京A蓝牌

yangming2000

北城小爱 发表于 2016-4-29 23:34
说是，但是现在金融级别复制只需要十八秒，磁条三秒。闪付复制一秒都不要。

已经有闪付被盗的了，设备 ...

这个原理不一样吧，只相当于用POS机刷了你的免密码的卡，而并没有复制你的卡。另外，长闭NFC功能应该可防止被盗刷吧？

wjgg

真不贵，上海蓝A都15万了。北京分单双号，那也得要7.5万了。但上海蓝A很少，只有8000张。北京如果也只有这些量，那这价严重低估呀。

北城小爱

yangming2000 发表于 2016-4-30 14:32
这个原理不一样吧，只相当于用POS机刷了你的免密码的卡，而并没有复制你的卡。另外，长闭NFC功能应该可防 ...

有些NFC可以关，有些不能还。而且关闭只是不予承兑，芯片应答信息和交易记录还是被刷走了。

芯片卡的密级高，是因为可以没交易一次修改一次KI，这样只要联机芯片内的KI就会被更新，复制走一个KI只要更新了就失效了。所以现在复制卡有三种意图。

一种是复制磁条后刷，一种是读取卡号网上支付，一种是POS一样刷走。可以达成那个玩那个，并不是单一目的的，比如磁条复制后无法降级使用，就转向网付，POS也是一样，刷不了，就转网付，境外购物支付没有短信的，而且一刷就是美元。

不是说防范不了，但是漏了就是他的，损失的是你。

yangming2000

北城小爱 发表于 2016-4-30 15:30
有些NFC可以关，有些不能还。而且关闭只是不予承兑，芯片应答信息和交易记录还是被刷走了。

芯片卡的 ...

靠，以后还是老老实实使毛老头吧！

从来不飙车

呵呵呵呵呵～拭目以待

北城小爱

yangming2000 发表于 2016-4-30 23:21
靠，以后还是老老实实使毛老头吧！

这届网络完全展上，360已经对这个技术进行了演示，是最低级的那种，还不是复制，只是读取。

卡号、有效期、身份证号、最近的交易记录、全部读取出来。


当然做这个演示不是为了制造恐慌，而是买的射频卡安全套。

jiangtao9999

北城小爱 发表于 2016-4-30 15:30
有些NFC可以关，有些不能还。而且关闭只是不予承兑，芯片应答信息和交易记录还是被刷走了。

芯片卡的 ...

不能关的 NFC ，也不可能刷走交易记录吧？应答信息是加密的，刷走也没意义啊？
现在来说，磁条卡方便复制还是很大的问题。
拿到卡号网上支付的问题，银行现在各家的 U-key 要么免费，要么很便宜。可以解决很大的问题。申请了禁止普通网银交易就行了。境外购物是需要单独开通支付功能的，不出国就关了。而且默认也都是关闭的。

我觉得现在最大的问题，还是东西越做越复杂，如果能回归原点，统一只有一种认证，一个入口，一个交易机制，安全就可以很简单的解决，也就没这么多麻烦事了。

北城小爱

jiangtao9999 发表于 2016-5-1 00:10
不能关的 NFC ，也不可能刷走交易记录吧？应答信息是加密的，刷走也没意义啊？
现在来说，磁条卡方便复 ...

你有点理解错了，关闭NFC是承兑，就是申请交易不给钱。但是芯片里的东西是全能读走的，这是芯片应答的信息，无法关闭，除非把卡内线圈给断了。

可惜不是加密的是明码。

除非该银行有关闭快捷支付功能，否则就是一个验证码，就可以绑定了，绑定后的消费没有任何信息。我玩支付宝我知道，大众都关了也关不了，照样支付。


其实是一种技术懒惰，不知道你知道字典法暴力破解吗，其实应对是一样的。 闪付对发来的信息无要求，发来及应答，实际发来不对不理不就完了吗，就是错误包抛弃的原理，这个闪付卡做出来的时候并没有，谁问都理，交易速度是快了，安全没了。而且闪付NFC的功能不止支付，你了解太少了，或者你用的那个银行没那么高科技，实际闪付卡存钱取钱也可以不插卡，用闪付贴一下，可以存钱、取钱、贷款、转账和把磁条卡插入机具是一样的，所以读取后实际和拥有了你的卡没什么区别。而不是只有支付那点信息而已。

北城小爱

jiangtao9999 发表于 2016-5-1 00:10
不能关的 NFC ，也不可能刷走交易记录吧？应答信息是加密的，刷走也没意义啊？
现在来说，磁条卡方便复 ...

要想不刷走信息，一个是空间阻断，一个是错误无应答，一个是物理关断。

空间阻断，是用金属薄膜阻断电磁波。

错误无应答，就是错误抛弃，你问什么只要不对我不理你，甚至同一ID问多了，直接短时间拉黑。

物理关断，切断连接，线圈的切断线圈，接触式拔卡，彻底切断联系。

jiangtao9999

北城小爱 发表于 2016-5-1 00:21
你有点理解错了，关闭NFC是承兑，就是申请交易不给钱。但是芯片里的东西是全能读走的，这是芯片应答的信 ...

也就是说，NFC 卡并没有要求设备方提供一个经过银行签字确认的加密公钥给卡片，卡片再用这个经过签字的公钥加密传输给设备自己被银行签字后的公钥。之后双方再进行加密数据传输的方式？

smzgl1983

dahai54 发表于 2016-4-26 23:26
开始想买蓝牌来的。后来越来越觉得蛋疼。主要是50的车不行。决定上京B黄牌了。

同感

caijingchao

七月征途 发表于 2016-4-26 22:58
劝你先别卖，北京要改电子车牌了。关键路口有扫描器，闯限的自动抓拍录入，假牌自动报警。这招非常狠。到那 ...

好的，先不卖了