芯片卡可解決信用卡數據失竊難題
責編：admin ｜2014-08-18 14:00:51Supervalu的數據被竊事件則再次表明，由于美國銀行和零售商更新收費電腦終端的速度太慢，消費者的個人數據仍然面臨著很大的被竊風險。目前，美國消費者的總持卡量已經超過10億張，但其中只有不到5000萬張銀行卡采用了更加安全的新一代微芯片技術。
這可解決信用卡數據失竊難題
騰訊科技訊 美國超市巨頭Supervalu Inc正在調查一起潛在的數據被竊事件，可能影響到近1000家門店，包括數百家曾經隸屬該公司旗下、現已被私募股權公司Cerberus收購的門店。而過去一年里頻發的數據被竊事件有可能促使銀行業和零售業引入更安全的新一代信用卡。
美國零售巨頭塔吉特（Target）、高端奢侈百貨集團Neiman Marcus Group和知名連鎖中餐館-華館（P.F. Chang’s China Bistro)的客戶信用卡和借記卡信息相繼被竊事件已經開啟了銀行卡的微芯片時代。
除了在背面有刷卡磁條以外，芯片卡在正面嵌入了一塊微型電腦芯片。傳統磁條包含了持卡人的銀行卡賬號等靜態數據，而芯片則負責處理交易過程中的動態數據。這種技術雖然并不能防止數據被竊事件發生，但卻能夠讓核心銀行卡數據對黑客竊賊來說毫無用處。黑客往往使用盜來的數據復制銀行卡實施犯罪。
美國芯片卡普及率低
萬事達卡公司（MasterCard Inc.）北美地區總裁克里斯？邁克威爾頓（Chris McWilton）表示：“頻發的客戶數據被竊事件恰恰證明是時候加快芯片卡的普及速度了。”
根據產業分析師發布的報告顯示，歐洲、亞洲和加拿大的消費者都已經普遍使用芯片卡了，并大大降低了銀行卡欺詐犯罪率。
Supervalu將該公司客戶銀行卡數據被盜稱之為“有意的犯罪入侵”行為，并可能已經導致在其店鋪使用普通塑料銀行卡消費的客戶的銀行卡號、限用日期以及持卡人姓名外泄。
目前尚不清楚的是，受到此次數據被竊影響的Supervalu旗下店鋪是否能夠接受消費者使用新一代芯片卡消費。該公司發言人也并未對此發表評論。
沃爾瑪是少數幾家已經在其美國數千家店鋪安裝了芯片卡支付終端的大型零售商之一。現在的問題是，即使商家安裝了芯片卡支付終端，大多數美國人也不曾持有裝有微芯片的新一代銀行卡。不過，美國銀行業正在努力改變這一現狀。根據一家銀行業集團本周三發布的預計顯示，在2015年年底之前，美國芯片銀行卡的發行量將上升至5.75億張，約占美國銀行卡發行量的一半。美國大型銀行也在不斷針對新客戶和銀行卡過期的現有客戶發行芯片銀行卡。
零售商成黑客“點心”
根據Verizon通信發布的年度數據泄露報告顯示，零售商經常成為數據泄露的受害者。盡管比前年有所下降，但去年成功入侵美國零售商POS終端的事件還是發生了198起。年內美國已有47個州通過了要求商家最終公布客戶個人數據被竊事件的相關法律。
研究大范圍網絡入侵的安全專家指出，利潤率本就很低的零售商多年來一直舍不得在計算機安全領域投入資金，而芯片銀行卡的普及可以說將給這些零售商帶來一場巨大的變革。
數據被竊事件調查人員指出，大型連鎖零售商的各個店鋪之間以及店鋪與總部之間都實現了網絡連接，形成了一種類似自行車輪轂裝的結構。雖然這種結構加快了店鋪之間的溝通速度，但同時也讓入侵到一家店鋪的黑客可以輕松地進入十幾家其他店鋪的計算機網絡。
網絡安全公司CrowdStrike Inc.的首席技術官迪米特里？阿爾貝洛維奇（Dmitri Alperovitch）指出：“黑客一旦入侵了零售商的計算機網絡，里面的結構就像瑞士奶酪一樣都是相互連通的。還在使用過時計算機的零售商很難規避這些網絡風險。”
黑客總是能夠在讀卡器讀取銀行卡數據之后、數據尚未被店鋪計算機加密之前竊取支付卡的卡號。上個月，美國國土安全部發布了一份深度報告，披露了鎖定攻擊目標的網絡罪犯發現軟件存在安全漏洞的過程，而這些軟件往往都能夠讓員工遠程登錄公司的網絡。
購物情緒未受影響
現在的問題是：由于零售商的網絡都實現了相互連接，因此黑客最終都能夠設法從專為遠程員工和承包商設計的系統中竊取支付卡數據。
盡管最近客戶銀行卡數據被竊事件頻發，但本周五在涉事店鋪購物的美國消費者卻并沒有對這一事件表達出過分的憂慮情緒。
現年22歲的學生兼醫療助理貝斯？托雷斯（Beth Torres）在周五購物接受采訪時表示：“塔吉特曾經發生過此類事件，所以已經不足為奇了。雖然可能導致嚴重后果，但目前還只是推測而已。”
美國消費者也意識到，他們其實無需承擔未經授權的借記卡和信用卡消費損失。
下一篇：看貓咪視頻 中惡意程序