,骇客已取得入侵数位钱包的方法。这场年度大会今天落幕。

本周涌入拉斯维加斯出席DefCon和黑帽(Black Hat)骇客大会的资安专家及骇客表示,智慧型手机是现代人生活重心,也是网路攻击的首要目标。

席披特(Xipiter)研究员瑞德里(Stephen Ridley)说:“我们已进入后电脑剥削时代。”席披特这支团队发现,让桌上型电脑不胜其扰的攻击事件,也可以用来攻击行动装置。

“我认为未来5年左右,手机会是人们唯一有兴趣把玩的东西。”瑞德里表示,骇客的目标现已转移至民众口袋中,永远开机、个资丰沛的智慧型手机。

智慧型手机除了储存通讯录和个人网路活动纪录,还能标示使用者所在位置,记录当事人到过的地方。

皮尤研究中心(Pew Research Center)的调查显示,受访的“科技股东和批评人士”中有65%的人同意,行动装置会在10年内成为付款主流。

黑翅智慧(Blackwing Intelligence)资安研究员艾迪•李(Eddie Lee)在DefCon上,展示如何以Android手机取得信用卡资料,并利用得手资讯以手机购物。

艾迪•李一边展示,一边对着台下的骇客说:“现在大家可以随意使用别人的信用卡,方法就如同你使用Google钱包(Google Wallet)的方式一样。”

“我们一直都知道,可以用手机获取有条码的信用卡资讯,并滥用这项资讯来盗刷信用卡,或许这样能让信用卡公司注意这个漏洞,并加以修补。”

他认为同样的手法也可用于其他种类磁卡,例如捷运卡或大楼出入卡。(译者:中央社陈禹安)

相关文章
评论