出門購物沒帶錢包?手機(jī)掃一掃!

外出就餐沒帶錢包?手機(jī)掃一掃!

如今，移動支付已經(jīng)深入到了現(xiàn)代人生活的每個角落。不過，隨著移動支付的普及，移動支付的安全保障問題也被提上日程。有數(shù)據(jù)顯示：目前短信攔截木馬已經(jīng)導(dǎo)致100萬用戶的手機(jī)存在安全風(fēng)險，保守估計我國目前有超過10萬人正在從事移動支付黑色產(chǎn)業(yè)鏈。

移動支付黑色產(chǎn)業(yè)鏈已成型

連接WIFI、手機(jī)支付、下載APP等環(huán)節(jié)，犯罪分子都可以通過發(fā)送木馬釣魚短信、鏈接的方式，將木馬植入到用戶手機(jī)內(nèi)，從而盜取姓名、身份證號、手機(jī)號、銀行卡賬號等信息，進(jìn)而用盡各種手段實現(xiàn)盜刷、套現(xiàn)。

更可怕的是，這些環(huán)節(jié)都已經(jīng)形成了一個完整的產(chǎn)業(yè)鏈條：從木馬制作、釣魚網(wǎng)站開發(fā)，到注冊域名、手機(jī)號收集，以及將木馬偽裝成用戶安裝或授權(quán)的誘餌，最后通過遠(yuǎn)程操控對用戶手機(jī)進(jìn)行攻擊，每一步驟都分工明確，責(zé)任到人。

在整個鏈條中，一個鏈接、一條短信、一個條碼都有可能讓用戶陷入黑色陷阱。當(dāng)犯罪分子通過詐騙短信讓用戶登陸一個釣魚網(wǎng)站時，一旦用戶輸入支付賬號、密碼、手機(jī)號等信息，用戶賬戶里的錢就會“神不知鬼不覺”的不翼而飛。

指紋識別，支付安全“防護(hù)盾”

對移動支付來說，指紋密碼的出現(xiàn)一定程度上規(guī)避了支付風(fēng)險。說到手機(jī)指紋識別，就不得不提到蘋果，自從蘋果iphone 5s首次加載指紋識別功能之后，各大手機(jī)廠商就紛紛跟進(jìn)，推出了各種具有指紋識別功能手機(jī)產(chǎn)品。

但是，從手機(jī)具有指紋識別功能，到支持指紋支付，依舊有很長的一段路要走。指紋支付涉及的產(chǎn)業(yè)鏈條非常廣泛：芯片廠商——手機(jī)制造商——識別指紋的傳感器提供商——識別指紋轉(zhuǎn)化為代碼并實現(xiàn)認(rèn)證過程的解決方案提供商，此外還有支付寶、微信等把技術(shù)應(yīng)用平臺。

對手機(jī)廠商而言，除了要對上游供應(yīng)鏈條進(jìn)行技術(shù)整合之外，還需要與下游的應(yīng)用平臺對接。“魅族Flyme的指紋支付先支持了支付寶，然后才支持了微信支付。由于支付寶和微信所采用的技術(shù)方案并不相同，加之之前并沒有太多成型的技術(shù)方案可以參考，對于魅族Flyme來說，很多工作都是從零開始”，魅族移動支付項目的負(fù)責(zé)人鄒俊表示。

Flyme指紋識別， 讓解決方案更通用

盡管在MX6推出之前，iphone和華為Mate7都具有指紋支付功能。但蘋果和華為的技術(shù)方案，對魅族來說并沒有可借鑒的意義。蘋果的技術(shù)方案自不必說，華為的技術(shù)方案也是基于華為自主研發(fā)的芯片和 TEE，與其硬件耦合度極高，其他廠商很難借鑒。

其實，在指紋支付的整個環(huán)節(jié)中TEE格外重要。簡單說，TEE就是一個安全系統(tǒng)，它獨立于Android之外。當(dāng)用戶指紋錄入手機(jī)之后，就會被存儲到與操作系統(tǒng)隔離的TEE環(huán)境中。我們可以把這個TEE環(huán)境理解成是一個黑盒子，即便手機(jī)操作系統(tǒng)被木馬病毒攻擊，這些數(shù)據(jù)也很難被外界讀走。

據(jù)介紹，在與支付寶合作的半年中，魅族已經(jīng)積累了很多TEE、指紋、安全校驗這些方面的經(jīng)驗，但是由于微信的方案，更強調(diào)安全級別，需要在每一臺手機(jī)中植入一個不同的密鑰，這就需要魅族對產(chǎn)線進(jìn)行相應(yīng)的調(diào)整，所以導(dǎo)致魅族首款支持微信支付的機(jī)型是MX6而非PRO 6。

此外，由于魅族TEE并非自己生產(chǎn)，所以魅族所開創(chuàng)的技術(shù)解決方案既不同于蘋果的模式，也不同于華為的自主模式，對于其他手機(jī)廠商更具參考和借鑒意義?？梢灶A(yù)見，在未來將會有更多的手機(jī)廠商，借鑒魅族Flyme的這一技術(shù)解決方案。

如今，隨著移動互聯(lián)網(wǎng)的普及，病毒木馬的網(wǎng)絡(luò)攻擊重心從PC端轉(zhuǎn)向移動端，已經(jīng)成為了時代發(fā)展的必然。對于普通公眾而言，除了選擇防護(hù)功能穩(wěn)定的手機(jī)操作系統(tǒng)之外，自身增強防范意識，減少被攻擊的可能也同樣重要。