預(yù)付卡存漏洞遭破解 利用NFC閱讀器可隨意充值

　　35歲的沈某，瞄準某支付公司存有漏洞的早期付費卡，利用黑客技術(shù)將其破解。從此，他隨身帶著讀卡器，用完的空卡只要“嘟”一下，就又被充滿?！坝绣X”的他，和妻子先后“刷卡”消費6萬多元，預(yù)付卡簡直成了“印鈔機”。結(jié)果，這對夫妻雙雙落網(wǎng)。

　　這是近日上海警方破獲的首例用技術(shù)手段破解預(yù)付卡加密芯片而進行非法充值的盜竊案，也揭示了目前第三方預(yù)付卡存在的安全漏洞。

　　預(yù)付卡存漏洞遭黑客破解

　　今年10月，上海警方接到某第三方支付公司報案稱，公司發(fā)行的一張面額1000元的預(yù)付費卡被連續(xù)不斷地在巴黎春天、太平洋百貨等30多家特約商戶處刷卡消費，短短一周已消費達數(shù)萬元，且損失金額還在持續(xù)增加中。

　　犯罪嫌疑人沈某本身是一個技術(shù)迷，經(jīng)常在國外黑客論壇泡著，算是資深黑客迷。2012年，沈某所在的單位發(fā)了一張預(yù)付卡作為員工福利。就是這張預(yù)付卡，讓沈某突然想起看到過關(guān)于類似預(yù)付卡芯片存在漏洞的文章，里面很詳細地寫出了漏洞原因和如何破解。

　　出于好奇，沈某買了一個NFC閱讀器，并根據(jù)網(wǎng)上的黑客程序自己改寫了數(shù)據(jù)，過程非常簡單，把消費卡放到讀卡器上，“嘀”一聲，軟件自動改寫芯片內(nèi)的數(shù)據(jù)，錢就“充”進去了。

　　嘗到了甜頭，沈某的膽子逐漸大了起來，從一開始刷十幾元、幾十元到后來一刷就是幾千元，終于落入法網(wǎng)。

　　記者輾轉(zhuǎn)聯(lián)系到了報案的這家第三方支付公司，該公司負責(zé)人告訴《IT時報》記者，就像沈某在被抓獲后所說的一樣，只要報案，一定就能抓到?！氨M管是非法充值，但我們后臺對卡的每一筆交易都有記錄，包括時間、地點、交易額。實際上，在他進行第一筆非正當(dāng)交易的時候，后臺就發(fā)現(xiàn)問題了，只不過因為數(shù)額較小，并沒有引起重視?！痹撠撠?zé)人告訴記者。

　　沈某是利用了預(yù)付卡所存在的漏洞。對于該問題，上述第三方支付公司負責(zé)人承認，預(yù)付卡的確是存在漏洞的，并且也是可以被攻破的?！罢f實話，攻破的技術(shù)并不難，就像沈某一樣，正規(guī)渠道買個讀卡器，再改一下程序，對于搞程序的人來說，一般都能做到?！痹撠撠?zé)人如是說，實際上，他們在此之前就發(fā)現(xiàn)了類似的問題。

　　提升預(yù)付卡安全性不容易

　　預(yù)防類似問題再發(fā)生的關(guān)鍵在于提升預(yù)付卡的安全等級。

　　“現(xiàn)在市面上常用的預(yù)付卡，一般分為3種，安全性最差的是掃條形碼的預(yù)付卡，接下去是磁條卡，目前市面上安全性最高的是芯片卡。但芯片卡也分兩種，一種是像交通卡一樣非接觸式的芯片卡，是存儲式的，另一種被稱之為CPU型的芯片卡，相當(dāng)于銀行卡的等級，也是目前最高加密等級的卡。案子中的那種預(yù)付卡是存儲芯片卡，加密等級并非最高，所以遭到破解?！币晃粯I(yè)內(nèi)人士解釋說。

　　據(jù)沈某稱，發(fā)現(xiàn)破解之道后，他又去黃牛那里買過20多張這種預(yù)付卡，其中10張是可以破解的，另外10多張因為是CPU芯片卡無法入侵。

　　記者了解到，目前市面上還在通用的預(yù)付卡既包含條形碼式的預(yù)付卡，也有磁條卡和芯片卡，但具有CPU芯片卡規(guī)模較小。

　　“關(guān)鍵是卡片升級的成本很高，每次大規(guī)模升級都要花重金，一張條形碼的卡或者磁條卡要升級成芯片卡，成本至少翻10倍。一家中等規(guī)模以上的預(yù)付卡公司，發(fā)卡量一般在千萬張左右，換卡的成本可不是小數(shù)目。此外，還會帶來刷卡終端的匹配問題?！币粯I(yè)內(nèi)人士表示。

　　難道預(yù)付卡公司為了省成本，就會讓“刷不完”卡大行其道嗎?上述報案的第三方支付公司負責(zé)人告訴記者，現(xiàn)在正逐漸讓安全等級低的卡慢慢退出市場。“以后這些安全等級低的預(yù)付卡用完了，可能在公司后臺會主動注銷，不能再充值，總之，這些卡在市場上的量越小越好?！痹撠撠?zé)人說。