欢迎,客人 | 请登录 | 免费注册 | 忘记密码?

 
当前位置: 首页 » 综合资讯 » 其它资讯 »

POS机、ATM机密码能被听译 公众忧虑密码安全

发布日期:2012-09-05  中国POS机网
    最近,通过按键音破译出360董事长周鸿祎手机号的大学生刘靖康火了,不仅受到众多网友膜拜,还被李开复和周鸿祎争相抢夺。

    这段带点喜感的网络佳话,却隐藏着不喜感的一面:破译过程如此低门槛、音频分析软件如此易得,若被“有心人”利用,大家的号码、密码安全还有保障吗?破译帖仍在热传,隐私安全之虑持续发酵。记者为此采访各方相关人士得出结论:通过按键音破解号码,大多发生在特殊情境下,公众不必过度忧虑。

     李开复、周鸿祎争抢“破译哥”网友“零门槛”复制破译过程

    上周五,南京大学软件工程专业大二学生刘靖康,从一段记者采访360董事长周鸿祎的视频中,截出一段10秒的拨号音,通过音频分析软件,轻松破译出周鸿祎的手机号。为了验证这个号码是否正确,他还拨打了过去,确认接电话的人正是周鸿祎。

    他把这段过程图文并茂地发表在人人网日志中,取名为“如何从拨号音中听出360总裁周鸿祎的手机号码”。这篇日志很快被网友转贴到微博,引起广泛转发。

    众多网友用他的破译攻略,得到了周鸿的电话,“打”得周不得不发微博讨饶:“请大家别在晚上十一点后打电话,谁也不希望刚睡着就被突然的电话铃声惊醒吧。”他还顺势向刘靖康发出邀请,希望他来360实习。而李开复也在微博中“抢人”,称“希望两周后在南京见面”。面对两位老总伸出的橄榄枝,刘同学选择了李开复。

    在网友们的一片叹服声中,有理工科背景的网友指出,破解手机号毫不神奇,只是用了“简单的声音频谱分析”:把看起来相似的声音转化成图形,就可以很直观地看出每个声音是由哪些频率构成的,进而根据图谱分析得出拨号产生的号码。

    而刘靖康自己也表示,所用软件都是在网上可以找到的,并不是什么特别高端的设备。

    POS机ATM机密码会被听译?按键无声或同声,不必过虑

  “听”音辨号火爆网络后,不少网友提出疑问:为何电话按键音不能设置成同一个音,这样不就避免了电话号码被音频分析软件破解出来?

    对于网友的这一“解决方案”,复旦大学电子工程博士赵一路告诉记者:不可行。“电话之所以有按键音,是因为接收方(交换机)是通过声音信号来判断你按的哪个键,如果所有按键音都一样,那么交换机也‘听’不懂了。这里面涉及DTMF编码原理,是国际通讯组织制定的标准,不是电话机的设置问题。”

    相比电话号码被破解,人们更担心在POS机ATM机上按密码,会被“有心人”偷录下来破解,直接危及财产安全。“不必过度担忧”,赵一路解释道,因为ATM机和pos机,是通过按下去的键所对应的数字信号来传递信息的,并非通过声音信号传递,“所以它们通常没有按键音,或者按键音为同一个音。按键音所起的作用,只是提醒你,这个键你按下去了。”

    银行工作人员也向记者证实:不同ATM机的按键音有细微差别,但是同一个ATM机的所有按键音都一模一样,不会被破译。

    是否会成电信诈骗新方式?外地已有案例,用电话银行别开免提

    尽管在POS机ATM机上按密码,没有被听音破译的危险,但如果使用电话银行来转账,密码安全就岌岌可危了。

    记者了解到,在刘靖康贴出破译攻略前,听音辨号已经是电信诈骗新方式。有外地媒体披露,此前在江浙地区已有警方破获多起利用这类破译方法,套取电话银行密码的诈骗案。而据上海警方透露,尚未接到此类诈骗报警。

    据悉,不法分子诱导受害人开通电话银行转账功能,让对方先汇入1元钱作为实验,并要求受害人开着免提操作,在受害人进行电话银行转账的过程中,不法分子在电话另一端录下受害人拨号的声音,然后通过音频分析软件破译出密码,盗取受害人账户内的存款。

   “本来这类案件并不算多,犯罪分子的信息化教育还没普及。这次刘同学的试验红遍大江南北,难免会有些学习能力强的坏人举一反三,将这种方式运用到犯罪中去”,南京市公安局白下分局的官方微博,特意发帖提醒市民:“如果通过电话银行转账,千万别用免提,同时注意身旁是否有可疑人士;如果被骗子盯上,应该第一时间报警,按照应急步骤操作,可迅速冻结嫌疑人账户,减少损失。”

打赏
 

免责声明:
本网站部分内容来源于网站会员、合作媒体、企业机构、网友提供和互联网的公开资料等,仅供参考。本网站对站内所有资讯的内容、观点保持中立,不对内容的准确性、可靠性或完整性提供任何明示或暗示的保证。如果有侵权等问题,请及时联系我们,我们将在收到通知后第一时间妥善处理该部分内容。

图文推荐

您在本栏的历史浏览
热门资讯

中国POS机行业权威门户网站 引领行业发展


微信号:pos580com

网站首页 | 网站地图 | 诚征英才 | 关于我们 | 联系方式 | 使用协议 | 版权隐私 | 排名推广 | 广告服务 | 积分换礼 | 网站留言 | RSS订阅

版权所有:POS机网 北京瑞纪华人科技有限公司 京ICP证060984  |  京ICP备07503063号

联系电话:010-51658061 E-mail:bjsale#pos580.com(请把#替换成@)在线QQ:841617225

站所有信息均属本站版权所有,如需转载请注明来源地址 域名:www.pos580.com