苹果“后门事件”、安卓“签名漏洞”，掌上信息安全持续引发公众关注。近日，又有多名读者反映，自己的手机有了“读芯术”，不用密码，也不用验证，只要手机轻轻贴上芯片银行卡，就能轻松读取卡内的基本信息和最近10笔的交易记录。
通过实验与采访银行和手机安全专家，证实包括三星、HTC、小米在内的部分安卓手机确有这样的“神奇”——只要开通NFC功能，装上支付宝钱包，就变身为“查账神器”。
iOS和安卓两大手机操作系统齐遭安全危机，智能手机带给我们的便利，真要牺牲隐私来交换吗?手机开发的红线，不应该是尊重和保护用户的信息安全吗?
手机一碰 曝光最近10笔交易明细
NFC(近场通信，NearField Communication)，简单来说，就是一种近距离无线通信功能，可以允许电子设备之间进行非接触式的点对点数据传输和交换。
“NFC一直被拿来与蓝牙做比较，如果说蓝牙是相亲大会，你站在一个满是姑娘的大厅里。那么NFC则是幽会，你只和离自己最近的那一个配对。”一名手机安全专家介绍，手机能够读取银行卡的“秘密”，在于装载NFC芯片的银行卡信息，被支持NFC功能的手机读取。
目前，三星主流手机都默认打开NFC功能，打开支付宝钱包应用，将一张中国银行的芯片卡放在手机背面，“嘟”一声后，不到两秒钟，支付宝读取到银行卡的卡号后四位数、电子现金余额、最近10次交易记录。交易记录包含交易日期、时间和金额，过程中不需要输入任何密码。
而使用另一个相对冷门的应用NFCard软件，手机不仅能读出银行卡号，还能读出有效期、交易次数、单笔上限、圈存上限和电子现金额等。
不同银行卡读出的数据不同，用中国银行、交通银行、招商银行三张芯片卡，三张卡都能读出电子钱包余额和最近10笔交易金额，除此之外，交通银行能读出卡号后4位、而招商银行和中国银行则能读出全部卡号，招商银行卡还能读出身份证号的开头和末尾两位。
手机掌握“读芯术”，需要同时满足三个条件：手机开启了NFC功能(目前苹果手机不支持该功能，而主流的安卓系统手机大多支持，有些更是默认打开);手机里必须安装有支付宝钱包等支付平台;使用的银行卡必须是带有芯片的，而非传统的磁条卡。
除了银行卡之外，手机还能读取公交卡的信息。
放进钱包 银行卡信息很难“读”
手机“秒读”银行卡信息，很多人知情后大呼“太可怕”，“我的工资明细，手机比我老婆更清楚”。
更有人担心，自己放在钱包里的银行卡，是否会在挤公交车和地铁时，被人故意读取数据。“如果手机开着这个功能，在公交或地铁里贴近别人的钱包，别人银行卡里的信息不就全都泄露了?”“银行卡信息对个人来说是‘最高机密’，竟然无需任何门槛就能读出来，太不安全了。”在证券公司工作的小张说。
钱包里的银行卡是否安全？经过再次实验，将银行卡塞入钱包放进裤兜，然后将手机贴近，测试时变换了多种位置和角度，最后的结果是读取失败。不过，如果银行卡不是放在钱包而是放在更轻薄的卡包里，那么银行卡信息还是能轻易地被打开NFC的手机读取。
金山毒霸信息安全专家解释，NFC的最大有效通信距离在4厘米左右，通常在2厘米左右。银行卡放在普通挎包或背包里，和外界的距离基本会超过NFC的有效通信距离。此外，和磁条卡的“刷卡”操作不同，手机在读银行卡信息的时候，需要和卡片保持相对不动。
专家释疑 只被“偷看”不会被偷
尽管NFC手机可以读取卡号和最近交易记录，但如果想要更进一步，目前还没能做到，不会对账户的资金造成风险。
用来实验的银行卡信息被读取后，虽然屏幕上显示可以“开通快捷支付”，但因开通快捷支付只支持实名账号与银行卡归属同一个人，因而该银行卡目前不会被别人的账号绑定。此外，银行卡余额或支付宝密码等都不能被读取，也不可能向外转账、支付。
从上海多家银行了解到，目前还没有接到过因为NFC功能带来安全问题的投诉。
不过，万一用户手机被植入病毒或木马，不法分子会利用NFC功能恶意读取银行卡信息。公安部治安管理局的官方微博“公安部打四黑除四害”近期也连续发出针对这一现象的消费提醒，并且提出了安全建议：
不少手机在购买后，NFC功能就是默认打开的，消费者在使用手机时，最好在第一时间关闭NFC功能，避免消费信息隐私暴露;被读取信息，别担心资金盗刷。银行卡绑定快捷支付有前提，支付宝的账户姓名必须和银行卡持有人姓名一致，才能绑定;
妥善保管银行卡，NFC功能有严格的距离要求，银行卡芯片和手机之间的距离不能超过5厘米，而且NFC功能无法穿透金属物。
银行提醒 用户手动关闭NFC功能
银行提醒 用户手动关闭NFC功能
小编随后拨打了中国银行、招商银行和工商银行三家的电话，得到的答复都是一样，“手机所读出的信息符合规范，银行卡内的资金仍然安全。”
何谓规范？一位业内人士透露，金融IC卡的制作、通信协议、数据存储都是根据央行发布的《中国金融集成电路(IC)卡规范》执行的，安全方面已经做过充分考虑。将账号、交易记录写入金融IC卡是该规范定义的，有效期、CVV、交易密码等敏感信息，不会被写入到金融IC卡中。此外，将账号、交易记录等信息写入金融IC卡是可选的功能，由银行在发卡的时候决定是否开启这些功能。如果银行卡启用了这些功能，这些信息就可以被NFC手机读出来。
据了解，金融IC卡是一种比磁条卡更安全的银行卡，可以防止复制卡、伪造卡等引起的盗刷。目前，央行牵头，各银行正在逐步升级银行卡，新发的银行卡大部分已经带IC芯片。央行要求从2015年开始，新发的银行卡必须全部带IC芯片，磁条卡将逐步退出历史舞台。
此外，支付宝的客服在面对关于NFC功能读取银行卡信息是否威胁个人信息安全的问题，对方称“还在检测中”，并且坦言，目前任何支持NFC的电子钱包手机软件都可显示出手机读取到的银行卡信息。
(审核编辑: Doris)
