資訊安全是個非常廣大的領域,有日新月異的技術領域,有最難防的社交工程,上班十幾年了,看起來很古意的好爸爸好同事偷完商業機密之後就不知去向,水災火災你都得有應變計畫,地震颱風你都得想辦法讓單位存活。做完的事情不計其數,還沒做完的事更多如牛毛。因為,每一片雪花都認為這次的雪崩跟他無關,所以,我們只好走在每一片雪花前面,發現雪崩的可能因素,找出預防方式,避免雪崩發生。即使那雪,真的給崩了,也要在雪崩的狀況下讓自己跟公司還存活著。 現在的世界,全世界前五大的會計師事務所可以一瞬間倒閉,一間能源公司可以操控加州甚至全美的電價,一個颶風可以毀掉爵士樂天堂,不到十幾個人可以讓雙子星大樓整個倒塌,一場大雨可以讓一整個村莊滅亡,一場地震可以幾乎毀了東日本,這幾年下來我已經慢慢接受「天,真的會塌下來」...... 不錯,擔心也可以是一份工作。

2012年2月8日 星期三

感應卡的優點與風險

付錢用刷的,遜!拿出感應卡,酷!但是,風險?
既然標榜contactless可讓店家的機器讀取,自然就可以contactless被其他有機器的人讀取。
上週已有人釋出contactless感應卡可被讀取的方式,只需要到e-bay購買材料即可自製。現場有自願示範者的卡片的確被拿來完成購物。


檢視一下您身邊的卡,他有wave功能嗎?有wave標章嗎(很多人不知道有這個功能,他申請純粹只是因為公司的會計統一辦理所以就用了)?或者簡單一點說您有悠遊聯名卡嗎?還是您用那種貼在手機上刷一下就可以搭車的貼片?您會搭捷運嗎?您會去那些需要排隊的人擠人地方嗎?恭喜您,您是很穩定的訊號來源!不必把手伸進你的皮包就可以實質上拿出你的contactless卡
...
此類的卡片無法由使用者控管,此類功能也無法取消關閉。
技術專家說可以用一種方式強制取消:微波三秒鐘可將晶片幹掉,但是五秒鐘卡片將會起火。風險頗高,請勿輕易嘗試。嘿嘿。

我倒想買一部到上班時間的台北捷運上去感應一下,想要什麼,把拔買給你~

有興趣者可搜尋:

Hackers Could Scan Your Bank Card Through Your Clothing

沒有留言:

張貼留言