文章首发于公众号支付之家网
zfzjcn丨微信
www.zfzj.cn丨网址
支付之家网（WWW.ZFZJ.CN） 10月24日， GeekPwn2017国际安全极客大赛在上海召开，知名持牌第三方支付机构拉卡拉旗下智能POS产品在大赛中被爆存在重大安全漏洞，挑战选手仅用21分钟即攻破POS机并成功复制银行卡进行消费。
现在使用现金消费的情况越来越少了，很多商家开始采用多合一的智能POS机收单。与传统POS机相比，智能产品带来了丰富功能，也产生了许多问题。
手捂着输密码，银行卡密码就不会丢吗？这场攻破赛的挑战者是来自盘古团队的闻观行和赵振江，他们要展示的是利用拉卡拉POS设备的漏洞，在POS机器中替换关键应用软件，然后获得所有在POS机上的刷卡信息，并复制银行卡进行消费。
10:00:20 2017-10-24
破解项目：拉卡拉POS机银行卡复制
被破解设备：拉卡拉 云POS A8
评委：诸葛建伟、万涛
破解团队：上海盘古团队
选手：闻观行、赵振江
10:05:16 2017-10-24
拉卡拉POS机破解进行中。
