你的信用卡只要卡號被別人知道，駭客能在六秒鐘內破解你的信用卡到期日以及檢查碼|數位時代 BusinessNext

你的信用卡只要卡號被別人知道，駭客能在六秒鐘內破解你的信用卡到期日以及檢查碼

英國研究人員發現一種作法，可以破解VISA信用卡的到期月年，以及檢查碼的方式，還可以不受到輸入次數的限制，進而在線上「幫你」刷卡，這份研究發表在IEEE Security & Privacy 期刊上。

我們大多數人都用信用卡線上刷卡過，線上刷卡除了要輸入卡號之外，還要輸入到期日的月年，以及信用卡背後的一組檢查碼，才能成功支付。而為了不讓別人利用多次嘗試來猜到你的輸入資訊，因此通常猜測幾次錯誤後，就會不讓你繼續輸入。

不過，最近英國的研究人員發現了一種作法，可以破解VISA信用卡的到期月年，以及檢查碼的方式，並且還可以不受到輸入次數的限制，進而在線上「幫你」刷卡，這份研究發表在IEEE Security & Privacy 期刊上。

英國新堡大學（Newcastle University）的測試方式稱為「分散式猜測攻擊（Distributed Guessing Attack）」，原理與一般分散式運算的原理差不多，就是將信用卡的所需輸入資訊，丟到不同的網站去猜測處理。每個網站的猜測次數都保持在安全範圍內，那麼就不會被鎖住。

詳細地說，一般信用卡的有效期限大約為五年，因此猜測的次數為六十次（5年x12個月）。至於三位數的檢查碼，最多則要猜測1000次。

研究人員測試了389 個人們常用到的線上電商網站，然後利用多工輸入的方式來進行猜測信用卡資訊，發現了兩個目前信用卡會有的弱點：

第一，目前的VISA支付系統不會偵測同一張信用卡在不同網站多重輸入錯誤的情況，這也暗示了目前信用卡無法有效防止駭客利用多個網站進行分散式猜測攻擊。

第二，雖然電商網站提供的輸入資料欄位各不相同，但是這個攻擊依然奏效。

在這個研究測試的389 個電商網站中，其中僅有 47 個網站成功阻擋了分散式攻擊，而有 291 個網站只會驗證到期日和檢查碼，其中 238 個網站還可以讓使用者輸入錯誤六次以上，其中還有 26 個網站只驗證到期日，不做檢查碼的驗證。而依照現在電腦的運算能力，估計利用這種分散式攻擊大約不到六秒鐘的時間就可以得到結果。

值得一提的是，同樣的問題在MASTERCARD上不會發生，因為他們會檢查多重輸入的問題。

不過VISA對於這個研究結果不覺得很嚴重，他們表示學術研究歸學術研究，這個研究並沒有將現存的電子支付系統中，多重防護詐騙的方式考慮進去。研究者必須將這些因素都考慮進去，才能夠符合現實世界中的實際交易狀況。

此外，VISA也強調，他們也有更安全的機制，電商可以使用 3D Secure技術 (就像是 Visa 或 MasterCard 的安全碼)來防止這些攻擊。

資料來源：techspot、fossbytes

本文授權轉載自：T客邦

許多年輕人懷抱熱忱，期盼透過行動讓社會變得更好，卻在起步時感到茫然，不知道該從何著手，也難以確認自己的想法是否回應真實需求。為了接住這份想要改變社會的熱情，「2026 Impact Star 青年影響力啟動賽」為青年搭起一個動手實作的舞台。

Impact Star 由新北市政府青年局主辦、社企流共同推動，邀請 5 個社會創新組織提出第一線問題，並安排專業導師陪伴 10 組青年團隊展開兩個月的實作，從訪談、理解需求開始，把點子一步步做成能進入現場測試的方案。

把科學教材放進 LINE，協助老師更快完成備課

「LIS 情境科學教材」長期製作國中小科學影片與教學資源，這次競賽以「跨科教學減壓」為題，希望青年找出方法，協助非自然科背景的老師更容易使用這些教材準備科學課程。

本次獲獎團隊「EDU」成員劉子瑤、梁秭萁訪談一名剛進入教育現場的老師後，發現對方同時教授近 9 個科目，還要兼顧行政工作與班級經營，備課時間格外珍貴。因此決定把解決方案聚焦在備課流程最佳化，協助教師更快找到適合的教材。

「EDU」決定利用教師們最熟悉的 LINE 官方帳號，整合 LIS 影片、投影片與教案，再把教材內容製作成視覺化備課卡。使用者只要透過手機，就能簡單掌握教學重點、課程流程及所需材料，直接放進既有的備課流程。

透過吸收教師的回饋，「EDU」在競賽過程中持續調整，讓操作方式更貼近實際使用情境。最終作品在 3 名教師參與的初步測試中，於系統易用性方面獲得 82.5 分，反映受測教師對操作體驗的正面評價。

把教育平權做成手機遊戲，讓青年找到參與方式

「TFT 為台灣而教」長期關注教育不平等，這次活動希望促進青年思考，如何讓高中生與大學生理解教育平權，並找到適合自己的參與方式。本次獲獎團隊「星築美少女」因此決定製作手機沉浸式遊戲《鐘響以前》，並將這些因素融入故事中。遊戲以一場為期 3 天的營隊為背景，玩家能在 15 至 30 分鐘內探索場景、與角色對話並蒐集線索。

遊玩過程中，玩家會發現一名叫做阿龍的孩子沒有出現在正式名單上；而阿龍未能參加營隊，背後牽涉交通、家庭照顧責任與行政程序等因素。玩家必須在有限的人力、時間與預算中作出選擇，透過安排阿龍的行程，切身理解教育不平等如何出現在孩子的日常生活中。

遊戲結束後，系統會依照過程中的選擇提供「行動者分類」，協助玩家了解自己適合投入陪伴、資訊整理或跨域解題，並附上 TFT 相關計畫與參與連結。在 67 名完成前後測的玩家中，認為自身專業難以對教育平權發揮作用的比例，由約 4 成降至約 2 成，顯示更多玩家在體驗後，看見參與教育平權的可能。

減塑求籤機走進飲料店，環保成為日常選擇

「海湧工作室」長期投入環境教育與廢棄物源頭減量，這次競賽希望讓民眾理解海洋廢棄物治理，並在日常生活中實際參與減塑。本次獲獎團隊「塑 per NOVA」從淨灘資料中注意到塑膠吸管造成的海洋廢棄物問題，也觀察到消費者即使知道減塑的重要，仍習慣於購買飲料時拿取塑膠吸管。

「塑 per NOVA」成員王姸儒、郭書睿，因此把實作場域選在手搖飲店，設計「減塑求籤機」。裝置設在消費者購買飲料的動線上，當消費者準備拿取吸管時，即提供可替代選項，讓減塑融入消費流程。

顧客投入 1 元後，可取得一支可自然分解的蒲草吸管，透過掃描 QR Code，可抽取線上環保籤詩。此求籤的趣味設計有效提升消費者嘗試意願，透過線上籤詩更進一步提供日常減塑方法介紹。

「塑 per NOVA」在 3 間飲料店測試兩週，累積約 150 次蒲草吸管取用。這段經驗讓他們直接觀察顧客如何操作裝置，也了解方案能否融入店家的營運流程，為後續拓展更多場域累積經驗。

前進新加坡，青年行動的下一步

獲得首獎的 3 組團隊，預計於 9 月底前往新加坡和南洋理工大學，與當地社會創新組織交流。團隊將延續這次實作累積的經驗，觀察新加坡如何回應相近議題，再思考哪些做法適合帶回台灣。

「EDU」希望了解新加坡如何支持非本科教師授課，以及當地社創組織有哪些能夠立即實踐的做法；「星築美少女」則將觀察教育政策的實際運作，及新加坡如何理解與推動教育平權。「塑 per NOVA」關注當地如何讓環保意識融入民眾生活，並希望從永續措施中找到減塑求籤機後續發展的方向。

頒獎典禮上，「星築美少女」成員王品然坦言：「一開始覺得社會影響力很遙遠，自己做不了什麼東西。」但參加完比賽後發現，踏出第一步就可能帶來改變，她說：「其實做一小步，你就可以改變一些東西。」

從起步時不知道該從何著手，到把方案帶進真實場域，3 組團隊在兩個月的實作中找到答案：青年不必等到有完整的解法才開始，只要先走近一個真實需求，並根據回饋持續調整，對社會的關心就能逐漸成為具體行動。