GeekPwn2017國(guó)際安全極客大賽在上海召開，知名持牌第三方支付機(jī)構(gòu)拉卡拉旗下智能POS產(chǎn)品在大賽中被爆存在重大安全漏洞，挑戰(zhàn)選手僅用21分鐘即攻破POS機(jī)并成功復(fù)制銀行卡進(jìn)行消費(fèi)。
現(xiàn)在使用現(xiàn)金消費(fèi)的情況越來越少了，很多商家開始采用多合一的智能POS機(jī)收單。與傳統(tǒng)POS機(jī)相比，智能產(chǎn)品帶來了豐富功能，也產(chǎn)生了許多問題。你的一次刷卡行為，可能會(huì)留下什么?僅有的消費(fèi)金額?卡里余額?甚至是賬號(hào)密碼?
手捂著輸密碼，銀行卡密碼就不會(huì)丟嗎?這場(chǎng)攻破賽的挑戰(zhàn)者是來自盤古團(tuán)隊(duì)的聞?dòng)^行和趙振江，他們要展示的是利用拉卡拉POS設(shè)備的漏洞，在POS機(jī)器中替換關(guān)鍵應(yīng)用軟件，然后獲得所有在POS機(jī)上的刷卡信息，并復(fù)制銀行卡進(jìn)行消費(fèi)。
卡寶寶認(rèn)為：緊貼市場(chǎng)需求，拉卡拉研發(fā)出集一機(jī)整合收款、會(huì)員營(yíng)銷、海量APP應(yīng)用于一體的拉卡拉智能POS機(jī)，各種定制化應(yīng)用，助力商戶實(shí)現(xiàn)智能化的店鋪經(jīng)營(yíng)。但這樣明顯的漏洞顯然已有其弊端所在，必須盡快修復(fù)方為上策。
近年來，零售業(yè)發(fā)展勢(shì)頭強(qiáng)勁，交易規(guī)模持續(xù)擴(kuò)大。根據(jù)新發(fā)布的《2017年國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展統(tǒng)計(jì)公報(bào)》，2017年社會(huì)消費(fèi)品零售總額高達(dá)36.6萬億元，同比增長(zhǎng)10%以上。物聯(lián)網(wǎng)和大數(shù)據(jù)支持的新零售生態(tài)已然成為一大發(fā)展趨勢(shì)。
在零售業(yè)和服務(wù)行業(yè)高速發(fā)展驅(qū)動(dòng)下，智能POS機(jī)開始興起，并成為商戶生意上的“左膀右臂”。
隨著移動(dòng)互聯(lián)技術(shù)的高速發(fā)展，人們的支付習(xí)慣日益向移動(dòng)支付傾斜，使用銀行卡支付和掃碼等“非現(xiàn)金”支付方式的C端用戶數(shù)量持續(xù)擴(kuò)大，智能POS 機(jī)順應(yīng)了電子支付日益普及的潮流，滿足了消費(fèi)者在支付交易款項(xiàng)時(shí)"輕松支付、安全支付"的愿望，提高了消費(fèi)者滿意度。
