Square移动支付产品存在安全缺陷 对手呼吁其召回
2011/03/11
北京时间3月10日消息，据国外媒体报道，移动支付解决方案供应商VeriFone当地时间周三发表公开信称，Square的移动支付产品存在一处严重的安全缺陷，会损害持卡人和企业的利益。
VeriFone CEO道格·贝杰隆(Doug Bergeron)在公开信中警告称，Square的读卡器存在一处严重的安全缺陷，呼吁Square召回产品。贝杰隆表示，利用Square读卡器和一款攻击软件，任何人都能通过信用卡的磁条窃取用户的个人信息。VeriFone编写了能窃取个人信息的应用。
VeriFone表示，安全缺陷存在于Square的硬件产品中。Square硬件产品不能加密信用卡资料。目前尚不清楚VeriFone的说法是否有根据，但VeriFone公开谴责竞争对手的产品存在严重的安全缺陷却是个大问题。VeriFone提供PayWare移动应用和硬件，使iPhone用户能方便地接受信用卡支付。显然，两家公司是竞争对手，VeriFone披露Square产品缺陷的动机可能不纯。
贝杰隆在公开信中表示，去年，Square推出了一款智能手机信用卡读卡器，目的是使任何人能方便地接受信用卡支付。这是个好创意，但Square忽视了一处安全缺陷，会给消费者带来风险。
贝杰隆称，掌握一定技能的编程人员不到1小时就可以编写出能利用Square读卡器窃取消费者个人信息的应用，“我们进行了试验，要做到这一点相当容易”。问题在于Square的硬件设计有问题，不能对用户的数据进行加密，为犯罪分子在数分钟内将Square硬件转变成信息窃取设备提供了可能性。
贝杰隆指出，“移动支付业务前景光明，我们的创新将有助于推动移动支付产业的发展。我们希望消费者和商家了解移动支付的风险，在保护自己和客户利益方面作出明智的决定。我们非常重视安全，确保支付过程安全是我们的责任。”
搜狐IT
相关阅读: