GeekPwn嘉年华：黑客操控POS机银行卡轻松“易主”

投稿用户 • 2023年3月10日 am4:45 • 行业动态 • 阅读 173

GeekPwn嘉年华：黑客操控POS机银行卡轻松“易主”

金融类移动支付项目显然已经成为GeekPwn 2015嘉年华中黑客的关注热点。10月24日上午，在GeekPwn智能软硬件破解大赛现场，选手轻松攻破了拉卡拉收款宝POS机，使卡内余额莫名消失。同样被攻破的还有盒子支付POS机。

养卡POS机

GeekPwn嘉年华：黑客操控POS机银行卡轻松“易主”

（GeekPwn 2015嘉年华现场）

在GeekPwn 2015嘉年华中，比赛选手提前向观众展示两张银行卡的余额，选手通过安卓手机绑定拉卡拉收款宝POS机，并在手机上安装Xposed模块去劫持交易信息，接着再用银行卡完成一次查询余额的动作，之后会将交易信息劫持下来，用另一张卡去刷卡转帐，输入任意密码就可以转走前面银行卡上的余额。整个过程选手本身并未直接接触该银行卡，更没有获得该卡密码。

GeekPwn嘉年华：黑客操控POS机银行卡轻松“易主”

（选手通过绑定安卓手机并在手拉卡拉代理加盟机上安装Xposed模块去劫持交易信息）

同样，卡内资金被消费的现象也出现在了GeekPwn智能软硬件挑战赛中选手攻破苏宁易付宝的现场。选手让银行卡轻松“易主”。用户仅通过一次刷卡消费，选手便可轻松劫持易付宝的帐号、密码以及支付密码，然后设置转帐金额，即可从易付宝余额或者绑定的银行卡转走任意金额。

卡拉合伙人 GeekPwn嘉年华：黑客操控POS机银行卡轻松“易主”

（GeekPwn选手现场攻破盒子支付POS机）

除了金融类智能软硬件项目的攻破，在黑客大赛GeekPwn 2015嘉年华上，O2O、无人机、智能路由器、摄像头等与智能生活密切相关的产品或项目也是选手们攻破的重点。

据了解，在这场与Pwn2Own齐名的世界级黑客大赛上，GeekPwn 嘉年华将会把漏洞报告负责任地提交给厂商，推动厂商修复安全漏洞，为普通消费者提供使用安全保障。

拉卡拉支付拉卡拉智能POS机

拉卡拉POS机免费申请，免费办理，卡拉合伙人，添加QQ/微信：191506129 备注：POS机！

本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，请发送邮件至191506129@qq.com 举报，一经查实，本站将立刻删除。
如若转载，请注明出处：https://www.hhhrkala.com/4496.html

GeekPwn嘉年华：黑客操控POS机 银行卡轻松“易主”

相关推荐

GeekPwn嘉年华：黑客操控POS机银行卡轻松“易主”