“用手機就能讀取銀行IC卡信息了！”近日網(wǎng)上出現這條傳言的時(shí)候，“小伙伴”們頓時(shí)驚呆了。原來(lái)有網(wǎng)友發(fā)帖稱(chēng)，自己的銀行IC卡無(wú)意中貼近手機時(shí)，手機竟然發(fā)出了“嘀嘀”的提示音，同時(shí)屏幕上顯示除了銀行卡賬戶(hù)信息，還包括卡號以及最近10筆交易的記錄。這一信息之所以讓人關(guān)注，一個(gè)背景是自2011年至今，中國金融IC卡推廣進(jìn)展迅速。央行的數據顯示，2014年第一季度，全國新增金融IC卡占新增銀行卡的比例為72.2%。而從2015年開(kāi)始，央行要求中國經(jīng)濟發(fā)達地區新發(fā)行的銀行卡都是芯片卡（IC卡），同時(shí)隨著(zhù)全國逐步關(guān)閉金融IC卡降級交易，磁條卡最終將全部被芯片卡取代。

在專(zhuān)業(yè)人士的指點(diǎn)下，試驗者選取了一款小米手機，對5家不同銀行的金融IC卡，以及兩張公交卡進(jìn)行了讀取。試驗者首先打開(kāi)了手機的NFC功能，并分別下載了一款NFC的讀取軟件和支付寶錢(qián)包的軟件。據專(zhuān)家介紹，這兩款軟件都能對相關(guān)數據進(jìn)行讀取。根據測評結果，無(wú)需輸入銀行卡密碼，手機就順利讀取了上述卡片的部分信息，部分銀行卡的卡號被全部顯示，身份證的首末兩位數字被顯示，還可以看到最近10次交易明細。而對公交卡的讀取則相對完整，試驗者看到了兩張公交卡的卡號和交易明細。

以上內容并非聳人聽(tīng)聞的“網(wǎng)絡(luò )段子”，而是已被試驗者證實(shí)的“漏洞”：包括小米、三星在內具有NFC（近距離無(wú)線(xiàn)通訊技術(shù)）功能的手機，并且安裝“支付寶錢(qián)包”等第三方支付的手機應用軟件，均可讀取IC芯片銀行卡的交易記錄等信息。一位市民在體驗后驚呼，“高科技好可怕！銀行卡交易記錄，手機比我老婆更清楚！”據了解，多家銀行的芯片卡都可被帶NFC功能的手機讀取交易記錄。而手機“偷看”銀行卡交易記錄的條件有3個(gè)：一是，手機要具備近距離無(wú)線(xiàn)通信技術(shù)功能，目前，市場(chǎng)上的三星Galaxy系列、諾基亞Lumia系列以及國內小米手機3、魅族等部分手機滿(mǎn)足這一條件；二是，只有芯片卡可以被讀出卡內信息，普通磁條卡則不能；三是，手機上還必須裝有相應的應用軟件，如支付寶錢(qián)包等。

為什么手機能讀銀行卡信息？據手機廠(chǎng)商客服介紹，NFC作為一種近距離無(wú)線(xiàn)通信技術(shù)，允許電子設備之間進(jìn)行非接觸式點(diǎn)對點(diǎn)數據傳輸，在10厘米內交換數據。NFC可以與藍牙技術(shù)互補，因此在手機、門(mén)禁、一卡通、銀行卡領(lǐng)域也逐漸被廣泛應用。NFC建立連接的速度只需0.1秒鐘，使用距離比藍牙要短得多，有的只有10厘米，“不是所有手機都具備N(xiāo)FC模塊。像iPhone6之前的蘋(píng)果產(chǎn)品就不支持?！睒I(yè)內人士表示，但是，自從2006年諾基亞推出第一部NFC手機開(kāi)始，現在越來(lái)越多的智能手機已支持NFC技術(shù)。然而，對于NFC手機可以讀取銀行卡信息以及每一筆的花費，這著(zhù)實(shí)讓不少用戶(hù)驚出一身汗，既然能讀取銀行卡信息，那我們的銀行卡還安全嗎？　

對此，銀聯(lián)一位專(zhuān)家表示，被NFC手機讀取的信息被惡意使用的可能性比較小。對于部分客戶(hù)擔心通過(guò)賬號和交易信息，進(jìn)而通過(guò)電話(huà)銀行更改密碼的擔憂(yōu)，她表示，按照銀行業(yè)務(wù)標準流程，上述信息難以有效回答電話(huà)銀行所設的安全問(wèn)題，無(wú)法通過(guò)電話(huà)銀行進(jìn)行交易欺詐。而僅憑這些信息，也不可能對金融IC卡進(jìn)行復制?！鞍踩允菦](méi)有問(wèn)題的?！惫夤纫患译娮悠髽I(yè)相關(guān)人士也表示，金融IC卡的讀取使用有著(zhù)復雜的算法，除非算法被泄密或者讀卡設備的解密模塊被盜取，這種極端情況下才會(huì )有風(fēng)險。而作為讀卡器的手機，顯然沒(méi)有配置可以讀取金融IC卡全部信息的模塊。

人民銀行武漢分行的相關(guān)人士介紹，傳統銀行卡磁條技術(shù)相對簡(jiǎn)單，磁條信息易被復制，若再配合偷錄持卡人密碼就可以偽造磁條銀行卡。金融IC卡的芯片有完善的密鑰體系、脫機認證、聯(lián)機雙向認證等保障。盡管如此，多家銀行客服和工作人員還是提醒持卡者，雖然手機能讀取的信息相對有限，不包括芯片內的核心信息，對銀行卡安全影響不大；但持卡人一定要在公共場(chǎng)所保管好銀行卡，防止不必要的信息泄露。

作為市場(chǎng)占有率最大的手機系統，Android系統的開(kāi)放性也使其安全性隨之降低。購物及支付類(lèi)木馬成為移動(dòng)支付的最大威脅，短信支付在惡意程序的肆虐下，變得毫無(wú)安全可言，那么如果NFC手機感染支付類(lèi)惡意程序，NFC支付還安全嗎？

安全專(zhuān)家介紹，NFC支付安全最讓人憂(yōu)慮的是“中間人攻擊”，通過(guò)在一臺手機上安裝某種形式的間諜軟件或惡意軟件，進(jìn)而感染其它手機，并且還可以能竊取上傳用戶(hù)手機上的數據，結合讀取到的銀行卡信息，手機用戶(hù)將面臨巨大資金損失。早在去年，英國薩里大學(xué)某研究小組就曾用毫不起眼的設備成功截取到一個(gè)距離45至80厘米的NFC支付傳輸信號。一旦黑客仿冒這些應用捆綁惡意程序誘騙手機用戶(hù)下載，帶有NFC支付功能的手機將會(huì )淪為黑客的“取款機”。隨著(zhù)NFC支付日漸普及，手機用戶(hù)更需要注意手機安全。建議公眾最好在安全可靠的軟件市場(chǎng)下載NFC支付類(lèi)應用，并時(shí)常使用安全軟件對手機進(jìn)行掃描殺毒。

“銀行卡的交易信息是不應該公開(kāi)的！”通信業(yè)觀(guān)察員項立剛表示，賬號交易記錄被輕易讀取的情況，是一個(gè)必須解決的問(wèn)題；銀行卡系統中有個(gè)NFC的標簽，把“交易記錄”寫(xiě)到標簽里，就能在具有NFC功能的手機中讀出來(lái)；從技術(shù)層面來(lái)說(shuō)，解決這一問(wèn)題并不難，但難在銀行卡和手機分屬兩個(gè)不同的監管部門(mén)。

目前，NFC近場(chǎng)支付也正在一些小額快速消費場(chǎng)景中普及，然而，這樣的“漏洞”被證實(shí)后，讓人不禁擔心，缺少了監管部門(mén)對“安全”的協(xié)同作戰，NFC技術(shù)邁出的這一步，究竟是“進(jìn)步”還是“退步”？