據報道，研究人員替6張儲蓄卡(debit card)和4張信用卡進行測試，結果發現所有卡都存在安保漏洞。研究人員將掃瞄器拿近受測的銀行卡，就能讀取該卡的近場通訊技術(NFC)數據，包括銀行卡號碼、使用期限，部分銀行卡甚至被讀取近10次交易的細節，不過沒有銀行卡被讀取到印在銀行卡背后的CVV安保碼。

研究人員原以為單靠銀行卡號碼、使用期限這兩項數據，不足夠在網上購物，但原來這想法大錯特錯。研究人員單憑上述2項資料，已成功在網上商店購買數千英鎊的商品。

該組織還指出，即使每次用輕觸式付款方式的購物上限為20英鎊(約合人民幣193.6元，將于9月上調至90英鎊)，但在網上購物卻不設限，因此一旦數據被盜用風險仍很大。

報道稱，英國銀行卡協會(UK Cards Association)承認，即使銀行卡的加密措施已經加強，銀行卡的數據仍有可能被人遠距離讀取。協會指出輕觸式信用卡的詐騙案極少發生，而且發生幾率遠低于整體的銀行卡騙案。

協會還表示，本次測試發現的問題和漏洞并非新鮮事，而以該方式讀取的數據，也僅限于卡號和使用期限，是一些寫在卡面的簡單數據。此外，大部分網上零售商也會要求網民在購物時，輸入銀行卡持有人的地址和銀行卡安保碼，這些資料并不能夠憑同類手法取得。

轉載請注明：NFC之家 » 研究者隔空讀取NFC銀行卡消費信息