Apple Pay詐欺頻傳:責任在蘋果還是銀行?

Apple Pay詐欺頻傳:責任在蘋果還是銀行?

cnYES鉅亨網財經新聞 2015-03-05 00:00

【鉅亨網陳律安 綜合外電】

罪犯找到方法,攻破了蘋果 (AAPL-US) 支付 Apple Pay 的安全機制。

銀行傳出遭逢越來越多的相關詐欺案件,不過最近的報導指出,這些案件比較像是竊資事件,而不是蘋果的生物加密機制遭破解。

《CNBC》報導,罪犯將偷來的信用卡資訊設定在新 iPhone 上,然後在利用其他網路上搜羅的資訊,假裝成被害人,讓銀行相信他就是授權用戶來核可新卡。

資安專家表示,由於罪犯能夠輕易從黑市網站中購得信用卡資料以及其他個資,這種作法並不會太困難。

資安專家認為,雖然這些詐欺案件,比較像是竊資而不是 Apple Pay 遭駭,但這顯示了該服務的核准過程有些問題,需要蘋果及銀行來解決的。

「兩造都有些責任,比方說蘋果應該可以做得更多。」Cabasa Secruity 共同創辦人 Samuel Bucholtz 表示。「不過詐欺的源頭是銀行核可那些卡,並不是蘋果的安全系統遭到破解。」

根據蘋果的技術支援頁,當用戶在 Apple Pay 新增信用卡時,蘋果將資料加密並與其他資料一同交給銀行,包括 iTunes 帳戶活動以及現在位置、使用機型等資訊。

然後,就是銀行來決定是否核准交易。

銀行可能會請求多資訊來證明是否是所有人,但這些資訊都很輕易的就能為罪犯在網路上取得。也有可能銀行不會請求更多資訊,因為他們希望過程越無痛越好。

銀行致力讓客戶採用 Apple Pay 服務,並透過憑證化技術來增添安全。這些努力似乎奏效,比方說摩根大通最近就表示已有超過百萬人在 Apple Pay 新增信用卡,美銀則指出在去年底就有 110 萬張新增信用卡。

「銀行搶先偷跑,他們希望事情變得簡單些,但在方便性及安全性間,他們選擇了前者。」Bucholtz 指出。

他說,一個蘋果及銀行可行的做法,是核可新卡時銀行給一組 PIN 碼。這可以是銀行透過電郵傳給客戶,或是客戶登進銀行帳戶來取得一次性的資訊。

CyberSponse 創辦人、共同執行長 Joe Loomis 表示,雖然最後核可是銀行,但蘋果應該可以做得更多。

「蘋果的核可過程其實有些不足,因為消費者以方便為主,如果你讓過程太複雜,消費者可能乾脆就不用了。」他說。「所以蘋果必須平衡一下,確保安全不會被輕易攻破,但又不能讓過程太麻煩,要讓祖母也能使用。」

然而,這有時難以兩全其美。

「如果蘋果能讓銀行每筆交易都給它 15 基點,難道它不能讓銀行有更好的核可過程嗎?」

蘋果不是第一次為了方便在安全上妥協,去年 iCloud 遭駭名人裸照流出即為一例。

Loomis 認為,你必須明白更多安全機制使用率會降低,但只要使用率超過被詐欺的比例,就可謂為成功。這就是現在世界運行的方式,這是可接受的風險。

他認為,這些蘋果都明瞭,這是他們風險模組的一部分。如果一個產品有著安全的核可過程,那使用率就不會太快成長。所以從為股東賺錢以及創造營收的觀點來看,他們不會這麼做。

本文出處

今日點閱排行:

『新聞來源/鉅亨網,Yes娛樂

熱門文章
寶林2死!台大醫喊避免「這種飯、麵」重複加熱 米酵菌酸更猛爆
寶林2死!台大醫喊避免「這種飯、麵」重複加熱 米酵菌酸更猛爆

TVBS新聞網

好市多299元「滅蚊神器」超好用!網曝唯一缺點:蚊子炸到無全屍
好市多299元「滅蚊神器」超好用!網曝唯一缺點:蚊子炸到無全屍

中天新聞

好天氣沒了!連5天「全台炸雨」猛變天 雨最大時間曝
好天氣沒了!連5天「全台炸雨」猛變天 雨最大時間曝

TVBS新聞網

香港歌手黎明詩驚傳病逝 婚後曾一度淡出演藝圈
香港歌手黎明詩驚傳病逝 婚後曾一度淡出演藝圈

CTWANT

直擊/中市焢肉飯食材露天放  網「Google街景都有  業者似乎習以為常」
直擊/中市焢肉飯食材露天放  網「Google街景都有  業者似乎習以為常」

記者爆料網

見面會「門票滯銷」!主辦宣布李多慧高雄場取消 認:時間人力太困難
見面會「門票滯銷」!主辦宣布李多慧高雄場取消 認:時間人力太困難

中天新聞

寶林中毒2死!內科醫示警:源頭若是「這毒素」未來恐盛行
寶林中毒2死!內科醫示警:源頭若是「這毒素」未來恐盛行

TVBS新聞網

炎亞綸也吃過寶林餐點!半年前「出現3症狀」質疑:是否長期有問題?
炎亞綸也吃過寶林餐點!半年前「出現3症狀」質疑:是否長期有問題?

SETN三立新聞網

致命元兇恐不只米酵菌酸!醫揭寶林案「救不了關鍵」:看亡者就知
致命元兇恐不只米酵菌酸!醫揭寶林案「救不了關鍵」:看亡者就知

TVBS新聞網

跟團旅遊比自由行棒!妹子試過一次就愛上:理智線不會斷裂
跟團旅遊比自由行棒!妹子試過一次就愛上:理智線不會斷裂

TVBS新聞網

桃園男登山不慎滑落山坡成冰冷遺體 忠犬護屍4天3夜讓人動容
桃園男登山不慎滑落山坡成冰冷遺體 忠犬護屍4天3夜讓人動容

記者爆料網

殺不了!寶林茶室吃粿條「米酵菌酸致死?」 黑木耳1作法產相同劇毒
殺不了!寶林茶室吃粿條「米酵菌酸致死?」 黑木耳1作法產相同劇毒

TVBS新聞網

寶林茶室粿條好毒!民眾不敢吃 醫師曝這2種食物更要注意
寶林茶室粿條好毒!民眾不敢吃 醫師曝這2種食物更要注意

CTWANT

快訊/「寶林茶室」禍首曝光!衛福部專家會議推測「這毒素」或成元兇
快訊/「寶林茶室」禍首曝光!衛福部專家會議推測「這毒素」或成元兇

中天新聞

第2波水逆來了!4星座「慘淪重災戶」逃不過 摩羯一團糟衰爆
第2波水逆來了!4星座「慘淪重災戶」逃不過 摩羯一團糟衰爆

TVBS新聞網

超噁!台中知名控肉飯「豬肉堆路邊」小鳥站五花肉啄食
超噁!台中知名控肉飯「豬肉堆路邊」小鳥站五花肉啄食

記者爆料網

寶林茶室「清庫存」害死人?台南女苦主曝巧合:遷店前剩4道菜可點
寶林茶室「清庫存」害死人?台南女苦主曝巧合:遷店前剩4道菜可點

中天新聞

12生肖上半年運勢一次看 屬龍貴人運超旺
12生肖上半年運勢一次看 屬龍貴人運超旺

中天新聞

台南公布第35波酒駕累犯名單 人數多達22人遍布14區
台南公布第35波酒駕累犯名單 人數多達22人遍布14區

記者爆料網

1mg就會死!寶林茶室中毒「致命元凶恐是它」3年前釀一家9死
1mg就會死!寶林茶室中毒「致命元凶恐是它」3年前釀一家9死

TVBS新聞網

63
0
分享