破解項(xiàng)目：拉卡拉POS機(jī)銀行卡復(fù)印件

破解設(shè)備： Cloud POS A8

評(píng)委：諸葛建偉、萬濤

破解團(tuán)隊(duì)：上海盤古團(tuán)隊(duì)

選手：文冠興、趙振江

10:05:16 POS機(jī)破解正在進(jìn)行中。

10:08:19 正在破解中，因?yàn)楝F(xiàn)場藍(lán)牙設(shè)備太多，有一些干擾。在這組玩家的挑戰(zhàn)過程中，現(xiàn)場環(huán)境被大量來路不明??的藍(lán)牙干擾，可能是觀眾無意間打開的，也不排除有人故意為之。 ”

10:26:41 在比賽的最后一分半鐘里，選手們找到了現(xiàn)場干擾源，并且為主辦方提供的胸牌自帶藍(lán)牙，因?yàn)楝F(xiàn)場設(shè)備太多了空間有限，造成干擾。大的。目前，玩家使用有線連接進(jìn)行數(shù)據(jù)傳輸。

10:29:31 不幸的是，20分鐘倒計(jì)時(shí)結(jié)束，場景無法完成。破解演示，但這并不代表拉卡拉POS機(jī)絕對(duì)安全。應(yīng)觀眾要求，參賽者將有 5 分鐘的時(shí)間繼續(xù)使用有線連接進(jìn)行破解。不知道能不能成功？

10:32:27超時(shí)，1分25秒，拉卡拉POS機(jī)破解成功，目前正在驗(yàn)證中。

10:37:12 2017-10 -24 選手成功讀取銀行卡信息和密碼，并使用復(fù)制的新卡消費(fèi)成功。雖然破解不成功拉卡拉pos機(jī)安全嗎，但是演示成功了！

雖然參賽選手在現(xiàn)場挑戰(zhàn)中沒有成功，但確認(rèn)漏洞存在。畢竟，在現(xiàn)實(shí)生活中，黑客不會(huì)只嘗試破解 POS 機(jī) 20 分鐘。希望這次極客挑戰(zhàn)賽能給拉卡拉敲響警鐘，也給終端廠商一個(gè)警示。警鐘！

還是說一千零一萬一樣的句子。對(duì)于支付行業(yè)來說，安全不是小事。此次涉及的終端，其實(shí)是聯(lián)迪的終端生產(chǎn)，而拉卡拉只是在購買后進(jìn)行標(biāo)注。本人身份證明，證明終端廠家存在安全隱患。最新情況是，拉卡拉官方已經(jīng)發(fā)表聲明說明情況，并停止向聯(lián)迪購買這臺(tái)設(shè)備！

p>

好笑的是，這款存在安全隱患的POS機(jī)竟然被銀聯(lián)推薦為首發(fā)機(jī)型！！可見，銀聯(lián)的安全檢測手段確實(shí)很厲害！據(jù)了解，該模式下單量大，包括銀聯(lián)業(yè)務(wù)、通聯(lián)等多家銀行均有大量采購！此前，聯(lián)迪的E550因惡意改裝造成了比較大的損失。現(xiàn)在這個(gè)明星模型又有問題了！可能會(huì)嚴(yán)重影響蓮迪的顏值。數(shù)量！

為進(jìn)一步規(guī)范銀行卡收單市場，防范可能存在的支付安全風(fēng)險(xiǎn)，現(xiàn)印發(fā)《人民銀行關(guān)于加強(qiáng)銀行卡受理終端安全管理的通知》（以下簡稱21號(hào)） ，從業(yè)務(wù)、風(fēng)險(xiǎn)、技術(shù)管理等方面進(jìn)行全面工作部署，包括：規(guī)范銀行卡交易報(bào)告、單證管理拉卡拉pos機(jī)安全嗎，加強(qiáng)銀行卡受理終端登記管理，加強(qiáng)銀行卡受理終端產(chǎn)品質(zhì)量管理，加強(qiáng)銀行卡受理終端產(chǎn)品質(zhì)量管理。銀行卡受理終端風(fēng)險(xiǎn)防控。

為落實(shí)人民銀行相關(guān)工作要求，銀聯(lián)除了積極推進(jìn)業(yè)務(wù)管理和風(fēng)控方面的相關(guān)工作外，在技術(shù)和安全方面，主要從加強(qiáng)終端信息真實(shí)性監(jiān)控和終端主密鑰安全管理，不斷優(yōu)化終端安全技術(shù)標(biāo)準(zhǔn)、產(chǎn)品認(rèn)證和產(chǎn)品抽檢機(jī)制，與收單機(jī)構(gòu)和終端廠商合作，加強(qiáng)終端產(chǎn)品質(zhì)量管理，及時(shí)信息共享和向會(huì)員機(jī)構(gòu)和銀聯(lián)認(rèn)證制造商通報(bào)違規(guī)情況。希望其他廠家重視，加強(qiáng)風(fēng)險(xiǎn)意識(shí)！來源：POS機(jī)。