广告位 950X90
近日，在GeekPwn上海站现场，支付百科团队观摩了盘古团队攻破智能POS，知名厂家联迪出厂的A8型号智能POS机被两位黑客完成入侵，他们用无线技术黑入智能POS机，并在设备中替换关键底层应用并获取最高权限，最终取
这款超百万市场存量的智能POS机被攻破后，支付机构该咋办！
近日，在GeekPwn上海站现场，支付百科团队观摩了盘古团队攻破智能POS，知名厂家联迪出厂的A8型号智能POS机被两位黑客完成入侵，他们用无线技术黑入智能POS机，并在设备中替换关键底层应用并获取最高权限，最终取得消费者刷卡时的所有的银行卡信息并复制银行卡进行消费获利。
紧接着，产生了连锁影响，由于联迪A8是当下的明星智能POS机，并在市场上有很高的出货量，因此涉及多家支付机构。支付百科根据市场上一份数据显示，截止2017年上半年，联迪的这款APOS A8出货量超过150万台，仅上半年5个月就出货100万台，跃居行业首位。联迪商用副总裁程翔曾经表示感谢500家客户，到现在，应该不止500家的客户应该已经非常焦急的找联迪要说法了。
在支付百科粉丝中，有包括美团、通联、银X通等数十家支付机构表示曾大量采购联迪A8这款产品。目前联迪还未给予相关说法。
网上流传有的支付机构对于联迪此款设备已经停止采购，并要求联迪进行整改。
你说这个能怪第三方支付机构吗，肯定也不能啊，支付机构是纯躺枪，因为此款设备经过银行卡检测中心、银联的认证和推荐的啊。
对此银联相关人士对支付百科表示，此次攻击环境与真实消费环境不一致，由于商户对设备进行管理，风险可控。并且表示此次攻击只是磁条卡，目前政策已经全面换发行芯片卡，带磁条的复合卡也被关闭磁条交易。
对于联迪A8设备情况，银联对此智能POS进行了全面检测，并要求相关厂商立即自查，确定原因尽快升级加固方案。
中国银联同时提醒，请相关厂商严格按照银联技术规范要求生产相关设备。智能POS作为近两年最新面世的终端形态，采用开放式的智能操作系统（主要是开源的安卓系统），建议相关厂商及时安装安卓操作系统发布的安全补丁，避免已知安全漏洞的影响。
联迪方面对支付百科表示较为冤枉：经过与极客大赛方有沟通，这次的攻击是利用了安卓系统的漏洞，也就是说安卓设备都存在问题，不仅是智能POS，对此并非硬件问题，只需要完成版本升级即可解决。
攻击分析及建议
另外公众号金融科技大讲堂的作者老吴、马歆裕也对此次攻击进行了详细研究。
认为攻击者可能是利用了POS机设备里面的漏洞，并替换了设备里面关键应用软件成功地破解了银行卡账号和密码，并复制伪卡成功消费。
第一，攻击者通过蓝牙下载攻击程序并成功安装，替换了原来POS中的程序，并非常可能获得了POS机系统的Root权限。对此分析认为一是POS机中没有进行最小安全配置；二是攻击者利用了某种漏洞获取了POS机的root权限，打开了USB数据传输的设置并安装了攻击程序。
针对第二种情况，包括检测机构及卡组织要求的行业规范中同样要求：设备应对每个协议和接口都进行漏洞扫描和评估，确保没有漏洞或者存在的漏洞已经被解除。
第二，攻击者下载应用应该获得POS固件的认证，就行你苹果手机下载非AppStore的第三方应用时需要进行安全识别认证，因此可以说POS安全认证功能保护强度不够。
第三，攻击者获取了持卡人磁条卡数据和密码，说明交易过程中，密码在输入时没有被加密，或者明文数据存储安全模块保护级别不够，被应用程序读取，这是明显的低级问题。按照行业终端安全要求，交易密码从键盘输入后应立即加密，且不能明文直接传输。
对于设备问题是否要采取召回？
对于这种信息保护有瑕疵的（凡被攻破的产品肯定是在技术上有漏洞的）产品，金融、支付行业是否应该建立一种召回制度，铺设机具的公司应该负有召回的责任？
有支付百科资深读者表示，POS机这种金融设备如果出现漏洞及安全问题，应该与汽车行业一样，建立有效的召回机制，保障行业有序健康发展。
但支付百科主编刘科长认为，汽车主要影响人身生命安全，而POS机如果是硬件存在问题的确是可以进行选择性召回，因为几百万家商户正常使用的POS你去给进行替换或者取回都或多或少影响商户的使用，如果是软件可以打“补丁”进行防范的话，那就需要设备厂商进行版本升级、收单机构进行商户支持，卡组织进行监督，这样才能完成这次漏洞的有效控制，让消费者放心支付。
攻破联迪A8智能POS机的盘古团队也表示，联迪在两天内进行了修复措施。盘古团队对新版本重新进行了测试，确认新版本可以不受上述漏洞的影响。支付百科认为，也就是说联迪A8只要更新到最新版本，可预防此次事件的漏洞，各采购此款设备的收单机构，可以紧急联系联迪方面进行协助升级。
但也有相关内部人向支付百科透露，主要是系统端口没有被封死，但这个问题去年就听说了，没想到他们一直没有改。
截止支付百科发稿前，联迪方面已经发布声明，并发布补丁包，收单机构等客户对存量终端进行更新。
科长最后说一句，你有没有怀念乌云呢？
本文章来源于网络，如果有侵犯您的权益，请及时与我们编辑联系 QQ:[备注：信息处理]
广告及合作请联系微信号xizitv[备注:合作]
(搜狐体育讯)据《意大利足球》消息,坎塞洛已经抵达都灵,并将在当地时间6月27日进行体检,正式完成从瓦伦西亚到尤文图斯的转会.尤文图斯官网也已经证实了坎塞洛抵达...
他说,阿里巴巴成立的时候就说过要做一家102年的公司,"在今天之前,我希望湖畔大学、达摩院和马云教育基金会比阿里巴巴能够更长久的存在.今天宣布罗汉堂的倡议,我希...
6月27日下午,深圳市六届人大常委会第二十六次会议通过人事任免事项,任命王立新为深圳市副市长,任命邝兵为深圳市市场和质量监督管理委员会主任.会议同时免去高自民深...
当天,小李从朋友的养殖场拿了两条80公分长的蛇,一条黑色眼镜蛇,一条黑色相间银环蛇.因为银环蛇比眼镜蛇毒性更强,重量级的讲解当然放在了后面,所以小李就先抓起眼镜...
马斯切拉诺带球. 中新社记者 富田 摄
梅西被放倒. 中新社记者 富田 摄
梅西向球迷挥手. 中新社记者 富田 摄
梅西射门. 中新社记者 富田 摄...
综合媒体报道, 印度泰米尔纳德邦南部锡沃加西地区的一家烟花厂5日下午发生爆炸.最新消息说,目前已确认爆炸导致37人丧生,45人受伤,此前被报道困在出事工厂内的1...
这些汉籍均出自日本永青文库,由日本细川家族数代人
和传承.永青文库由细川护立于昭和25年设立.日本前首相、永青文库理事长细川护熙介绍,该文库保存着细川家族1...
1993年,她在一家医院做肾上腺肿瘤手术
1998年,她在另一家医院做胆囊切除术
2012年,她从腹腔外壁取出一枚2厘米长的手术针
"今年4月,终于...
永州6月27日电 (任泽旺 宋裕)26日,湖南永州江永县兰溪瑶族乡勾蓝瑶寨举行流传千年的传统节日---"洗泥节",吸引了湘桂数万瑶汉同胞相聚狂欢. ...
广告位：250X250来自雪球&#xe6关注 拉卡拉智能POS机应用场景丰富 目前，中国移动支付市场进入高速发展时期，再加上丰富的消费支付场景作支撑，智能POS机的功能越来越多样化。在移动支付市场中，支付场景的增多对安全系数高度重视。除静态二维码之外，受理端智能POS机的使用率明显提升，安全指数高于其他支付方式。在此环境下，拉卡拉智能POS机凭借丰富的应用场景，有效满足当下互联网消费模式。据悉，通过拉卡拉智能POS机下载相关行业APP后，还有自主下单、在线预定、消息中心等业务，顾客与商户之间的消费衔接流程将进一步细化，通过拉卡拉智能POS机就可以完成订单需求，方便快捷。拉卡拉智能POS机与传统的信用卡支付相比，省去了很多支付环节，能够让收款流程变得快捷安全，系统完善的支付功能是智能POS机最基础也是必不可少的功能。拉卡拉将不断研发新型POS机以顺应当下的互联网消费模式，满足用户的合理需求。除了支付功能和营销功能，拉卡拉智能POS机能够进行卡券派发、客户管理、大数据分析等营销功能。同时，后台会员管理系统是智能POS机十分重要的一环，商户可以通过后台对消费者行为数据进行可视化分析，精准营销，提升老客户的留存率，同时开展发展新会员的工作。随着拉卡拉智能POS机的产生，使得拉卡拉的行业巨头地位得以稳固保持。现在智能POS机能够支持刷卡、二维码，NFC支付，声波支付等等，未来还可能拓展到刷脸支付，有效满足互联网消费新模式的需求。拉卡拉智能POS机应用场景丰富拉卡拉智能POS机应用场景丰富拉卡拉智能POS机应用场景丰富拉卡拉智能POS机应用场景丰富拉卡拉多商户操作流程_腾讯视频
三倍流畅播放
1080P蓝光画质
新剧提前看
1080P蓝光画质
纯净式无框播放器
三倍流畅播放
扫一扫 手机继续看
下载需先安装客户端
{clientText}
客户端特权:
3倍流畅播放
当前播放至 {time}
扫一扫 手机继续看
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要听说商户可以通过拉卡拉智能POS机下载好多应用，但是具体应该怎么操作呢？_百度知道
听说商户可以通过拉卡拉智能POS机下载好多应用，但是具体应该怎么操作呢？
我有更好的答案
据我了解，拉卡拉智能POS机提供海量的应用，供商家进行下载。
采纳率：100%
1条折叠回答
为您推荐：
其他类似问题
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。拉卡拉pos机办理 五大方面来解答
拉卡拉pos机办理 五大方面来解答，拉卡拉智能POS机代理三大推广优势
现在网络发展迅速，中国成为*的移动支付国家，街边小摊，路边小贩都会有一张蓝色一张绿色的付款二维码，付款时，只要扫描二维码就可以完成支付，为了响应这一社会交易需求，拉卡拉推出了拉卡拉智能POS机产品，商户使用拉卡拉智能POS机产扫描消费者二维码就可方便快捷的完成交易过程。
目前我国移动支付布局甚广，遍及城乡，拉动各地区均衡发展，活跃了经济形态。然而，随着移动支付市场规模的不断壮大，支付行业需要不断推进监管，规范交易中的各个环节，严厉地打击行业灰色地带、加强行业风险管控，让交易在安全健康的环境下进行。
作为新四大发明之一的移动支付，根植于中国的经济体量和民众活跃的消费能力。中国支付根基稳固，在创新的土壤之下，像拉卡拉这类积累十年以上，走正道的支付公司将迎来更多发展机会。
伴随着科技的发展，作为国内领先的第三方支付企业拉卡拉创新的移动支付方式有助于推动消费体验的升级。在不断创新中，支付已经在人与人、人与商、人与金融机构之间搭建了完善的通路，覆盖线上与线下，服务于网络经济与实体经济，成为国民经济发展必备的基础设施。
拉卡拉智能POS机是拉卡拉支付基于互联网和云计算率先推出的一款智能终端，它不仅能一机整合刷卡、扫码、云闪付等多种支付方式。
拉卡拉智能POS机也给代理商们也带来了无限的商机
拉卡拉智能POS机代理推广优势一：
创新应用，拉卡拉智能POS“技多不压身”。
拉卡拉智能POS不仅可以用作消费交易，而且还可以叠加餐饮、零售、酒店等海量行业APP，可满足不同行业商户在不同场景下的经营管理需求。使用拉卡拉产品的零售商户通过拉卡拉应用商店下载零售APP，一台拉卡拉智能POS机就可完成交易管理、采购管理、进存销管理等繁琐的操作，轻松实现智能化店铺经营。
拉卡拉智能POS机代理推广优势二：
布局线上，PAYMAX+跨境支付“珠联璧合”。
此次拉卡拉PAYMAX与拉卡拉跨境支付组合亮相展会，吸引了众多观众。拉卡拉智能POS机产品负责人说：“跨境支付是拉卡拉支付为跨境电商专业定制的。现在海淘盛行，跨境支付平台可轻松解决商户‘三单对碰’、‘分账结算’、‘汇率转换’等难题，并支持20多种外币结算。”为经常使用跨境支付的商户们解决了实际难题。
拉卡拉智能POS机代理推广优势三：
多渠道付款兼容，真正实现一机多用
拉卡拉支付通过模拟支付场景，让参与者身临其境地体验了一把智能POS、手环等支付设备的便捷，拉卡拉智能POS一机整合市面上所有主流收款方式，支持银行卡、银联钱包、微信、支付宝、手环付、手机付等收款方式。}