手机“读芯术”，是便利了查账还是牺牲了隐私？

手机“读芯术”，是便利了查账还是牺牲了隐私？

苹果“后门事件”、安卓“签名漏洞”、手持信息安全等持续引发公众关注。 近日，不少读者向本报反映，自己的手机拥有“核心读卡技术”，无需密码、无需验证，只要手机轻轻贴上芯片银行卡，即可轻松读取卡内的基本信息。读取及最近10条交易记录。

通过实验以及采访银行和手机安全专家，记者证实，包括三星、HTC、小米在内的部分安卓手机确实有这样的“魔力”——只要启用NFC功能并安装支付宝钱包，将成为“查账神器”。

iOS和两大手机操作系统正面临安全危机。 真的有必要牺牲隐私来换取智能手机给我们带来的便利吗？ 手机发展的红线不应该是尊重和保护用户的信息安全吗？

电话触摸

公开最新10笔交易明细

NFC（Near Field ，近场通信），简单来说，是一种短距离无线通信功能，允许电子设备之间进行非接触式的点对点数据传输和交换。

“NFC 一直被拿来与蓝牙进行比较。如果说蓝牙是一场相亲会，你站在一个满是女孩的大厅里。那么 NFC 就是一场幽会，你只与离你最近的一个配对。” 一款手机 据安全专家介绍，手机能够读取银行卡的“秘密”在于，装载有NFC芯片的银行卡信息可以被支持NFC功能的手机读取。

目前，三星主流手机均默认开启NFC功能。 记者找到了一台用户较多的三星Note2手机进行实验。 打开支付宝钱包APP，将一张中国银行芯片卡放在手机背面，“嘀”一声后，两秒内，支付宝读取银行卡号后四位、电子现金余额以及最近10次交易记录。 交易记录包括交易日期、时间和金额，过程中无需密码。

使用另一种比较冷门的应用软件，手机不仅可以读出银行卡号，还可以读出有效期、交易次数、单笔交易限额、充值限额和电子现金金额等。

不同的银行卡读取的数据不同。 记者使用了中国银行、交通银行、招商银行三张芯片卡。 三张卡都可以读取电子钱包的余额以及最近10笔交易的金额。 另外，交通银行可以读取卡号的后4位，而招商银行和中国银行可以读取所有卡号，招商银行卡还可以读取卡号的前两位和后两位。身份证号码。

要掌握“核心读取技术”，手机需要同时满足三个条件：手机开启NFC功能（目前苹果手机不支持该功能，但大多数主流安卓手机都支持） ，有的默认开启）； 手机必须安装支付宝钱包等NFC支付平台； 使用的银行卡必须是带有芯片的，而不是传统的磁条卡。

除了银行卡，手机还可以读取公交卡信息。

放入钱包

银行卡信息难“读”

手机“读取”银行卡信息，不少人知道后大呼“太可怕了”，“我的工资明细在手机上比我老婆还清楚”。

有些人更担心，在挤公交、地铁的时候，放在钱包里的银行卡会不会被人故意读取。 “如果手机开启了这个功能，在公交车或者地铁里靠近别人的钱包，那别人银行卡里的信息岂不是全部泄露了？” 读取它太不安全了。” 在一家证券公司工作的小张说。

钱包里的银行卡安全吗？ 记者又进行了实验，将银行卡放入钱包后放入裤兜，然后将手机靠近，测试过程中变换了各种位置和角度，最终的结果是读取失败。 但如果银行卡不是放在钱包里而是放在更薄的卡包里，那么打开NFC的手机仍然可以轻松读取银行卡信息。

金山毒霸信息安全专家告诉记者，NFC的最大有效通信距离约为4厘米，通常为2厘米左右。 银行卡放在普通的书包或者背包里，与外界的距离基本会超过NFC的有效通讯距离。 另外，与磁条卡的“刷卡”操作不同，读取银行卡信息时手机需要与卡保持相对静止。

专家澄清

只有被“偷看”才不会被盗

虽然NFC手机可以读取卡号和最近的交易记录，但如果想更进一步，目前还做不到，而且账户内的资金也不会有风险。

记者读取实验的银行卡信息后，虽然屏幕显示可以激活“快捷支付”，但由于快捷支付的激活只支持实名账户和同一人的银行卡，银行卡目前不会与他人账户绑定。 当然。 另外，银行卡余额或支付宝密码无法读取，无法对外转账或支付。

记者从上海多家银行了解到，目前尚未收到因NFC功能引发安全问题的投诉。

但如果用户的手机被植入病毒或木马，不法分子就会利用NFC功能恶意读取银行卡信息。 公安部公安局官方微博《公安部严厉打击四黑消除四害》近日针对这一现象发布了一系列消费提醒，并提出安全建议：

很多手机购买后，NFC功能都是默认开启的。 消费者在使用手机时，最好尽快关闭NFC功能，避免暴露消费者信息隐私；

如果信息被读取，不用担心资金被盗。 与银行卡绑定快捷支付是有前提的。 支付宝账户姓名必须与银行卡持卡人姓名一致才可以绑定；

妥善保管银行卡。 NFC功能对距离有严格的要求。 银行卡芯片与手机的距离不能超过5厘米，NFC功能不能穿透金属物体。

银行提醒

用户手动关闭NFC功能

记者随后致电中国银行、招商银行、工商银行，得到的答复都是一样的：“手机读出的信息符合规定，银行卡内的资金仍在。”安全的。”

什么是规范？ 一位业内人士告诉记者，金融IC卡的制作、通信协议、数据存储等均按照央行颁布的《中国金融集成电路（IC）卡规范》执行，安全性得到了充分考虑。 本规范定义了将账号和交易记录写入金融IC卡，有效期、CVV、交易密码等敏感信息不会写入金融IC卡。 另外，将账号、交易记录等信息写入金融IC卡属于可选功能，由银行在发卡时决定是否启用这些功能。 如果银行卡启用了这些功能，则可以通过NFC手机读取信息。

采访后记者了解到，金融IC卡是一种比磁条卡更安全的银行卡，可以防止复制卡、假卡等造成的盗刷行为。 目前，在央行的带动下，银行卡正在逐步升级换代，新发行的银行卡大多已经带有IC芯片。 央行要求，从2015年开始，所有新发行的银行卡必须配备IC芯片，磁条卡将逐步退出历史舞台。

此外，记者还联系了支付宝客服。 对于NFC功能读取银行卡信息是否威胁个人信息安全的问题，对方表示“还在测试中”，并承认任何支持NFC的电子钱包手机软件都可以显示银行卡信息手机读取卡信息。