物联传媒 旗下网站
登录 注册
RFID世界网 >  新闻中心  >  行业动态  >  正文

Square移动支付产品被指不安全 对手呼吁其召回

作者:阳光
来源:搜狐IT
日期:2011-03-11 08:45:23
摘要:据国外媒体报道,移动支付解决方案供应商VeriFone当地时间周三发表公开信称,Square的移动支付产品存在一处严重的安全缺陷,会损害持卡人和企业的利益。
关键词:Square移动支付
      北京时间3月10日消息,据国外媒体报道,移动支付解决方案供应商VeriFone当地时间周三发表公开信称,Square的移动支付产品存在一处严重的安全缺陷,会损害持卡人和企业的利益。

  VeriFone CEO道格·贝杰隆(Doug Bergeron)在公开信中警告称,Square的读卡器存在一处严重的安全缺陷,呼吁Square召回产品。贝杰隆表示,利用Square读卡器和一款攻击软件,任何人都能通过信用卡的磁条窃取用户的个人信息。VeriFone编写了能窃取个人信息的应用。

  VeriFone表示,安全缺陷存在于Square的硬件产品中。Square硬件产品不能加密信用卡资料。目前尚不清楚VeriFone的说法是否有根据,但VeriFone公开谴责竞争对手的产品存在严重的安全缺陷却是个大问题。VeriFone提供PayWare移动应用和硬件,使iPhone用户能方便地接受信用卡支付。显然,两家公司是竞争对手,VeriFone披露Square产品缺陷的动机可能不纯。

  贝杰隆在公开信中表示,去年,Square推出了一款智能手机信用卡读卡器,目的是使任何人能方便地接受信用卡支付。这是个好创意,但Square忽视了一处安全缺陷,会给消费者带来风险。

  贝杰隆称,掌握一定技能的编程人员不到1小时就可以编写出能利用Square读卡器窃取消费者个人信息的应用,“我们进行了试验,要做到这一点相当容易”。问题在于Square的硬件设计有问题,不能对用户的数据进行加密,为犯罪分子在数分钟内将Square硬件转变成信息窃取设备提供了可能性。

  贝杰隆指出,“移动支付业务前景光明,我们的创新将有助于推动移动支付产业的发展。我们希望消费者和商家了解移动支付的风险,在保护自己和客户利益方面作出明智的决定。我们非常重视安全,确保支付过程安全是我们的责任。”