股票/基金&
银行卡漏洞：手机NFC可刷出IC芯片的交易记录
　　带IC芯片的银行卡确实存在漏洞。造成手机刷出IC芯片卡信息的最根本原因在于银行，是银行在发行IC卡时没有考虑周全导致的。
带有IC芯片的银行卡
　　据此前的报道，某用户无意间将带有IC芯片的银行卡放在了某品牌手机背面，不到1秒钟时间，手机便显示了银行卡的交易账单信息，期间并没有要求用户输入任何密码。对此，笔者进行了一番验证：
　　1、使用OPPO Find 7的NFC功能感应招商银行IC借记卡，仅显示银行卡卡号末四位、使用次数和身份证号首末位，交易记录无法查询；
　　2、使用三星GALAXY S3的NFC模块识别IC借记卡，支付宝弹出手势解锁界面，卸载支付宝后，手机无法识别银行卡；
　　3、使用索尼Xperia Z1 Compact的NFC模块识别农业银行IC借记卡，支付宝成功显示完整卡号和近期银行交易记录。
支付宝完整显示了借记卡卡号和详细交易记录
　　从试验中，我们已经成功证明了上述事件的真实性，这确实是IC芯片卡的一大漏洞，给用户资金安全埋下了安全隐患。看到这篇文章的用户不妨自行对银行卡进行测试，若发现储蓄部分的详细信息可以读出，请务必到银行进行更换。持传统银行卡（无IC芯片及卡面上不带有“闪付”字眼的银行卡）的用户则无需担心。
　　IC漏洞不是手机的错，错在银行
　　手机上的“NFC”即近场通讯技术，与公交车上的刷卡机原理基本一致，其本质作用是读取卡片芯片内的数据，对数据内容没有主动选择性。另一方面，支付宝在这一事件中充当了“解码器”的角色，将卡片数据转化为我们看得懂的卡片信息。以上两个环节均不能对敏感信息进行屏蔽，而唯一能做到“硬屏蔽”的，只有发行IC芯片卡的银行。
　　公交IC卡为非记名、无挂失卡片，不会存储任何用户信息，同时会有储值上限，因此即使丢失也仅是小额的资金损失，个人隐私不会泄露。而从我们的试验中发现，银行借记卡的IC芯片竟然连卡号和身份证号也储存了进去，这是银行在发行IC储蓄卡时没有考虑到的问题。
　　除了电子余额（即可以像公交卡一样用于小额消费的金额部分）、IC串号和通过无记名方式产生的交易记录外，其他信息必须只能储存在银行卡传统的磁条中，这样才能保证其他人不会通过手机NFC轻易获取银行卡的敏感信息。因此，这一问题并不是某个手机的错，而是银行的疏忽。这一事件提醒银行必须把IC卡片的完善工作提上日程，把用户隐私和资金安全摆在第一位。
　　相关问题：
　　1、会不会有人拿着NFC 手机从大家身边擦身而过，把大家的银行账号都读走？
　　答：“擦身而过”略显夸张，NFC识别至少需要卡片稳定地接近手机感应区域一小段时间（大约不到1秒钟），不过只要满足了“停留一段时间”这个前提条件，哪怕隔着皮包，陌生人的手机都可以识别到其中的信息，就像很多人直接用手提包刷公交卡一样。一旦银行卡IC芯片存在漏洞，安全风险是非常大的；
　　2、没有NFC功能的手机会不会同样刷得出ic卡记录？
　　答：不会，仅有NFC模块可以识别到IC磁性信息，手机的其他部件均不具备该功能；
近期上市支持NFC功能机型一览
　　3、如何防范？以后如何改进？
　　答：用户首先要先验证一下自己的银行卡是不是存在这样的问题，若“不幸中枪”，一定要找银行更换卡片。除此之外，我们要妥善保存银行卡，放在钱包、书包内侧等比较深入的位置，让NFC无法穿透。在进行IC支付时，要确认卖家的收款设备是否正规，银联有推出”闪付“的IC支付业务，要认准”闪付“的品牌Logo。对于改进，我们只能希望银行自身提起足够重视，给用户一个满意的答复了；
带有“闪付”字样的收款终端和银行卡
　　4、对于NFC，会不会根据这个来监控家人收入呢？没准会成一个防止出轨的利器啊……
　　答：虽然这个问题有点……但是按照上述漏洞推断，在某些情况下确实可以做到。不过笔者告诫大伙，家庭和谐才是第一位哦！
（编辑：严肃）
06/09 11:2605/29 17:5705/27 11:5205/22 10:5005/22 09:3104/29 06:49
暂无专家推荐本文
同时转发到我的微博
将自动提交到和讯看点，
请输入您的观点并提交。
请输入您的观点 168字以内
同时转发到我的微博置顶我的观点
科技精品推荐
特色： 热点：
每日要闻推荐
精彩焦点图鉴
　　【免责声明】本文仅代表作者本人观点，与和讯网无关。和讯网站对文中陈述、观点判断保持中立，不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考，并请自行承担全部责任。Q_Q不科学，挖矿最high的时候，刷出了怪Q_Q回旋米有了_isd吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：137贴子：
Q_Q不科学，挖矿最high的时候，刷出了怪Q_Q回旋米有了收藏
用启示挖出来的回旋哇eve船什么的都是消耗品打死俺不用T2船，除非自己造
登录百度帐号我的游戏推荐游戏
后查看最近玩过的游戏
吧友热玩游戏排行 类型：FPS游戏136万人在玩 类型：角色扮演118万人在玩 类型：角色扮演122万人在玩 类型：角色扮演112万人在玩 类型：角色扮演108万人在玩 类型：角色扮演106万人在玩 类型：角色扮演105万人在玩 类型：角色扮演103万人在玩 类型：角色扮演98万人在玩 类型：角色扮演99万人在玩
使用签名档&&
为兴趣而生，贴吧更懂你。或qq堂里名字用（刷+）这样的名字在大厅讲话会不会导致被封号？_百度知道
qq堂里名字用（刷+）这样的名字在大厅讲话会不会导致被封号？
我讲句叫朋友名字我点怕怕~
提问者采纳
乎说比骂刷屏类碰懒巡查估计封名字随取
其他类似问题
qq堂的相关知识
其他3条回答
您放我腾讯做种事我腾讯QQ堂内部员!
您放心好了，我们腾讯不会做这种事的，我是腾讯的QQ堂内部人员!
QQ解答者！！！
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁您现在的位置：&&>>&&>>&&>>&正文
开荒必备指南：十人烛龙殿详细图文攻略
作者：未知　来源：未知　发布时间： 22:47:09
　　地图：
　　所有副本内技能附带穿刺效果的，无视任何减伤
　　全场小怪技能：
　　鼠王去陆寻的路上：
　　风蜈殿巡查：
　　铁壁：读条2S，BUFF持续时间5S，反弹受到的伤害70%，一定注意停手
　　割裂：给玩家DEBUFF，每3S一掉血，无视掉。
　　鼠王去圣童路上：
　　下台阶左边第一只蜘蛛：产小蜘蛛，抱团A掉。
　　下台阶右边第一只蜘蛛：随机给玩家一个引火蛛DEBUFF，持续时间8S，结束时对周围10尺范围内造成大量伤害，目测在2W左右，全程挂好扶摇,DEBUFF最后2S扶摇二段跳
　　左边第二只：快死时会自爆，伤害很高很高，注意打的时候面向，读条第一时间蹑云
　　南之雷神去天蛛殿和灵蛇殿小怪一样：
　　丑丑的大胖子毒尸：挥击，被打中的封内8S，治疗和远程DPS注意最远距离打
　　巡查和守卫：眩晕5S的技能，治疗和DPS最远距离输出。
　　鼠王蝠王：
　　全场持续技能：
　　乱心音障(穿刺):开怪后场上遍地的黄色小光球，被攻击到会获得一个受到阳性伤害提高20%的DEBUFF，最高可叠五重，持续时间5S，扶摇二段可以清除。
　　鼠王：
　　碎地镐法(穿刺)：目测为单体攻击技能，伤害在9000-1W左右。
　　天地火(穿刺)：读条2S，读条职业停止输出，会被封内。
　　蝠王：
　　吸血大法(穿刺)：和5人法王窟一样，频率为30S一次。
　　重摔：吸血大法结束后猛丢那一下。
　　赤翼清风功：就是跟刮风一样，目前释放方向原理不明，被风吹到的人会得到一个DEBUFF，每秒掉蓝1.5%，形状为被TC击倒后的那个DEBUFF。打蝠王的时候全程放鼎，自备蓝药。
　　陆寻：
　　技能：
　　横戈平潮(穿刺)、枪断晴川(穿刺)：目前未实装，应该为正面AOE或对MT的单体打击技能，枪断晴川紧接在横戈平潮后释放，都为读条2S技能。
　　黑暗吸收：为BOSS的BUFF技能，最高可叠20重，形状和目前大部分副本中激怒的BUFF一样，此技能作用为提升BOSS攻击力同时提升MT血量，全程持续技能。
　　奔狼踏月式(穿刺)：随机点团队一个人的名字，被点的人获得DEBUFF眩晕?隐，持续8S，然后对被点名的人背后180度释放一个大概伤害在130W的AOE技能，此技能无视任何减伤无敌技能。
　　还有个是从开怪就会有的技能叫什么黑雾的，就是一个每秒全团掉血+的伤害技能。
　　打法：起手所有DPS和治疗抱团在里边被锁的方丈面前第二条线，少林方丈会给所有人一个减少伤害且提高伤害的BUFF涤神梵音，MT开怪后QC下无敌，保证起手不会因为治疗刷血OT，所有DPS等MT拉好仇恨后开始输出，MT开怪后第一时间调整面向让BOSS屁股冲着大团，听指挥开扶摇和减伤，在跳起来的时候保命技能全开，五毒落地后千蝶，在跳起来的一瞬间保证全团血量要在80%以上，MT跟大团一起跳，被点名的人死掉等战复。
　　南之雷神：
　　技能：
　　雷涌(穿刺)：大概释放时间为1分13S一次，读条2S，技能作用范围8尺，读条结束对范围内玩家造成大量伤害。
　　锁定：BOSS会给玩家一个DEBUFF，每层使受到的外功伤害提高10%,注意躲开BOSS正面就会慢慢消失。
　　疾风炮：普通攻击技能
　　防御：BOSS获得无敌BUFF
　　充雷：BOSS获得BUFF，每层使BOSS伤害提高15%，可以无限叠加，每获得一层BUFF，BOSS回血5%，该BUFF是在BOSS有防御BUFF无敌时从图中号点的雷球到达BOSS身上时获得。
　　风炮旋击(穿刺)：以雷神所站地方为圆心，随机面向为起点，向左或向右做圆周运动并释放一个技能，该技能无视任何减伤和无敌，被打中就秒。释放该技能前3S，屏幕中央提示会有雷神慢慢抬起了手臂，此时手臂的面向为起点，躲避该技能只要在看到屏幕中央字或听到指挥喊的一瞬间反应躲开手臂的位置和雷神做逆向圆周运动就行，该技能在开打后到BOSS获得防御BUFF会出现两次，第一次和第二次的间隔时间很短。
　　瞄准：BOSS锁定一个人在脚下放个大十字准心，躲开就行，被攻击到伤害在1W5左右
　　地上会在战斗的时候出现小地雷，目前踩中后只有伤害(有一次更新时会倒地3S)，所以尽量在BOSS风炮旋击的时候把能踩掉的都踩掉。
　　打法：
　　起手开怪前门方向站一个小队，后门一个，远程在8-10尺范围内打，近战在3尺左右距离(注意BOSS脚下的雷圈，踩中就秒，CJ在这里禁止用平湖断月和黄龙吐翠)，在经过两次风炮旋击后，屏幕中央提示雷神慢慢合拢了手臂，BOSS获得防御BUFF，此时会从图中的号点随机刷出雷球，一个阶段刷新3个雷球，如果团里有和尚，由和尚单人去踩一个雷球然后轮回，其他雷球由近战和远程分开的小组每3个人抱团去踩一个(三个人以下去踩无视减伤会被秒掉)然后BOSS充雷结束继续回到第一阶段。
　　圣童索迪尔：
　　天龙回风：2S读条技能，和唐门密室老一技能很像，选中一个方向释放一个蓝色光波，被打中的人击倒2S且受到大量伤害，小轻功蹑云可以完美躲避。
　　龙行虎步(穿刺)：类似藏剑虎跑，随机点名晕1S且释放大量伤害，治疗刷好血就行
　　龙扫八荒(穿刺)：类似藏剑大风车，技能释放前会在屏幕中央提示，看到提示，分开站在战斗区域外围，保证治疗能刷到血的位置，随机点名进行攻击，自己躲好压力不大。
　　醉蛛老人：
　　BOSS需要激活，类似仙踪林老三，进入战斗后会从场地上的五个洞里钻出小怪，集火秒掉就行，特别要注意的是在出天蛛巨尸的时候一定注意仇恨不要OT或者在控制住后再打，伤害很高被打中就秒(只有这只小怪吃控，任何控制都行)，在三分钟左右后BOSS会被激活，五毒第一时间放鼎，BOSS激活后会给全团所有人一个DEBUFF，受到治疗成效降低100%，由MT拉着在鼎旁边绕着打，注意躲好脚下的毒圈。
　　星宿老仙千秋子：
　　大部分技能不知道名字，BOSS会有两种BUFF，一种是提升回蓝速度，第二种是提升回蓝速度的BUFF叠到7重后会转变成提升伤害的BUFF。有个技能是随机点名然后对着被点的人释放一个像天龙回风一样的技能，伤害不高但是会锁足5S。寒冰锁链，随机点一个人锁住，和阿萨辛锁链差不多，DPS转火速度点就行。
　　打法：起手远程散开站保证点名吹风不会吹到2个人，近战DPS和T注意站位分散一点，出锁链第一时间秒掉就行，比较考验DPS的BOSS，打的越快问题越少。
与剑网3相关的文章
剑网3国庆节活动
巴士剑网3中秋活动
剑网3四年江湖路，煮酒论剑情活动
丐帮门派介绍专题
整合攻略推荐
热点内容推荐
&&&&&&&&&&
剑网3职业攻略
03-2003-1903-1903-1403-1303-1303-13刷卡換現金百分百刷出現金