Square移動支付產品存在安全缺陷 對手呼吁其召回
2011/03/11
北京時間3月10日消息，據(jù)國外媒體報道，移動支付解決方案供應商VeriFone當?shù)貢r間周三發(fā)表公開信稱，Square的移動支付產品存在一處嚴重的安全缺陷，會損害持卡人和企業(yè)的利益。
VeriFone CEO道格·貝杰隆(Doug Bergeron)在公開信中警告稱，Square的讀卡器存在一處嚴重的安全缺陷，呼吁Square召回產品。貝杰隆表示，利用Square讀卡器和一款攻擊軟件，任何人都能通過信用卡的磁條竊取用戶的個人信息。VeriFone編寫了能竊取個人信息的應用。
VeriFone表示，安全缺陷存在于Square的硬件產品中。Square硬件產品不能加密信用卡資料。目前尚不清楚VeriFone的說法是否有根據(jù)，但VeriFone公開譴責競爭對手的產品存在嚴重的安全缺陷卻是個大問題。VeriFone提供PayWare移動應用和硬件，使iPhone用戶能方便地接受信用卡支付。顯然，兩家公司是競爭對手，VeriFone披露Square產品缺陷的動機可能不純。
貝杰隆在公開信中表示，去年，Square推出了一款智能手機信用卡讀卡器，目的是使任何人能方便地接受信用卡支付。這是個好創(chuàng)意，但Square忽視了一處安全缺陷，會給消費者帶來風險。
貝杰隆稱，掌握一定技能的編程人員不到1小時就可以編寫出能利用Square讀卡器竊取消費者個人信息的應用，“我們進行了試驗，要做到這一點相當容易”。問題在于Square的硬件設計有問題，不能對用戶的數(shù)據(jù)進行加密，為犯罪分子在數(shù)分鐘內將Square硬件轉變成信息竊取設備提供了可能性。
貝杰隆指出，“移動支付業(yè)務前景光明，我們的創(chuàng)新將有助于推動移動支付產業(yè)的發(fā)展。我們希望消費者和商家了解移動支付的風險，在保護自己和客戶利益方面作出明智的決定。我們非常重視安全，確保支付過程安全是我們的責任�！�
搜狐IT
相關閱讀: