學(xué)者稱芯片和密碼系統(tǒng)具有潛在漏洞
    劍橋大學(xué)的計算機(jī)科學(xué)家拒絕一家銀行貿(mào)易協(xié)會叫他們撤消一篇有關(guān)智能卡芯片與密碼（chip-and-pin）系統(tǒng)弊端的學(xué)術(shù)論文的要求。
    此前，代表英國主要銀行機(jī)構(gòu)的英國銀行卡協(xié)會（UK Cards Association）致函劍橋大學(xué)，要求他們將這篇論文從學(xué)校的一個學(xué)術(shù)網(wǎng)站上撤掉。
    該協(xié)會的主席約翰遜（Melanie Johnson）說，這篇發(fā)表在劍橋大學(xué)計算機(jī)學(xué)術(shù)網(wǎng)站上的論文?跨越了合理泄露的界限?，過多地展示了芯片和密碼系統(tǒng)會如何被攻破的細(xì)節(jié)。
    早些時候，劍橋大學(xué)計算機(jī)實驗室的羅斯·安德森教授（Prof. Ross Anderson）研究了芯片與密碼技術(shù)的潛在漏洞，那就是它可以讓人在無需知道卡片持有人密碼的情況下從銀行賬戶中取錢。
    基于這項研究，安德森的學(xué)生奧馬爾·喬德里（Omar Choudary）在他的碩士論文中進(jìn)一步闡述了如何攻破芯片和密碼技術(shù)，從賬戶中提取現(xiàn)金。
    行騙者在智能卡與銀行電腦終端之間插入一個楔塊，便可以從網(wǎng)上銀行取錢。但這種方式無法在銀行自動提款機(jī)（ATM）上取錢。
    智能卡芯片和密碼系統(tǒng)已被歐洲和加拿大廣泛使用在信用卡和借記卡上，銀行業(yè)擔(dān)心此類信息會被詐騙罪犯利用。
    但是，在給銀行協(xié)會的一封措辭強(qiáng)硬的回函中，安德森教授說，這項研究現(xiàn)在已經(jīng)在公共視野內(nèi)，喬德里的論文不會從網(wǎng)上消失的。
    他說，?你們似乎認(rèn)為我們有權(quán)利審查學(xué)生的論文，僅僅因為一個強(qiáng)大的利益團(tuán)體覺得這個對他們?有所不便?。這顯示了一種對我們的大學(xué)以及我們工作的深深誤解。?
    他還說，?劍橋是伊拉斯謨的劍橋，牛頓的劍橋，達(dá)爾文的劍橋；因害怕權(quán)貴而審查論文違反了我們最核心的價值。?
    《劍橋拒絕撤銷揭銀行漏洞論文》由liuxue86.com編輯團(tuán)隊整理，轉(zhuǎn)載注明。