你的信用卡只要卡號被別人知道,駭客能在六秒鐘內破解你的信用卡到期日以及檢查碼
你的信用卡只要卡號被別人知道,駭客能在六秒鐘內破解你的信用卡到期日以及檢查碼
2016.12.16 | 金融科技

我們大多數人都用信用卡線上刷卡過,線上刷卡除了要輸入卡號之外,還要輸入到期日的月年,以及信用卡背後的一組檢查碼,才能成功支付。而為了不讓別人利用多次嘗試來猜到你的輸入資訊,因此通常猜測幾次錯誤後,就會不讓你繼續輸入。

不過,最近英國的研究人員發現了一種作法,可以破解VISA信用卡的到期月年,以及檢查碼的方式,並且還可以不受到輸入次數的限制,進而在線上「幫你」刷卡,這份研究發表在IEEE Security & Privacy 期刊上。

英國新堡大學(Newcastle University)的測試方式稱為「分散式猜測攻擊(Distributed Guessing Attack)」,原理與一般分散式運算的原理差不多,就是將信用卡的所需輸入資訊,丟到不同的網站去猜測處理。每個網站的猜測次數都保持在安全範圍內,那麼就不會被鎖住。

詳細地說,一般信用卡的有效期限大約為五年,因此猜測的次數為六十次(5年x12個月)。至於三位數的檢查碼,最多則要猜測1000次。

研究人員測試了389 個人們常用到的線上電商網站,然後利用多工輸入的方式來進行猜測信用卡資訊,發現了兩個目前信用卡會有的弱點:

第一,目前的VISA支付系統不會偵測同一張信用卡在不同網站多重輸入錯誤的情況,這也暗示了目前信用卡無法有效防止駭客利用多個網站進行分散式猜測攻擊。

第二,雖然電商網站提供的輸入資料欄位各不相同,但是這個攻擊依然奏效。

在這個研究測試的389 個電商網站中,其中僅有 47 個網站成功阻擋了分散式攻擊,而有 291 個網站只會驗證到期日和檢查碼,其中 238 個網站還可以讓使用者輸入錯誤六次以上,其中還有 26 個網站只驗證到期日,不做檢查碼的驗證。而依照現在電腦的運算能力,估計利用這種分散式攻擊大約不到六秒鐘的時間就可以得到結果。

值得一提的是,同樣的問題在MASTERCARD上不會發生,因為他們會檢查多重輸入的問題。

不過VISA對於這個研究結果不覺得很嚴重,他們表示學術研究歸學術研究,這個研究並沒有將現存的電子支付系統中,多重防護詐騙的方式考慮進去。研究者必須將這些因素都考慮進去,才能夠符合現實世界中的實際交易狀況。

此外,VISA也強調,他們也有更安全的機制,電商可以使用 3D Secure技術 (就像是 Visa 或 MasterCard 的安全碼)來防止這些攻擊。

資料來源:techspotfossbytes

本文授權轉載自:T客邦

往下滑看下一篇文章
告別跨海投資焦慮!永豐金「大戶投 APP」美股 2.0 登場,一站式平台解構百萬投資人痛點
告別跨海投資焦慮!永豐金「大戶投 APP」美股 2.0 登場,一站式平台解構百萬投資人痛點

台灣人的投資版圖,正快速向海外市場擴展。

根據券商公會統計,近幾年透過券商複委託參與海外市場的人數與金額皆持續成長,美股更成為多數投資人佈局全球市場的第一站。當投資視野從台股延伸至美股,投資人對交易 APP 的期待也隨之改變:它不再只是下單工具,而是能整合分散資訊、協助解析市場脈動的投資平台。

數位 永豐金證券美股_Stanley-31.jpg
(永豐金證券「大戶投APP」美股2.0全新功能上線)
圖/ 永豐金證券

在此趨勢推動下,券商紛紛進化數位平台功能,如永豐金證券近期便啟動「大戶投 APP」美股 2.0 升級計畫,針對散戶在投資美股時經常面臨的資訊碎片化、操作繁瑣等痛點,設計五項全新功能,希望讓投資人更有效率地掌握海外市場動態。

看得到卻抓不到機會:散戶投資美股的三大痛點全解決

永豐金證券數位金融處副總經理劉柏甫觀察,散戶在進入美股市場時,最常遇到的難題往往不是資訊匱乏,而是「看得到,卻未必抓得到機會」。

在他看來,速度落差、資訊碎片化和決策成本高,是投資人與交易時機擦身而過的 3 大主因:

一、首先是速度落差。美股沒有單日漲跌幅限制且股價波動速度快,倘若報價更新不夠即時,或因時差錯過盤中關鍵行情,投資人很容易錯過最佳進出場時機。二、資訊碎片化。從報價查詢、交易下單、技術線圖分析、到財報資料產業動態,相關資訊往往分散在不同平台,投資人必須在多個平台間頻繁切換,導致進場時機很可能在過程中悄然流失。三、決策成本高,由於美股標的多達上萬檔,在缺乏高效的篩選與分析工具的情況下,投資人往往需要耗費大量時間整理資訊,讓選股過程如同大海撈針。

因此,如何在有限時間內快速整合市場訊號、精準掌握交易節奏,成為散戶在投資美股時的關鍵課題,也是永豐金證券推動「大戶投 APP」美股2.0升級的重要出發點。

劉柏甫說明,「此次改版的核心概念在於一站式整合,透過 5 大創新設計,將原本分散在不同工具中的下單、看盤與線圖分析功能整合在一起,讓投資人無須在多個介面間來回切換,只要在單一平台就能完成從判讀、選股到下單的完整流程。」

亮點1》毫秒級即時報價,解決美股交易「速度落差」

針對美股交易中常見的報價延遲問題,「大戶投 APP」導入毫秒級主動推送報價機制,使投資人能夠更快速掌握盤中價格變化。

過去散戶使用的免費看盤軟體,多半僅能提供延遲約 15 分鐘的報價,當市場在開盤或重大消息發布時出現劇烈波動,投資人往往要等待一段時間,才會在螢幕上看到更新的數字,此時可能已錯過最佳交易時機。如今,透過「大戶投 APP」美股毫秒報價機制,投資人可以即時看到價格變動,在盤中快速做出交易判斷,縮短資訊取得與實際交易之間的時間差。

亮點2》9+23 技術指標,把專業級線圖分析搬進手機

針對投資人判讀股價趨勢的需求,「大戶投 APP」導入 9+23 技術指標模組,使用者在手機上就能看到專業線圖分析,輕鬆解析個股趨勢的底層邏輯。

過去散戶若想進行完整的技術分析,往往需要在電腦上開啟專業軟體,才能查看各類指標,不僅操作繁瑣,也增加分析門檻。如今,「大戶投 APP」透過 9+23 技術指標模組,分別是 MA、布林通道與CDP等9大主圖指標,與KDJ、MACD與乖離率等23項副圖指標,協助投資人快速觀察股價趨勢與動能變化、判斷個股走勢,讓技術分析不再是專業投資人的專利。

數位 永豐金證券美股_Stanley-38.jpg
(永豐金證券「大戶投APP」四大選股策略)
圖/ 永豐金證券

亮點3》四大選股策略,一鍵跨越決策門檻

針對投資人面對龐大美股標的時的選股難題,「大戶投 APP」導入四大策略工具,包含市場熱股快選、基本面首選、趨勢動能選以及專業機構等級的 Barra 量化因子選,加速選股決策流程。

投資人在選股時,往往需要自行查閱公司資料或逐一比對財務與技術指標,不僅耗時,也容易錯過機會。而「大戶投 APP」則善用 AI 力量,將複雜的選股策略簡化為直觀的篩選標籤,從不同面向協助投資人快速篩選標的。例如,從財報獲利挑出體質好的穩健成長股,或是從成交量與價格波動狀況找出市場最火熱的標的,讓原本如同大海撈針的選股過程變得更有效率。

亮點4》全新盤勢儀表板,一眼掌握市場資金流向

針對美股市場資訊龐雜、投資人難以快速掌握當日市場重點的問題,「大戶投 APP」推出美股焦點儀表板,以圖表方式集中呈現多項市場資訊,讓投資人一眼就知道當晚「美股漲什麼」。

過去投資人若想了解當天的市場動態,往往需要在多個網站與平台查詢資料,才能拼湊出整體輪廓。而美股焦點儀表板的產業熱力圖與個股漲跌幅分佈圖,則運用區塊大小與色澤深淺設計,讓投資人可以直觀了解當日市場資金流向哪些產業,輕鬆跟上整體產業輪動趨勢,還能判斷今日大盤是「全面普漲」還是「只漲龍頭股」,有效避開大盤虛紅、持股真綠的陷阱。

亮點5》分析師評級指南針,降低美股研究門檻

針對投資人解讀國際投資機構研究報告的困難,「大戶投 APP」獨家推出分析師評級指南針,整合由美國上市的金融數據與分析服務公司提供的機構級數據。

透過串接全球超過 200 個資料庫,大戶投 APP 提供涵蓋投行分析師與私募市場的權威數據與多元市場觀點的數據資訊,協助投資人降低資訊碎片化帶來的判讀成本。同時,平台亦提供中文版公司背景介紹,讓投資人在交易前能快速掌握企業核心業務與產業定位,並參考國際機構的整體共識,提高投資決策效率。

劉柏甫強調,這賦予了散戶與法人同等的「專業底氣」,協助投資人告別盲目跟單,掌握基本面優勢,更有信心地執行每一筆交易決策。

數位 永豐金證券美股_Stanley-12.jpg
(永豐金證券數位金融處副總經理劉柏甫(前排中)、平台發展部部長莊俊賢(前排左二)、平台發展部副部長黃亮喻(前排右二),與大戶投APP開發團隊合影。)
圖/ 永豐金證券

「大戶投 APP」上線至今吸引超過百萬人下載,背後正是永豐金證券持續投入資源、發展各項數位服務的成果。未來,永豐金證券仍將持續創新「大戶投 APP」功能,並整合金控集團內部資源,不斷提升投資體驗,成為客戶心中值得信賴的「投資第二大腦」。

此外,為降低投資全球市場的門檻,永豐金證券攜手永豐銀行,串聯DAWHO數位外幣帳戶與「大戶投 APP」美股交易,投資人除可享有更順暢的資金調度體驗,亦能搭配銀行端外幣換匯減分或不定期優利方案。投資人僅需一鍵線上申請,即可同步開立新臺幣、外幣、信託、國內證券與複委託等五大帳戶,大幅簡化跨市場投資流程。

即日起至6月30日止新開立永豐金證券帳戶,即可享30天「豐學PRIME 2.0」投資專欄免費試閱體驗;升級永豐銀行大戶Plus加碼再領30天,每月定期定額存台股也能輕鬆達成大戶Plus升等任務,投資人若想體驗在全球市場直覺便利、極致流暢的交易體驗,享受一站式理財的便利性,現在正是申請「永豐DAWHO數位帳戶 X大戶投」帳戶的好時機。(詳情請見官網:https://sinourl.tw/SF98Zh)

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
AI全球100+台灣20
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓