學校名稱:英國劍橋大學 University of Cambridge 所在位置:英國,Cambridge學校設置類型:綜合性大學創建時間:1209年學歷:語言 預科 本科 研究生 網絡課程 學校性質:公立學生人數:18396人院校地址:Cambridge Admissions OfficeFitzwilliam House32 Trumpington StreetCambridgeCB2 1QY,United Kingdom8274
學者稱芯片和密碼系統具有潛在漏洞
劍橋大學的計算機科學家拒絕一家銀行貿易協會叫他們撤消一篇有關智能卡芯片與密碼(chip-and-pin)系統弊端的學術論文的要求。
此前,代表英國主要銀行機構的英國銀行卡協會(UK Cards Association)致函劍橋大學,要求他們將這篇論文從學校的一個學術網站上撤掉。
該協會的主席約翰遜(Melanie Johnson)說,這篇發表在劍橋大學計算機學術網站上的論文跨越了合理泄露的界限,過多地展示了芯片和密碼系統會如何被攻破的細節。
早些時候,劍橋大學計算機實驗室的羅斯·安德森教授(Prof. Ross Anderson)研究了芯片與密碼技術的潛在漏洞,那就是它可以讓人在無需知道卡片持有人密碼的情況下從銀行賬戶中取錢。
基于這項研究,安德森的學生奧馬爾·喬德里(Omar Choudary)在他的碩士論文中進一步闡述了如何攻破芯片和密碼技術,從賬戶中提取現金。
行騙者在智能卡與銀行電腦終端之間插入一個楔塊,便可以從網上銀行取錢。但這種方式無法在銀行自動提款機(ATM)上取錢。
智能卡芯片和密碼系統已被歐洲和加拿大廣泛使用在信用卡和借記卡上,銀行業擔心此類信息會被詐騙罪犯利用。
但是,在給銀行協會的一封措辭強硬的回函中,安德森教授說,這項研究現在已經在公共視野內,喬德里的論文不會從網上消失的。
他說,你們似乎認為我們有權利審查學生的論文,僅僅因為一個強大的利益團體覺得這個對他們有所不便。這顯示了一種對我們的大學以及我們工作的深深誤解。
他還說,劍橋是伊拉斯謨的劍橋,牛頓的劍橋,達爾文的劍橋;因害怕權貴而審查論文違反了我們最核心的價值。
《劍橋拒絕撤銷揭銀行漏洞論文》由編輯團隊整理,轉載注明。更多精彩資訊請關注查字典資訊網,我們將持續為您更新最新資訊!