網上關于拉卡拉刷卡機不用了咋辦的刷卡知識比較多，也有關于拉卡拉刷卡機不用了咋辦的問題，今天第一pos網(m.javbus2020.com)為大家整理刷卡常見知識，未來的我們終成一代卡神。

本文目錄一覽：

1、拉卡拉刷卡機不用了咋辦

拉卡拉刷卡機不用了咋辦

文章首發于公眾號支付之家網

zfzjcn丨微信

www.zfzj.cn丨網址

支付之家網（WWW.ZFZJ.CN） 10月24日， GeekPwn2017國際安全極客大賽在上海召開，知名持牌第三方支付機構拉卡拉旗下智能POS產品在大賽中被爆存在重大安全漏洞，挑戰選手僅用21分鐘即攻破POS機并成功復制銀行卡進行消費。

現在使用現金消費的情況越來越少了，很多商家開始采用多合一的智能POS機收單。與傳統POS機相比，智能產品帶來了豐富功能，也產生了許多問題。

手捂著輸密碼，銀行卡密碼就不會丟嗎？這場攻破賽的挑戰者是來自盤古團隊的聞觀行和趙振江，他們要展示的是利用拉卡拉POS設備的漏洞，在POS機器中替換關鍵應用軟件，然后獲得所有在POS機上的刷卡信息，并復制銀行卡進行消費。

10:00:20 2017-10-24

破解項目：拉卡拉POS機銀行卡復制

被破解設備：拉卡拉 云POS A8

評委：諸葛建偉、萬濤

破解團隊：上海盤古團隊

選手：聞觀行、趙振江

10:05:16 2017-10-24

拉卡拉POS機破解進行中。

10:08:19 2017-10-24

破解緊張進行中，因為現場藍牙設備過多，存在一定干擾，目前破解尚未成功，距離結束僅剩8分鐘。雷鋒網報道中提及，“在這組選手挑戰過程中，現場環境受到了較多未知來源的藍牙干擾，這可能是現場觀眾無意打開的，也可能是有人刻意為之，難不成拉卡拉派了間諜？”

10:26:41 2017-10-24

時間剩余僅剩下1:29秒，已經找到現場干擾源，主辦發提供的胸卡自帶藍牙，因為有限空間內設備太多，導致干擾過大。目前選手改用有線連接方式進行數據傳輸。

10:29:31 2017-10-24

很遺憾，20分鐘倒數計時結束，未能完成現場破解演示，但是這并不代表拉卡拉POS機絕對安全，應現場觀眾要求，多給選手5分鐘，采用有線連接方式進行繼續破解，不知道是否可以成功？

10:32:27 2017-10-24

加時賽，1分25秒，拉卡拉POS機破解成功，目前正在驗證中。

10:37:12 2017-10-24

選手成功讀取銀行卡信息、密碼，并使用復制的新卡消費成功，雖然破解不算成功，但是演示成功！

以上圖片來自安全客，雖然挑戰者沒有挑戰成功，但是漏洞依然存在，畢竟現實中的網絡黑客不會只嘗試20分鐘攻破POS機。

公開資料顯示，拉卡拉成立于2005年，于2011年5月3日成功獲得人民銀行頒發的《支付業務許可證》，目前已經續展成功有效期至2021年5月2日。拉卡拉支付牌照業務類型覆蓋互聯網支付、移動電話支付、數字電視支付、銀行卡收單、預付卡受理，屬于千金難買的全牌照支付公司，其在國內第三方移動支付領域和線下銀行卡收單行業保持交易規模前三。

2016年2月，拉卡拉嘗試用資產注入的方式，重組上市公司“西藏旅游”。重組預案公布后引起諸多質疑，市場認為西藏旅游通過精妙設計故意規避借殼，上交所也連續發出多封重組問詢函，要求公司進行解釋說明。在重重壓力下，西藏旅游在去年6月份終止與拉卡拉的重組。

今年3月3日，證監會披露了拉卡拉在創業板上市的招股說明書。此次IPO，系拉卡拉獨立拆分“拉卡拉支付”業務上市，而非集團層面的IPO。根據首次公開IPO申報稿，拉卡拉擬發行不超過4001萬股，目標是登錄深交所創業板。

6個月后，拉卡拉因申請文件不齊備等被證監會中止IPO。拉卡拉表示被證監會列入中止IPO審查名單的原因是，律師事務所更換簽字律師。目前尚未有最新進展的消息。

此外，拉卡拉收單業務卻也是違規重災區，過去一年，三家子公司因違規受到了央行不同程度上的處罰。2016年3月17日，拉卡拉寧波分公司因未落實特約商戶實名制，要求停止寧波市銀行卡收單業務一年；2016年10月25日，拉卡拉福建分公司因未按規定開展客戶身份識別、未按規定保存客戶身份資料和交易記錄、未按規定報送可疑交易報告；2016年12月22日，拉卡拉安徽分公司因違反銀行卡收單業務相關規定，給予警告。

支付之家網（ZFZJ.CN）了解到，早在2015年10月24日的世界級黑客大賽GeekPwn嘉年華上，就有拉卡拉旗下產品被爆存在安全漏洞，選手成功攻破拉卡拉收款寶POS機，使卡內余額莫名消失。同樣被攻破的還有盒子支付POS機等。

選手通過安卓手機綁定拉卡拉收款寶POS機，并在手機上安裝Xposed模塊去劫持交易信息。只要用戶用銀行卡查詢余額，手機會將交易信息劫持下來，用另一張卡去刷卡轉帳，輸入任意密碼，就可以轉走前面銀行卡上的余額。整個過程選手本身并未直接接觸該銀行卡，更沒有獲得該卡密碼。

去年4月，央行發布了《非銀行支付機構分類評級管理辦法》，系統安全被列為基本評價指標，占比15%，為第三大考量因素。

人民銀行關于《支付業務許可證》續展工作中也明確表示“在支付業務設施安全及風險監控方面存在重大缺陷，或存在較大規模的盜竊、出賣、泄露、丟失客戶信息情形的”，應指導其客觀審慎開展續展申請，敦促引導其開展兼并重組，調整支付業務類型或覆蓋范圍、穩妥安排市場退出等工作。

距離錢越近的地方，安全問題不得兒戲，我們也相信拉卡拉能盡快修復漏洞！

- - - - - - - - - -

責編丨陳晨（微信zfzjcc）

支付之家網（WWW.ZFZJ.CN）

*文章為作者獨立觀點，不代表支付之家網立場*

以上就是關于拉卡拉刷卡機不用了咋辦的知識，后面我們會繼續為大家整理關于拉卡拉刷卡機不用了咋辦的知識，希望能夠幫助到大家！

轉載請帶上網址：http://m.javbus2020.com/shuakatwo/240712.html