第353章 平克曼的解密！（1 / 2）

  环视了一圈眾人，平克曼继续道：

  “所以，那些手电筒根本就不是手电筒，或者说不只是手电筒。它们每一个都是一个经过改装的rfid收发装置。外壳是手电筒的样子，但內部的电路被全部替换了。”

  “当那些嘉宾，把手电筒的光对准邀请函背面的银行卡余额时，实际上，是变相的让自己的手机，在靠近那个『手电筒』的读取区域。那个『手电筒』读取了你手机里的所有信息，这其中就包括银行卡的——卡號、持卡人姓名、有效期、以及最关键的东西——cvv。”

  说话间，平克曼放下了银行卡，拿起那个黑色盒子，用手掌拍了拍。

  “与此同时，舞台上的楚辰——或者更准確地说，楚辰身上或附近的某个设备——正在以同样的方式读取布莱恩·汤普森的银行卡信息。他不需要黑进银行的网络，不需要破解任何加密算法。他只是在卡片和pos机之间，插入了一个『中间人』。这个中间人做的事情很简单：拦截pos机发出的读取信號，把信號转发到卡片的晶片上，然后拦截晶片返回的信息，转发给pos机。在这个过程中，中间人可以同时做另一件事——修改信息。”

  他从帆布包里拿出了第二样东西。

  那是一个pos机，超市里最常见的那种，白色的外壳，灰色的按键，屏幕不大，上面显示著输入金额的界面。

  平克曼把pos机放在桌上，把那个黑色盒子的天线朝向pos机，然后把那张银行卡放在了pos机的感应区。

  “滴。”

  pos机的屏幕上跳出了一行字：金额 。然后是一行小字：请確认。

  平克曼没有按確认。他把银行卡从pos机上拿开，把那张银行卡举到眼前，看著它。

  “正常的交易流程，你们都知道。你在超市买东西，收银员输入金额，你把银行卡靠近pos机，pos机读取你的卡信息，向银行发起交易请求，银行验证你的帐户余额是否足够，扣款，返回成功指令，pos机列印小票。整个过程快的几秒，慢的几十秒。但在这个流程里，有一步是最脆弱的——pos机读取你的卡信息的那一步。”

  他把银行卡放在桌上，又拿起那个黑色盒子。

  “因为pos机和卡片之间的通讯，是无线射频通讯。它不要求物理接触。只要在有效距离內，任何人都可以发射一个射频信號，请求你的卡片返回信息。你的卡片分不清这个信號是来自商家的pos机，还是来自一个路边的陌生人的手持设备。它只知道——有一个合法的读卡器在请求读取，它应该响应。”

  他把盒子举到空中，让天线对著天花板。