拉卡拉大事件!已发声明!这款Pos存漏洞被攻破!
《拉卡拉大事件!已发声明!这款Pos存漏洞被攻破!》系傻大方资讯网小编转载,希望对您有所帮助。
10月24日, GeekPwn2017国际安全极客大赛在上海召开,知名持牌第三方支付机构拉卡拉旗下智能POS产品在大赛中被爆存在重大安全漏洞,挑战选手仅用21分钟即攻破POS机并成功复制银行卡进行消费。
据爆料迷支付网获悉,今日拉卡拉在官网发出了正式声明,全面停止采购该机型!
同时对于已售机具出现损失将全额赔偿,但是漏洞毕竟存在,是否应该全面召回?
另外,银联方面近期刚将该机型作为智能POS推荐改造机型,接下来会否取消?
破解项目:拉卡拉POS机银行卡复制
被破解设备:拉卡拉 云POS A8
评委:诸葛建伟、万涛
破解团队:上海盘古团队
选手:闻观行、赵振江
10:05:16 2017-10-24
拉卡拉POS机破解进行中。
10:08:19 2017-10-24
破解紧张进行中,因为现场蓝牙设备过多,存在一定干扰,目前破解尚未成功,距离结束仅剩8分钟。雷锋网报道中提及,“在这组选手挑战过程中,现场环境受到了较多未知来源的蓝牙干扰,这可能是现场观众无意打开的,也可能是有人刻意为之。
10:26:41 2017-10-24
时间剩余仅剩下1:29秒,已经找到现场干扰源,主办发提供的胸卡自带蓝牙,因为有限空间内设备太多,导致干扰过大。目前选手改用有线连接方式进行数据传输。
10:29:31 2017-10-24
很遗憾,20分钟倒数计时结束,未能完成现场破解演示,但是这并不代表拉卡拉POS机绝对安全,应现场观众要求,多给选手5分钟,采用有线连接方式进行继续破解,不知道是否可以成功?
10:32:27 2017-10-24
加时赛,1分25秒,拉卡拉POS机破解成功,目前正在验证中。
10:37:12 2017-10-24
选手成功读取银行卡信息、密码,并使用复制的新卡消费成功,虽然破解不算成功,但是演示成功!
此事涉及面巨大,当地人行应该适当介入。银联还是暂停推荐该机型吧!
精品推荐
我们有:
信用卡智能管理系统 *最新版
移动(扫码)支付系统|互联网支付系统
数据清分系统
智能门禁系统|物业管理系统
供应链管理系统|物联网软硬件解决方案
提供各银行及支付公司支付接口接入专业化服务
------------------------------
爆料迷推荐找好付,已为多家银行提供专业化服务!
华北区:136-9219-0959微信;华南区:139-2745-8027微信;
华中区:135-9014-3181微信;华东区:136-3155-6850微信;
好付~坚定不移的做银行收单专业化服务商!
- 徐小平对红黄蓝事件公开点评,坦言严惩造谣者
- 湖南环卫工被“踹飞”事件了结 踢人者被行拘
- 重磅 | 票选2017手机圈十大事件:谁是创新枭雄,谁又沦为炮灰?
- 警钟!宁乡发生一起儿童坠楼身亡事件,家长千万警惕这些隐患!
- 水滴直播事件爆发后,周鸿祎的愤怒、迷茫和坚定
- 盘点2017十大奇葩袭警事件
- 阿市发生坠落事件。(美国《世界日报》记者张宏/摄影)
- 警方介入西安刚出生女婴被丢下13楼死亡事件,婴儿生母未婚
- 《演员的诞生》袁立事件后,张国立宋丹丹刘烨章子怡等人都这
- 回顾丨2017年影响执业药师考生的10个大事件,你还记得几个?