出門(mén)購(gòu)物沒(méi)帶錢(qián)包?手機(jī)掃一掃!

外出就餐沒(méi)帶錢(qián)包?手機(jī)掃一掃!

如今，移動(dòng)支付已經(jīng)深入到了現(xiàn)代人生活的每個(gè)角落。不過(guò)，隨著移動(dòng)支付的普及，移動(dòng)支付的安全保障問(wèn)題也被提上日程。有數(shù)據(jù)顯示：目前短信攔截木馬已經(jīng)導(dǎo)致100萬(wàn)用戶(hù)的手機(jī)存在安全風(fēng)險(xiǎn)，保守估計(jì)我國(guó)目前有超過(guò)10萬(wàn)人正在從事移動(dòng)支付黑色產(chǎn)業(yè)鏈。

移動(dòng)支付黑色產(chǎn)業(yè)鏈已成型

連接WIFI、手機(jī)支付、下載APP等環(huán)節(jié)，犯罪分子都可以通過(guò)發(fā)送木馬釣魚(yú)短信、鏈接的方式，將木馬植入到用戶(hù)手機(jī)內(nèi)，從而盜取姓名、身份證號(hào)、手機(jī)號(hào)、銀行卡賬號(hào)等信息，進(jìn)而用盡各種手段實(shí)現(xiàn)盜刷、套現(xiàn)。

更可怕的是，這些環(huán)節(jié)都已經(jīng)形成了一個(gè)完整的產(chǎn)業(yè)鏈條：從木馬制作、釣魚(yú)網(wǎng)站開(kāi)發(fā)，到注冊(cè)域名、手機(jī)號(hào)收集，以及將木馬偽裝成用戶(hù)安裝或授權(quán)的誘餌，最后通過(guò)遠(yuǎn)程操控對(duì)用戶(hù)手機(jī)進(jìn)行攻擊，每一步驟都分工明確，責(zé)任到人。

在整個(gè)鏈條中，一個(gè)鏈接、一條短信、一個(gè)條碼都有可能讓用戶(hù)陷入黑色陷阱。當(dāng)犯罪分子通過(guò)詐騙短信讓用戶(hù)登陸一個(gè)釣魚(yú)網(wǎng)站時(shí)，一旦用戶(hù)輸入支付賬號(hào)、密碼、手機(jī)號(hào)等信息，用戶(hù)賬戶(hù)里的錢(qián)就會(huì)“神不知鬼不覺(jué)”的不翼而飛。

指紋識(shí)別，支付安全“防護(hù)盾”

對(duì)移動(dòng)支付來(lái)說(shuō)，指紋密碼的出現(xiàn)一定程度上規(guī)避了支付風(fēng)險(xiǎn)。說(shuō)到手機(jī)指紋識(shí)別，就不得不提到蘋(píng)果，自從蘋(píng)果iphone 5s首次加載指紋識(shí)別功能之后，各大手機(jī)廠商就紛紛跟進(jìn)，推出了各種具有指紋識(shí)別功能手機(jī)產(chǎn)品。

但是，從手機(jī)具有指紋識(shí)別功能，到支持指紋支付，依舊有很長(zhǎng)的一段路要走。指紋支付涉及的產(chǎn)業(yè)鏈條非常廣泛：芯片廠商——手機(jī)制造商——識(shí)別指紋的傳感器提供商——識(shí)別指紋轉(zhuǎn)化為代碼并實(shí)現(xiàn)認(rèn)證過(guò)程的解決方案提供商，此外還有支付寶、微信等把技術(shù)應(yīng)用平臺(tái)。

對(duì)手機(jī)廠商而言，除了要對(duì)上游供應(yīng)鏈條進(jìn)行技術(shù)整合之外，還需要與下游的應(yīng)用平臺(tái)對(duì)接。“魅族Flyme的指紋支付先支持了支付寶，然后才支持了微信支付。由于支付寶和微信所采用的技術(shù)方案并不相同，加之之前并沒(méi)有太多成型的技術(shù)方案可以參考，對(duì)于魅族Flyme來(lái)說(shuō)，很多工作都是從零開(kāi)始”，魅族移動(dòng)支付項(xiàng)目的負(fù)責(zé)人鄒俊表示。

Flyme指紋識(shí)別， 讓解決方案更通用

盡管在MX6推出之前，iphone和華為Mate7都具有指紋支付功能。但蘋(píng)果和華為的技術(shù)方案，對(duì)魅族來(lái)說(shuō)并沒(méi)有可借鑒的意義。蘋(píng)果的技術(shù)方案自不必說(shuō)，華為的技術(shù)方案也是基于華為自主研發(fā)的芯片和 TEE，與其硬件耦合度極高，其他廠商很難借鑒。

其實(shí)，在指紋支付的整個(gè)環(huán)節(jié)中TEE格外重要。簡(jiǎn)單說(shuō)，TEE就是一個(gè)安全系統(tǒng)，它獨(dú)立于Android之外。當(dāng)用戶(hù)指紋錄入手機(jī)之后，就會(huì)被存儲(chǔ)到與操作系統(tǒng)隔離的TEE環(huán)境中。我們可以把這個(gè)TEE環(huán)境理解成是一個(gè)黑盒子，即便手機(jī)操作系統(tǒng)被木馬病毒攻擊，這些數(shù)據(jù)也很難被外界讀走。

據(jù)介紹，在與支付寶合作的半年中，魅族已經(jīng)積累了很多TEE、指紋、安全校驗(yàn)這些方面的經(jīng)驗(yàn)，但是由于微信的方案，更強(qiáng)調(diào)安全級(jí)別，需要在每一臺(tái)手機(jī)中植入一個(gè)不同的密鑰，這就需要魅族對(duì)產(chǎn)線進(jìn)行相應(yīng)的調(diào)整，所以導(dǎo)致魅族首款支持微信支付的機(jī)型是MX6而非PRO 6。

此外，由于魅族TEE并非自己生產(chǎn)，所以魅族所開(kāi)創(chuàng)的技術(shù)解決方案既不同于蘋(píng)果的模式，也不同于華為的自主模式，對(duì)于其他手機(jī)廠商更具參考和借鑒意義。可以預(yù)見(jiàn)，在未來(lái)將會(huì)有更多的手機(jī)廠商，借鑒魅族Flyme的這一技術(shù)解決方案。

如今，隨著移動(dòng)互聯(lián)網(wǎng)的普及，病毒木馬的網(wǎng)絡(luò)攻擊重心從PC端轉(zhuǎn)向移動(dòng)端，已經(jīng)成為了時(shí)代發(fā)展的必然。對(duì)于普通公眾而言，除了選擇防護(hù)功能穩(wěn)定的手機(jī)操作系統(tǒng)之外，自身增強(qiáng)防范意識(shí)，減少被攻擊的可能也同樣重要。