博牛社区

藍牙互聯網公寓鎖
PK-9060沙
有線聯網IC卡門
無線聯網型IC卡
雙門雙向門禁控制
國密CPU卡門禁
新聞中心 - 首頁 •
二維碼支付存隱患
發布日期:2018-08-09 11:20:45

存安全隱患—稍一疏忽易上當

  二維碼掃一掃看起來便利,可稍一疏忽就會出麻煩。尤其是,二維碼也可能成為一些人非法斂財的渠道。曾騰是廣東省江門市一名大學生,他曾在宿舍樓下用手機掃了一輛共享單車上的二維碼,掃描后手機自動跳轉到一個支付頁面,要求支付299元押金。

  “對方是個支付賬戶,當時有點著急,沒有細看就選擇了確認支付。”曾騰說,可支付后他并沒能打開車鎖,單車軟件也未顯示押金支付成功。他這才反應過來,自己可能被騙了,再仔細觀察剛才掃描的那張二維碼,發現是一張貼紙,覆蓋了車體本身攜帶的二維碼。

  “二維碼技術最初是一種識別訪問技術,并不是專門用于電子商務,因此在交易過程中缺乏一種能夠評估和鑒別二維碼信息來保護消費者安全的機制。”上海交通大學網絡空間安全學院院長李建華說,對消費者而言,正確鑒別和驗證二維碼的可靠性難度大,每一張二維碼圖像看似普通,實則包含了復雜的信息,用戶辨認起來很不方便。

  識別難度大—易攜帶惡意代碼

  看似一個簡單的二維碼,普通公眾卻難以辨認,二維碼支付為何會存在安全隱患?風險點主要集中在哪些方面?

  中國人民銀行支付結算司有關負責人說,二維碼支付流程分為支付指令的生成和處理兩個階段。指令處理階段與傳統的銀行卡、普通互聯網支付的流程相同。二維碼支付的風險點主要集中在指令生成階段的二維碼生成和識別環節。

  “技術問題是存在安全隱患的重要原因。”清華大學數據科學研究院二維碼安全中心副主任沈維說,“二維碼的碼制有國家標準,目前我們使用的QR碼是國際標準,也是我國的國家標準。技術上雖然已經有了國家標準,但二維碼在應用上還沒有相應的規范。公開的二維碼無人監管,且支付前的二維碼管理缺失,而監管缺位的原因在于缺少技術手段。”

  當前二維碼制作準入門檻低,任何人都能輕而易舉地制作。如果有人制作了惡意二維碼,用戶掃碼后接入隱藏在二維碼背后的假鏈接、假網站,就可以通過網站非法騙取資金、盜取身份信息等。目前二維碼市場缺少安全技術手段對手機掃碼進行管控,QR碼在應用層面處于無人監管的狀態,并沒有相應的技術跟進。

  二維碼支付的主要風險點包括四個方面。一是二維碼可視化風險。不法分子易通過手機病毒的方式截屏盜取或欺騙獲取用戶付款碼,或四處張貼偽造商戶的收款碼,非法獲取資金。二是易攜帶惡意代碼的風險。二維碼不僅可用于支付,也可用于儲存惡意程序代碼、非法鏈接等內容,真偽難以直觀區分。三是信息單向交互的風險。二維碼支付只能實現發起方或接收方的單向驗證,不法分子若劫持客戶與商戶之間、商戶與后臺之間的通信網絡,截獲并惡意修改訂單等交易信息,易造成用戶資金損失。四是掃碼設備安全強度低的風險。二維碼支付對識別設備要求低,且這些設備一般無加密、防拆機等安全功能,容易被不法分子侵入。

  維權有點難—責任主體難明確

  二維碼犯罪隱蔽性強、傳染性快,但電子證據獲存困難,相關規定不健全,維權成本高。制作和發布的實施主體和責任承擔主體難以明確鎖定,增加了訴訟的不確定因素。

  一位網絡安全從業人員稱,近年來涉及二維碼的案件很多,其中包括非法獲取公民信息、詐騙、盜刷等。對于像二維碼這樣的新興技術在多領域的應用,相關監督管理部門還未出臺較為有效的規章和監管機制。

    當用戶遭遇二維碼支付安全問題時,應該先確認在支付的哪個環節產生了問題,明確責任歸屬;其次,確定相應漏洞環節的負責人或負責機構,向其提出投訴或舉報,由相關方進行專門處理;若遭遇“非法二維碼”,無有關方負責,則可向有關部門報案或控告,根據其行為侵犯自身權益的性質與程度決定處理方式。目前二維碼支付的發案率高,但對于普通用戶來說,維護自身的權益確實難度很大。

 

想要了解更多關于的資訊,可點擊:j54321.com

 

上一條:智能門鎖  |  下一條:ETC是什么?
關于我們 新聞中心 成功案例 產品中心 下載中心 網站地圖 關注我們








掃一掃
TOP
友情鏈接:   |     |     |     |     |     |     |     |     |     |  
Kdesign-The official website ADD:中國·廣州市.黃埔區開源大道188號7棟2號樓6樓  TEL:020-82327089  FAX:020-82327089-6008
COPYRIGHT 2016 itpako? Design: ALL RIGHTS RESERVED.  粵ICP備:
TOP
Scan the QR code
中国竞彩网 山西福彩网 七星彩票网 青海福彩网 西藏福彩网 西藏福彩网 上海福彩网 湖南福彩网