点击注册
点击注册
.
.

澳门旅游攻略

遭多家支付、银行关停手机指纹支付陷安全之殇

发布日期:2022-04-20 15:50    点击次数:103

遭多家支付、银行关停手机指纹支付陷安全之殇

看似便捷的指纹解锁如今也成了安全隐患,有试想过给手机装个保护套,密码也轻易被破解吗?正因为存在这样的安全隐患,该指纹支付服务也遭多家金融机构关停。10月23日,微信、支付宝同时宣布确认关闭三星Galaxy S10等机型指纹支付,不久前中国银行也宣布临时关闭三星部分手机型号手机银行指纹服务。而“指纹识别”安全之殇折射出生物识别验证的安全性方面还有较大改进空间。

三星部分机型指纹支付功能遭关停

三星指纹解锁安全事情起源于一个不经意的尝试,据外媒报道,英国一位用户在给自己的三星Galaxy S10新安装了一个硅胶套后,发现该智能手机能够被任何人解锁。这也意味着,如果有人拿到这位用户的手机,那么只需要一个硅胶套就能畅通无阻进入和使用,也可以进行划款、转账等操作。此消息发布后,三星官方对指纹安全漏洞进行了回应,并承认了这一安全漏洞。

在国外用户支付安全隐患苗头初现的背景下,国内多家金融机构迅速做出反应,微信表示,已关闭三星Galaxy S10等机型指纹支付。支付宝方面称,部分三星手机的指纹校验存在风险,为了保障用户在支付宝的用款安全,受影响的机型暂不支持指纹验证,用户可以按页面提示使用其他验证方式。

10月19日,中国银行手机APP也发布《关于临时关闭三星部分手机型号手机银行指纹服务的公告》提醒,三星公司承认了其Galaxy S10和Galaxy Note 10两款手机和Tab S6平板指纹识别存在漏洞。为保障用户登录安全,中国银行手机银行已暂时关闭该型号手机的指纹登录功能;其他品牌型号手机、平板指纹登录不受影响。

折射生物识别验证安全难题

尽管这一事件是由于用户隔着硅胶套进行指纹录入所引发的,但也折射出了一些厂商在积极探索提升生物识别验证的安全性方面还有较多工作可做。

苏宁金融研究院金融科技中心主任孙扬在接受北京商报记者采访时介绍称,比较初级的光感指纹技术早就被攻破了,所以会有一些使用指纹识别身份验证支付业务的公司会被欺诈。尽管一些指纹技术公司已经有更深层次活体监测的技术,如半导体硅感等二代指纹技识别术,可以直接读取手指皮肤真皮层信息,甚至可以读取血液流动信息提升指纹技术识别活体和抗伪造攻击能力。但一个手机厂商生产不同型号的手机所使用的指纹识别技术供应商可能都是不同的,此事件也反映了一些厂商,在积极探索提升生物识别验证的安全性方面还有较多工作可做。

对于手机厂商来说,实现支付与各种场景的深度融合,是金融服务布局中不可忽视的一环,这一利益链条也为支付机构、手机厂商双方带来巨大的利益。如今曾被誉为最安全屏幕保障的“指纹解锁”出现问题也让不少网友大呼“想回到土著时代”。

在麻袋研究院高级研究员苏筱芮看来,支付机构与厂商合作时,首先应当明确准入条件,对合作厂商、手机型号等设置一定门槛,需要使其通过或出示相应检测结果。技术层面,支付机构需要对机构及其运用技术做好事前尽调,且事中及时监测与跟进。针对生物支付中不同技术类型(例如指纹识别又区分为电容指纹、超声波指纹和光学指纹),需要优先考认可度好、安全性高的技术方式。

孙扬进一步指出,支付机构要选择有自主技术,或者选择和应用最新一代顶尖指纹技术的厂商合作。另外,不能盲目信任指纹识别,央行早就提醒过必须通过多因子身份验证手段,提升身份识别精准度,防止欺诈。支付机构需要开发自己的身份反欺诈技术平台,从设备、账户、行为、位置、习惯等方面进行综合性的身份验证,支付机构还是需要部署自身比较完备的反欺诈系统。

多种验证手段提升安全系数

而对于指纹支付的服务商而言,必须完善安全性,包括硬件、软件提供方等。对于消费者而言该如何应对?一位资深行业观察人士对北京商报记者表示,移动支付对于消费者来说更多的是接受方,所以更多的仍然需要服务方完善安全性;由于目前消费者已经习惯于诸如移动支付等模式,对于消费者自身总体应付难度较大。

孙扬认为移动支付安全问题频发已较为普遍,且配套安全技术和体系不成熟较为正常。另外,移动支付现在已经成为金融C端最大的流量,许多灰黑产都已经通过各种技术渗透到了移动支付中来诈骗用户钱财。消费者应该在设置账户安全的时候,使用多种验证手段,比如密码+指纹,或者短信验证+指纹,或者人脸识别+指纹,只要增加一道安全验证手段,安全系数就能极大提升。

“移动支付本身就存在交易风险率,虽然在某些场合低至千万分之一级别,但并不等同于零,而风险案例的诞生,在互联网时代易被放大传播;移动支付发展日新月异,其中出现的新技术、新变化难以准确预测,研发生产时期未必能穷尽各种漏洞。对于消费者来说,首先应当树立起保护好自身生物信息的意识,对于非必要场合尽量减少信息输出;其次应当规范使用移动设备,避免因自身使用不规范导致信息泄露。”苏筱芮说道。



澳门网上赌场资讯
  • 金融数字化转型优秀案例基于大数据和卫星遥感技术的涉农融资服务

    编者按 中国人民银行发布《金融科技发展规划(2022-2025年)》,要求坚持创新驱动发展,坚守为民初心、切实履行服务实体经济使命,高质量推进金融数字化转型,健全适应数字经济发展的现代金融体系,为构建新发展格局、实现共同富裕贡献金融力量。 为落实新阶段金融科技发展规划,北京金融科技产业联盟开设专栏,以数字化转型优秀案例...

  • 临翔农村商业银行收单业务巡检采购项目中标(成交)结果公告

    一、项目编号:WH-530900-2022-0009-0101 二、项目名称:临翔农村商业银行收单业务巡检采购项目 三、中标(成交)信息 供应商名称:昆明仁航科技有限公司 供应商地址:云南省昆明市西山区广福路以北广福小区(一区)西区3幢3-701号 中标(成交)金额:357600.00元 四、主要标的信息 五、评审专家...

  • 金融数字化转型优秀案例基于区块链和大数据的普惠金融服务——“链捷贷”

    编者按 中国人民银行发布《金融科技发展规划(2022-2025年)》,要求坚持创新驱动发展,坚守为民初心、切实履行服务实体经济使命,高质量推进金融数字化转型,健全适应数字经济发展的现代金融体系,为构建新发展格局、实现共同富裕贡献金融力量。 为落实新阶段金融科技发展规划,北京金融科技产业联盟开设专栏,以数字化转型优秀案例...

  • 央行2021支付体系报告支付机构处理网络支付业务达1028322亿笔

    4月2日消息,人民银行公布2021年支付体系运行总体情况。2021年支付业务统计数据显示,全国支付体系运行平稳,社会资金交易规模不断扩大,支付系统业务量稳步增长。 数据显示,移动支付业务量保持增长。 2021年,银行共处理电子支付业务2749.69亿笔,金额2976.22万亿元,同比分别增长16.90%和9.75%。其...

  • 重庆已为近65万户小微企业和个体工商户支付服务让利逾166亿元

    电子支付是通过信息技术手段,把电子现金、信用卡、借记卡、智能卡等新型的支付信息通过网络安全传送到银行或相应的处理机构,具有时间效率更高、处理成本更低、操作安全更有保障的优点,已取代传统支付成为支付服务的主流方式。 为执行国家关于支付服务降费的政策,重庆市早在2021年9月就已推动辖内85家银行、37家支付机构落实包括银...

澳门资讯

TOP
友情链接:

Powered by 澳门旅游攻略 @2013-2022 RSS地图 HTML地图

网站统计——

  • 谷歌搜索留痕推广
  • 谷歌搜索留痕排名技术
  • 谷歌快速排名
  • 留痕方法
  • 谷歌搜索快速方法
  • google搜索留痕程序
  • 谷歌快速排名
  • 澳门太阳城
  • 最大博彩公司
  • 谷歌搜索关键词排名
  • 搜索留痕程序
  • 谷歌排名出售
  • 谷歌蜘蛛池排名
  • 搜索留痕软件
  • 缅甸果敢赌场
  • 电子游艺规则
  • 谷歌留痕推广
  • google引流程序
  • 谷歌快速排名
  • google引流程序
  • 留痕推广
  • 大西洋城赌场
  • 买球地址
  • 搜索留痕
  • 搜索留痕程序出售
  • 谷歌蜘蛛池排名技术
  • 留痕程序
  • 如何提高google搜索排名
  • 数字币博彩
  • 洗钱方法
  • Google留痕收录
  • 最新谷歌搜索留痕排名
  • 搜索留痕
  • Google留痕收录
  • google搜索留痕
  • 数字币博彩网站
  • 足球投注平台
  • 博彩推广话术
  • 推广引流方法
  • 引流方法
  • 博彩推广话术
  • 网上博彩推广引流
  • 数字币赌场
  • 皇冠现金网
  • 蜘蛛池排名
  • 谷歌蜘蛛池
  • 留痕程序出售
  • google搜索留痕程序
  • 比特币网上赌场
  • 洗钱平台
  • 搜索留痕
  • 博彩推广方式
  • 网上博彩推广
  • 快速排名
  • 搜索留痕程序
  • bbin平台大全
  • 体育博彩公司排名
  • 留痕排名技术
  • 最新谷歌关键词排名
  • 推广渠道
  • 谷歌快速排名
  • 博彩推广
  • 世界杯赌球地址
  • 皇冠博彩公司
  • 谷歌排名出售
  • 博彩引流渠道
  • 搜索留痕程序
  • google搜索留痕
  • 引流渠道
  • 果敢网上赌场
  • 世界杯赌球
  • 搜索留痕方法
  • 博彩搜索留痕
  • 博彩引流
  • 博彩引流
  • 搜索留痕
  • 缅甸网上赌场
  • 欧洲杯赌球
  • 谷歌搜索排名
  • 留痕程序
  • 网上博彩推广引流
  • 留痕技术
  • 搜索留痕技术出售
  • 澳门威尼斯人网上赌场
  • 外围博彩
  • 博彩网站推广
  • 推广引流
  • 留痕程序出售
  • 谷歌推广引流技术
  • 推广引流方法
  • 美国在线赌场
  • 沙巴体育投注平台
  • 最新谷歌搜索留痕
  • 谷歌蜘蛛池排名技术
  • 网站推广方法
  • 留痕程序出售
  • 博彩推广方法
  • 菠菜论坛
  • 买球平台
  • 谷歌搜索留痕
  • 蜘蛛池排名
  • 博彩公司推广渠道
  • 谷歌搜索留痕
  • 博彩公司推广渠道
  • 真钱游戏
  • 网上赌球地址
  • 赌球平台推荐
  • 赌球网址
  • 博彩包网
  • 买球app
  • 澳门博彩公司
  • 威尼斯人赌场
  • 博彩平台推荐
  • 美国博彩网站
  • 缅甸实体赌场
  • 柬埔寨网上赌场
  • 柬埔寨在线赌场
  • 韩国博彩
  • 支持人民币的博彩公司
  • 世界五大比特币交易所
  • 欧易是哪个国家的
  • 中币跑路
  • 亚洲博彩公司
  • 合法网上赌场
  • 马尼拉赌场
  • 支持人民币的博彩公司
  • 大陆博彩平台
  • 澳门新葡京娱乐城
  • 老挝赌场
  • 世界赌场排名
  • 网上博彩公司排行
  • 菠菜论坛
  • 东南亚赌博网站
  • 虚拟币博彩
  • 澳门百家乐网址
  • 网上博彩导航
  • 区块链百家乐游戏
  • 马来西亚博彩公司
  • 越南赌场
  • 区块链百家乐
  • 香港娱乐场
  • 澳大利亚赌博网站
  • 足球赔率
  • 菲律宾网上赌场
  • 数字币博彩网站
  • 足球投注网站
  • 百家乐论坛
  • 皇冠体育博彩公司
  • 网上赌博网站
  • 网上博彩推广话术
  • 谷歌搜索快速方法
  • 网上博彩推广话术
  • 数字币赌场
  • 皇冠博彩公司
  • 世界杯博彩公司
  • 英国博彩公司
  • 网上博彩合法化
  • 新加坡赌场
  • 比特币网上赌场
  • 怎么洗钱
  • 加密货币博彩平台
  • 世界杯赌球网址
  • 网上赌球地址
  • 博彩推广方式
  • 印度尼西亚博彩公司
  • 国际包网
  • bbin平台直营
  • 亚洲体育博彩平台
  • 越南博彩公司
  • 百家乐路单
  • 澳门博彩官网
  • 博彩网推荐
  • 澳门太阳城网址
  • 百家乐网址
  • 世界杯赌球网址
  • 皇冠博彩网址
  • 洗钱方法
  • 买球网站
  • 欧洲杯赌球平台
  • 皇冠现金网
  • 外围赌球平台
  • 果敢赌场
  • 买球技巧
  • 全球最大博彩公司
  • 电子游艺
  • 真人电子游戏
  • 骰宝游戏规则
  • 亚洲体育博彩平台
  • 澳门在线赌场
  • 缅甸赌场地址
  • 赌球平台
  • 赌场如何赢钱
  • 世界杯买球网站
  • 真人牌九游戏
  • 世界杯买球官网
  • 时时彩平台
  • 六合彩预测
  • 威尼斯人网上赌场
  • 外围赌球网站
  • 赌博网址
  • 彩票群
  • 微信赌博群
  • 韩国首尔赌场
  • 赌钱游戏
  • 美国网上赌场
  • bbin官网
  • 沙巴体育官网
  • 博彩平台推荐
  • 数字币博彩网站
  • 比特币网上赌场
  • 世界赌场名单
  • 美国赌场攻略
  • 菠菜论坛排名
  • 菠菜论坛排名
  • 缅甸网上赌场
  • 支持人民币的博彩公司