你的信用卡只要卡號被別人知道,駭客能在六秒鐘內破解你的信用卡到期日以及檢查碼
你的信用卡只要卡號被別人知道,駭客能在六秒鐘內破解你的信用卡到期日以及檢查碼
2016.12.16 | 金融科技

我們大多數人都用信用卡線上刷卡過,線上刷卡除了要輸入卡號之外,還要輸入到期日的月年,以及信用卡背後的一組檢查碼,才能成功支付。而為了不讓別人利用多次嘗試來猜到你的輸入資訊,因此通常猜測幾次錯誤後,就會不讓你繼續輸入。

不過,最近英國的研究人員發現了一種作法,可以破解VISA信用卡的到期月年,以及檢查碼的方式,並且還可以不受到輸入次數的限制,進而在線上「幫你」刷卡,這份研究發表在IEEE Security & Privacy 期刊上。

英國新堡大學(Newcastle University)的測試方式稱為「分散式猜測攻擊(Distributed Guessing Attack)」,原理與一般分散式運算的原理差不多,就是將信用卡的所需輸入資訊,丟到不同的網站去猜測處理。每個網站的猜測次數都保持在安全範圍內,那麼就不會被鎖住。

詳細地說,一般信用卡的有效期限大約為五年,因此猜測的次數為六十次(5年x12個月)。至於三位數的檢查碼,最多則要猜測1000次。

研究人員測試了389 個人們常用到的線上電商網站,然後利用多工輸入的方式來進行猜測信用卡資訊,發現了兩個目前信用卡會有的弱點:

第一,目前的VISA支付系統不會偵測同一張信用卡在不同網站多重輸入錯誤的情況,這也暗示了目前信用卡無法有效防止駭客利用多個網站進行分散式猜測攻擊。

第二,雖然電商網站提供的輸入資料欄位各不相同,但是這個攻擊依然奏效。

在這個研究測試的389 個電商網站中,其中僅有 47 個網站成功阻擋了分散式攻擊,而有 291 個網站只會驗證到期日和檢查碼,其中 238 個網站還可以讓使用者輸入錯誤六次以上,其中還有 26 個網站只驗證到期日,不做檢查碼的驗證。而依照現在電腦的運算能力,估計利用這種分散式攻擊大約不到六秒鐘的時間就可以得到結果。

值得一提的是,同樣的問題在MASTERCARD上不會發生,因為他們會檢查多重輸入的問題。

不過VISA對於這個研究結果不覺得很嚴重,他們表示學術研究歸學術研究,這個研究並沒有將現存的電子支付系統中,多重防護詐騙的方式考慮進去。研究者必須將這些因素都考慮進去,才能夠符合現實世界中的實際交易狀況。

此外,VISA也強調,他們也有更安全的機制,電商可以使用 3D Secure技術 (就像是 Visa 或 MasterCard 的安全碼)來防止這些攻擊。

資料來源:techspotfossbytes

本文授權轉載自:T客邦

往下滑看下一篇文章
從300萬創業學費到無抗養殖平台:洺鈞畜產如何借力桃園,讓一隻雞成為畜牧轉型的起點?
從300萬創業學費到無抗養殖平台:洺鈞畜產如何借力桃園,讓一隻雞成為畜牧轉型的起點?

抗生素曾是現代畜牧業控制疾病的重要工具,但當抗藥性(AMR)成為全球公共衛生議題,如何兼顧動物健康與養殖效率,同時降低對抗生素的依賴,也成為畜牧產業的轉型課題。作為桃園市政府青年事務局成立「桃園天際線加速器」的進駐團隊,洺鈞畜產科技正試圖從桃園提出解方,而這個問題,執行長楊舒翔已經思考近十年。

畜牧系出身、研究所專攻微生物免疫與動物疫苗的楊舒翔,走進畜牧現場後發現,面對疾病風險,部分養殖戶仍會在好發疾病的時間點提前投藥。「微生物的成長速度,比我們研發對抗它的武器來得更快。」與其不斷追著細菌開發新的抗生素,他開始思考:能不能從飼養源頭降低動物對抗生素的依賴?

技術做得出來,農民為什麼要用?300萬元換來的創業一課

於是,楊舒翔他投入全程無抗生素養殖(No Antibiotics Ever,NAE),以薑黃、魚腥草等天然藥用植物開發草本配方,搭配飼養管理,協助雞隻維持健康,降低疾病發生後必須使用抗生素的機會。據團隊統計,目前已累積飼養超過200萬隻無抗雞,並透過SGS檢驗雞肝,確認相關抗生素及動物用藥未檢出。

洺鈞畜產研發全程無抗生素養殖(No Antibiotics Ever,NAE),以薑黃、魚腥草等天然藥用植物開發草本配方。
圖/ 洺鈞畜產提供

有技術,不代表生意做得起來。2017年楊舒翔第一次創業,開發草本飼料添加產品,再把技術賣給養殖戶。但對農民而言,改變熟悉的飼養方法不只增加管理成本,也代表必須承擔未知風險。「農民最在意的就是,換了新的方式會不會變麻煩?用了之後,我能不能多賺一點?」

第一次創業最終在2018年底收場,燒掉超過300萬元,卻也讓楊舒翔看懂:無抗養殖要成為產業,不只技術有效,更要讓參與其中的人有利可圖。2020年重新出發,在一位廣告業前輩建議下,他決定不再只賣技術,而是自己跳下來整合供應鏈。這一次,洺鈞畜產開始收購無抗雞隻、串接加工與通路,建立自有品牌「職人雞」;同時依農民、飼料廠與餐飲通路需求,提供添加產品、契作等服務。「技術再好,也要能真正走進現有的商業體系,才有辦法把生意做起來。」團隊也從「賣技術」,轉向可以依市場需求重新組合服務的無抗養殖平台。

不只讓雞不用抗生素,更要讓農民願意不用

商業模式改變後,楊舒翔說服農民的方法也變得簡單。「今天市場一隻雞收100元,我110元跟你收,你要不要跟我做?」透過較高的收購價格,降低農民轉換飼養方式的風險。依團隊統計,合作農民收入平均增加約10%至15%,市場收益再投入產品與養殖技術研發,形成「NAE價值飛輪」。洺鈞畜產也陸續將無抗養殖延伸至生鮮雞肉、滴雞精、常溫滷蛋白等商品,把原本位於養殖端的技術帶進消費市場。

然而,當技術與市場愈做愈廣,第二次創業也出現新的問題:有限資源該押在哪裡?研發如何持續?下一個市場又在哪裡?這一次,楊舒翔開始善用桃園市政府不同計畫與基地,依企業成長需求,補上研發、經營、市場與國際化能力。

從研發、永續到出海,楊舒翔借力桃園「資源拼圖」

楊舒翔很清楚不同資源能解決什麼問題。需要研發驗證時,團隊透過桃園市SBIR等資源持續研究;當多年累積的成果不知道如何向市場說明時,桃園市政府提供的永續培訓與業師輔導則協助團隊盤點過往成果、建立影響力報告,把無抗養殖帶來的農民收益與環境效益,轉譯成企業與市場能理解的永續價值。

產品與服務愈做愈多後,Meet 桃園+的企業業師、前全聯實業股份有限公司副董事長謝健南也協助團隊重新檢視資源配置。他提醒楊舒翔應該要做減法,把有限資源集中在核心業務。「他是真的走過商業的人,才會直接給出很商業、很具體的建議。」對曾花300萬元理解「技術不等於生意」的他而言,這類實戰經驗也降低了第二次創業的試錯成本。

桃園的國際加速資源,則改變楊舒翔對市場邊界的想像。過去他認為畜牧技術的機會可能僅限台灣或亞洲;接觸海外創業者、投資人與產業市場後,他開始確認,降低畜牧業對抗生素的依賴並非台灣獨有的問題,也讓下一階段目標從台灣市場,走向輸出添加產品、養殖SOP與技術服務。近期由桃園輔導的群眾募資計畫,則補上直接面對消費市場的最後一哩,協助團隊把近十年的技術、供應鏈與品牌故事,轉譯成消費者聽得懂的市場語言。取得桃園市政府提供的資源後,團隊也主動追加預算與自身人脈,進一步放大效益。

「所有的資源都在這,你要試著自己去拿,而不是被動等政府來救你。」對楊舒翔而言,桃園提供的是企業成長的支點,「當政府給你資源的時候,你自己也要把事情做好,才有可能借力使力,把自己拱上去。」

從桃園走出去,把無抗養殖變成可以輸出的系統

楊舒翔的下一步是將添加產品、養殖SOP、技術輔導與供應鏈經驗進一步模組化。未來進入不同國家時,不一定複製「職人雞」品牌,而是依當地產業需求,輸出添加產品、養殖技術、顧問服務,甚至整套無抗養殖系統。「當你把這些東西模組化、拆開來之後,就可以直接複製到世界各地。」

從燒掉300萬元才理解「技術不等於生意」,到整合農民、通路與消費市場,再善用桃園不同創業資源補足成長能力,洺鈞畜產第二次創業建立的,已不只是一隻不用抗生素飼養的雞,而是一套讓農民願意做、市場願意買,也有機會向海外複製的無抗養殖商業模式。

洺鈞畜產挖貝募資計劃:https://wabay.tw/projects/drchicken?context=referral_from_marketing&locale=zh-TW&ref=b3edb9d200

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
台達電全解讀
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓