Re: [新聞] 兩款APP 5秒竊取你的信用卡個資

作者: alex1973 (alex1973)   2015-11-19 22:24:11
原文以及不相關推文恕刪
: 推 king1412: 兩張以上感應卡重疊放就感應不出來了 11/19 21:35
: → alex1973: 樓上說的方法我中午就試過了, 我是不曉得我的手機還有實 11/19 21:42
: → alex1973: 驗用的卡是不是特例, 我把凱基悠遊聯名卡和元大愛金放在 11/19 21:43
: → alex1973: 一起, 結果無論是凱基這面靠近手機還是元大那面靠近手機 11/19 21:43
: → alex1973: 結果手機永遠都感應到凱基, 我一定要把凱基的拿走開, 手 11/19 21:44
: → alex1973: 機 NFC 才感應的到元大愛金 11/19 21:45
: → alex1973: 這該說凱基卡片的感應天線太強了嗎 ? 11/19 21:47
: 推 Go2: 我華南紅卡跟kgi鈦金秒感應,元大卡就算把殼拿掉也用不 11/19 21:52
: → Go2: 出來。。。 11/19 21:52
剛剛把我手上所有的感應式的卡都拿出來實驗, 順便比比感應強度.
結果是只有元大愛金 JCB 藝術卡面能用 NFC 讀出持卡者姓名, 其他所有
VISA/Mastercard 的卡都不能讀出持卡者姓名.
然後我發現七張卡還真的能比出感應強度, 兩張兩張下去比總是會有其中
一張會優先被感應出來.
以我手上七張卡來說, 感應強度:
凱基悠遊聯名鈦金卡 > 玉山家樂福聯名悠遊鈦金卡 = 富邦數位御璽卡
> 華南超現鈦金卡 = 中信 101 聯名鈦金卡 > 國泰世華 Combo 悠遊白金卡
> 元大愛金 JCB 藝術卡面
上面有兩組等號的兩張卡有點妙, 等號的那兩張卡只要放一起, 一律是感應
距離比較遠的那張, 反而近的感應不到.
然後把七張卡疊在一起, 果然有成效, 手機要感應就相當困難了, 要喬角度
喬半天才可能會讀到其中一張的資料, 而且是要喬好角度不動一兩秒才行.
作者: LittleWhiteZ (統神的小白z)   2015-11-19 22:28:00
COOL
作者: fayfaywow (fay 光)   2015-11-19 22:30:00
太厲害!
作者: chewchew00 ( <( ̄︶ ̄)/)   2015-11-19 22:41:00
推~ 所以結論是 不要帶一張 要帶一疊出去??
作者: chuan710613 (*~為自已~*)   2015-11-19 22:42:00
是想引誘我再多辦六張來當掩護……
作者: now99 (陳在天)   2015-11-19 22:49:00
非接觸信用卡有持卡人姓名的,可以去金管會投訴了xd
作者: blueberrypie (我愛櫻桃派)   2015-11-19 22:57:00
我的卡沒半張有持卡人姓名被讀出來…@@…
作者: claymath (輪迴的印記 藏在我眉宇)   2015-11-19 23:05:00
酷耶
作者: fayfaywow (fay 光)   2015-11-19 23:15:00
剛剛再簡單測試,富邦的富利生活,還會讀出藉由感應的交易紀錄……一目了然。再度補充:花枝饗樂卡,卡號,全名,到期日,藉由兩套程式可以全部取得……我昏(默默關掉程式移除……)
作者: royhsia (轉檔真是大哉問)   2015-11-20 02:06:00
cardtest讀不出jcb,看log是寫可以讀amex,visa,mastercard另外一款jcb有讀出來。玉山中友悠遊聯名卡,沒姓名
作者: rogerchu (Roger)   2015-11-20 10:42:00
似乎只有平面信用卡感應會列出英文姓名,凸字信用卡似乎不會
作者: Alica (Torsades de Pointes)   2015-11-20 13:43:00
數位沒有凸字也沒存姓名啊
作者: littlecho (*小邱*)   2015-11-20 19:18:00
這類app少用,因為我們無法確定app會不會偷傳資料出去.
作者: alex1973 (alex1973)   2015-11-20 20:55:00
如果你系統沒有 root, 那基本上 Android 的權限控制就會有效, 所以安裝 app 的時候寫說要甚麼權限他也就只能用那些權限. 所以安裝這些 app 的時候我會特別去一個一個去看要求的權限, 只要求 NFC 權限的基本上應該還可以信
作者: FWade (FW小小)   2015-11-20 22:26:00
假如信用卡NFC讀不出來是不是代表有加密呢

Links booklink

Contact Us: admin [ a t ] ucptt.com