日媒:日本7-11手機(jī)支付為何如此脆弱?
2019-07-09 15:10:37 來源:環(huán)球網(wǎng)
【環(huán)球網(wǎng)綜合報(bào)道】《日本經(jīng)濟(jì)新聞》7月8日報(bào)道稱,運(yùn)營便利店7-11等的柒和伊控股(HD)7月1日推出的智能手機(jī)金融服務(wù)“7Pay”由于出現(xiàn)被非法利用的事態(tài),被迫在實(shí)質(zhì)上暫停服務(wù)。該公司在身份驗(yàn)證機(jī)制仍脆弱的情況下啟動(dòng)服務(wù)的背景是,自身在結(jié)算服務(wù)等領(lǐng)域始終領(lǐng)先這一自負(fù)、以及應(yīng)對迅速發(fā)展的智能手機(jī)結(jié)算服務(wù)的行動(dòng)進(jìn)展遲緩引發(fā)的焦慮。有專家指出“能在3個(gè)月內(nèi)重啟就算快的”,平息事態(tài)或需要較長時(shí)間。
日本經(jīng)濟(jì)產(chǎn)業(yè)省5日透露,要求提供服務(wù)的7Pay公司(位于東京千代田區(qū))查明7月1日服務(wù)開始后相繼發(fā)生的非法利用的原因,采取再發(fā)防止措施。
配合日本10月的消費(fèi)稅增稅,針對無現(xiàn)金結(jié)算的5%(大型連鎖為2%)的積分返還舉措也將啟動(dòng)。如果日本經(jīng)濟(jì)產(chǎn)業(yè)省認(rèn)為柒和伊控股并未徹底防止再發(fā),計(jì)劃不允許7Pay參加積分返還。
柒和伊控股從數(shù)字戰(zhàn)略整體上來看并未落后于人。雖然在智能手機(jī)結(jié)算服務(wù)上起步晚,但除了“SEVEN銀行”之外,2007年最早推出電子貨幣“nanaco”,在零售業(yè)的金融服務(wù)領(lǐng)域,具有一直領(lǐng)先于其他公司的歷史。
此外,2018年6月更新的日本7-11優(yōu)惠券等旨在促進(jìn)銷售的官方應(yīng)用“7-11 APP”的下載數(shù)超過1200萬次,綁定的柒和伊控股的通用ID“7iD”達(dá)到約1500萬。
脆弱的確認(rèn)體制
但是,消費(fèi)社會的數(shù)字化浪潮以超過該公司進(jìn)步速度的勢頭席卷而來。這導(dǎo)致其在因政府推動(dòng)等原因不斷普及的智能手機(jī)結(jié)算領(lǐng)域進(jìn)展緩慢。
“我認(rèn)為能讓7iD的用戶轉(zhuǎn)移至7Pay”,7-11的社長永松文彥1日在發(fā)布7Pay服務(wù)之際如此表示。
如果迅速爭取到1200萬名現(xiàn)有的APP會員,在智能手機(jī)結(jié)算方面也能實(shí)現(xiàn)趕超——7-11或許存在這種想法。7Pay作為7-11 APP的一個(gè)功能推出,因此采取的機(jī)制是僅憑ID和密碼完成身份驗(yàn)證。按道理有必要加強(qiáng)與結(jié)算相適應(yīng)的安全對策,但最后關(guān)頭存在疏忽大意。
在7月4日的記者會上,7Pay公司社長小林強(qiáng)表示“希望盡早重啟服務(wù)”。但要新加入防止非法利用的功能,確認(rèn)運(yùn)行情況,需要相應(yīng)的時(shí)間。網(wǎng)絡(luò)對策專家指出“最快需要3個(gè)月。即便這樣也存在無法完成的可能性”。
有必要從根本上修正招致非法利用的脆弱的安全系統(tǒng)。
目前,在收銀臺讀取二維碼的其他移動(dòng)支付通常使用“雙重驗(yàn)證”手法。美國大型安全軟件企業(yè)邁克菲(McAfee)日本法人的田中辰夫社長表示,一般來說,“如果是直接支付的服務(wù),雙重驗(yàn)證是理所當(dāng)然的”。
便利店全家與7Pay同一天推出的“FamiPay”服務(wù)登錄時(shí)需輸入智能手機(jī)收到的驗(yàn)證碼,確認(rèn)身份。LINE的“LINEPay”使用電話號碼進(jìn)行本人確認(rèn),并且只能在用戶自身的智能手機(jī)上使用。
然而7Pay只使用ID和密碼,存在根據(jù)線索,嘗試多種組合即可非法入侵的可能性。7Pay要確保安全性并重啟服務(wù),必須對應(yīng)用軟件進(jìn)行修改,加入雙重驗(yàn)證功能。由于7Pay和“7iD”合作,對應(yīng)用軟件的修改很可能對在Seven &I控股旗下開展電商業(yè)務(wù)的Omni7產(chǎn)生影響。另外,關(guān)于能否趕上消費(fèi)稅增稅時(shí)日本政府引入的無現(xiàn)金支付的積分返還制度,目前已亮起黃色信號。
7Pay被非法利用使得日本消費(fèi)者對整個(gè)無現(xiàn)金支付行業(yè)抱有很強(qiáng)的不信任感。樂天的三木谷浩史會長兼社長指出,“整個(gè)行業(yè)有必要提高安全級別”。LINE Pay(東京品川區(qū))的首席運(yùn)營官(COO)長福久弘指示公司員工“與7-11緊密聯(lián)系,提供盡可能的支持”。
圍繞移動(dòng)支付服務(wù)的非法利用,軟銀和雅虎推出的PayPay服務(wù)在2018年12月實(shí)施100億日元返現(xiàn)活動(dòng)時(shí),發(fā)生了違法分子在自己的手機(jī)APP內(nèi)輸入他人的卡片信息購買商品的事件。
日本銀行(央行)此前就對支付服務(wù)的過剩競爭抱有警惕感。日銀副總裁雨宮正佳5日在東京都內(nèi)發(fā)表講話,針對7Pay等移動(dòng)支付服務(wù)指出,“無現(xiàn)金支付手段林立,令消費(fèi)者困惑的情況也很多”,在此基礎(chǔ)上表示,如果這種狀況持續(xù)下去,消費(fèi)者將不再選擇無現(xiàn)金支付。
引入雙重驗(yàn)證
柒和伊控股5日宣布,針對7Pay服務(wù),將制定新的安全強(qiáng)化對策。預(yù)定采取引入雙重驗(yàn)證以及調(diào)整單次充值上限額等舉措。同一天,作為新組織,成立了“安全對策項(xiàng)目”。
安全對策項(xiàng)目的總負(fù)責(zé)人由柒和伊控股的后藤克弘副社長擔(dān)任。此外還將與公司外部的顧問一同討論安全對策。
關(guān)鍵詞:
相關(guān)閱讀
- 汽車塑料回收變成石墨烯?新節(jié)能技術(shù)讓...
- 研究人員發(fā)現(xiàn)加強(qiáng)中年人記憶新方法 或...
- 研究顯示:太赫茲探測器有望催生新物理效應(yīng)
- 喜馬拉雅扭角羚有了新發(fā)現(xiàn) 顛覆傳統(tǒng)認(rèn)知
- 上海野生動(dòng)物園進(jìn)行特殊直播 2個(gè)月內(nèi)直...
- 近90%材料擁有遠(yuǎn)離固有電子數(shù)的拓?fù)鋺B(tài)
- 研究顯示:約20%-38%人至少有一次清晰嗅覺夢
- 打開科技大門!莫比烏斯碳納米帶已合成
- 腦成像技術(shù)再添新突破 首次將AI元學(xué)習(xí)...
- 全新鐵電憶阻器器件成果發(fā)布 實(shí)現(xiàn)生物...
- 生物土壤結(jié)皮或可降低全球揚(yáng)塵排放的55%
- 研究人員開發(fā)出新方法 更好理解基因表...