出門購物沒帶錢包?手機掃一掃!

外出就餐沒帶錢包?手機掃一掃!

如今，移動支付已經(jīng)深入到了現(xiàn)代人生活的每個角落。不過，隨著移動支付的普及，移動支付的安全保障問題也被提上日程。有數(shù)據(jù)顯示：目前短信攔截木馬已經(jīng)導(dǎo)致100萬用戶的手機存在安全風(fēng)險，保守估計我國目前有超過10萬人正在從事移動支付黑色產(chǎn)業(yè)鏈。

移動支付黑色產(chǎn)業(yè)鏈已成型

連接WIFI、手機支付、下載APP等環(huán)節(jié)，犯罪分子都可以通過發(fā)送木馬釣魚短信、鏈接的方式，將木馬植入到用戶手機內(nèi)，從而盜取姓名、身份證號、手機號、銀行卡賬號等信息，進而用盡各種手段實現(xiàn)盜刷、套現(xiàn)。

更可怕的是，這些環(huán)節(jié)都已經(jīng)形成了一個完整的產(chǎn)業(yè)鏈條：從木馬制作、釣魚網(wǎng)站開發(fā)，到注冊域名、手機號收集，以及將木馬偽裝成用戶安裝或授權(quán)的誘餌，最后通過遠程操控對用戶手機進行攻擊，每一步驟都分工明確，責(zé)任到人。

在整個鏈條中，一個鏈接、一條短信、一個條碼都有可能讓用戶陷入黑色陷阱。當(dāng)犯罪分子通過詐騙短信讓用戶登陸一個釣魚網(wǎng)站時，一旦用戶輸入支付賬號、密碼、手機號等信息，用戶賬戶里的錢就會“神不知鬼不覺”的不翼而飛。

指紋識別，支付安全“防護盾”

對移動支付來說，指紋密碼的出現(xiàn)一定程度上規(guī)避了支付風(fēng)險。說到手機指紋識別，就不得不提到蘋果，自從蘋果iphone 5s首次加載指紋識別功能之后，各大手機廠商就紛紛跟進，推出了各種具有指紋識別功能手機產(chǎn)品。

但是，從手機具有指紋識別功能，到支持指紋支付，依舊有很長的一段路要走。指紋支付涉及的產(chǎn)業(yè)鏈條非常廣泛：芯片廠商——手機制造商——識別指紋的傳感器提供商——識別指紋轉(zhuǎn)化為代碼并實現(xiàn)認證過程的解決方案提供商，此外還有支付寶、微信等把技術(shù)應(yīng)用平臺。

對手機廠商而言，除了要對上游供應(yīng)鏈條進行技術(shù)整合之外，還需要與下游的應(yīng)用平臺對接。“魅族Flyme的指紋支付先支持了支付寶，然后才支持了微信支付。由于支付寶和微信所采用的技術(shù)方案并不相同，加之之前并沒有太多成型的技術(shù)方案可以參考，對于魅族Flyme來說，很多工作都是從零開始”，魅族移動支付項目的負責(zé)人鄒俊表示。

Flyme指紋識別， 讓解決方案更通用

盡管在MX6推出之前，iphone和華為Mate7都具有指紋支付功能。但蘋果和華為的技術(shù)方案，對魅族來說并沒有可借鑒的意義。蘋果的技術(shù)方案自不必說，華為的技術(shù)方案也是基于華為自主研發(fā)的芯片和 TEE，與其硬件耦合度極高，其他廠商很難借鑒。

其實，在指紋支付的整個環(huán)節(jié)中TEE格外重要。簡單說，TEE就是一個安全系統(tǒng)，它獨立于Android之外。當(dāng)用戶指紋錄入手機之后，就會被存儲到與操作系統(tǒng)隔離的TEE環(huán)境中。我們可以把這個TEE環(huán)境理解成是一個黑盒子，即便手機操作系統(tǒng)被木馬病毒攻擊，這些數(shù)據(jù)也很難被外界讀走。