更新时间:2021-10-18 02:15:21
1、 像安卓支付和苹果支付一样,三星支付是一种移动支付解决方案,旨在让您只使用手机进行购买。三星支付应用程序将保存您的信用卡信息,并将其安全地转换为只能使用一次的令牌。然而,这个过程可能没有你想象的那么安全。
2、 在拉斯维加斯的黑帽会议上,安全研究员萨尔瓦多门多萨提供了证据,证明三星使用的令牌化过程是可以预测的。门多萨说,一旦为三星Pay中的特定卡生成了第一个令牌,由于排序有限,未来的令牌更容易预测。为了演示这个过程,门多萨向墨西哥的一个朋友提供了一个代币。虽然该服务尚未在墨西哥推出,但令牌随后可以使用令牌和磁性欺骗工具购买三星Pay。
3、 三星没有就此事发表评论,但发表声明称:“如果随时出现潜在漏洞,我们将立即采取行动调查并解决问题。”观看下面的门多萨视频,观看过程。