拉卡拉智能POS存重大安全漏洞，惊出一身冷汗！
10月24日， GeekPwn2017国际安全极客大赛在上海召开，知名持牌第三方支付机构拉卡拉旗下智能POS产品在大赛中被爆存在重大安全漏洞，挑战选手仅用21分钟即攻破POS机并成功复制银行卡进行消费。这场攻破赛的挑战者是来自盘古团队的两位小哥哥，他们要展示的是利用拉卡拉POS设备的漏洞，在POS机器中替换关键应用软件，然后获得所有在POS机上的刷卡信息，并复制银行卡进行消费。巧合是，现场黄建祥透露自己曾是拉卡拉的代言人，这就尴尬了，代言人亲眼见证拆台时刻。
现在使用现金消费的情况越来越少了，很多商家开始采用多合一的智能POS机收单。与传统POS机相比，智能产品带来了丰富功能，也产生了许多问题。你的一次刷卡行为，可能会留下什么？仅有的消费金额？卡里余额？甚至是账号密码？
手捂着输密码，银行卡密码就不会丢吗？这场攻破赛的挑战者是来自盘古团队的闻观行和赵振江，他们要展示的是利用拉卡拉POS设备的漏洞，在POS机器中替换关键应用软件，然后获得所有在POS机上的刷卡信息，并复制银行卡进行消费。
破解项目：拉卡拉POS机银行卡复制
被破解设备：拉卡拉 云POS A8
评委：诸葛建伟、万涛
破解团队：上海盘古团队
选手：闻观行、赵振江
拉卡拉POS机破解进行中。
破解紧张进行中，因为现场蓝牙设备过多，存在一定干扰，目前破解尚未成功，距离结束仅剩8分钟。雷锋网报道中提及，“在这组选手挑战过程中，现场环境受到了较多未知来源的蓝牙干扰，这可能是现场观众无意打开的，也可能是有人刻意为之，难不成拉卡拉派了间谍？”
时间剩余仅剩下1:29秒，已经找到现场干扰源，主办发提供的胸卡自带蓝牙，因为有限空间内设备太多，导致干扰过大。目前选手改用有线连接方式进行数据传输。
很遗憾，20分钟倒数计时结束，未能完成现场破解演示，但是这并不代表拉卡拉POS机绝对安全，应现场观众要求，多给选手5分钟，采用有线连接方式进行继续破解，不知道是否可以成功？
加时赛，1分25秒，拉卡拉POS机破解成功，目前正在验证中。
选手成功读取银行卡信息、密码，并使用复制的新卡消费成功，虽然破解不算成功，但是演示成功！
针对此事拉卡拉官网做出声明！
本订阅号内容，除原创外，均来源于合作媒体、和网络平台，属作者个人观点，仅供读者参考，对所发布内容、观点保持中立，不对内容的准确性、可靠性或完整性提供保证。
ID：posquanzi
责任编辑：
声明：该文观点仅代表作者本人，搜狐号系信息发布平台，搜狐仅提供信息存储空间服务。
今日搜狐热点拉卡拉pos机 安全吗 需要什么手续_百度知道
拉卡拉pos机 安全吗 需要什么手续
拉卡拉pos机
安全吗 需要什么手续
押金需要多少阿 是银联的合作伙伴吗
我有更好的答案
　　一、拉卡拉POS分为以下两种：　　1、传统POS：支持对公账户结算，一般属于大、中型商户，月刷卡额要求不能低于3.5万元，未达到则收取50元/月的服务费。　　2、拉卡拉收款宝：支持法人个人账户结算，是针对小微商户推出的终端产品，它为商户解决了商户收款难、申请难、结算难、服务难等问题,丰富了商户的银行卡受理和相关服务功能，是商户开店收款、聚集人气、增值服务、增加创收的必备工具。既能收款也能便民，深受小微商户欢迎。　　二、拉卡拉POS刷卡相关手续费：　　1、一般类门店，0.78%：百货、批发、社会培训、中介服务、旅行社及景区门票等；　　2、餐娱类，1.25：餐饮、宾馆、娱乐、珠宝金饰、工艺美术品;房地产及汽车销售 1.25%-80；　　3、民生类，0.38%：超市、大型仓储式卖场、水电煤气缴费、加油、交通运输航空售票；　　4、公益类，0.00%~0.38%：公立医院和公立校等。　　三、拉卡拉POS安装费：　　1、店面固定机型1680元；　　　　2、店面固定无线机型：1980元；　　3、无线机型：2280元。　　另外拉卡拉pos机，信用卡刷卡是有15000元的限额，借记卡没有。
电脑网络爱好者
您好，感谢您对拉卡拉的关注与支持。拉卡拉是中国人民银行颁发的《支付业务许可证》并在人民银行监管下的公司，您可以放心使用我们的服务。安全是我们在支付过程中最重视的方面，也是拉卡拉对用户的首要承诺，我们的端机是经过国家银行卡检测中心检测，准许入网的，交易安全不会有问题，请您放心使用。传统对公账户POS的申请所需资料：营业执照，税务登记证，法人身份证，组织机构代码证，对公账户开户许可证的复印件传统对私账户收款宝的申请所需资料：个体类需要，营业执照，法人身份证，法人银行卡复印件。
公司类需要，营业执照，税务登记证，法人身份证，法人银行卡复印件。拉卡拉POS安装费：1、店面固定机型1680元
2、店面固定无线机型：1980元
3、无线机型：2280元拉卡拉祝您生活愉快。
本回答被网友采纳
拉卡拉还行，需要五证啊，身份证，营业执照，机构代码证，税务登记证，开户许可证，押金的话2000左右，是银联批准的
拉卡拉安全还可以，但是说实话用起来不怎么样
我给你办，你有什么啊？
其他2条回答
为您推荐：
其他类似问题
您可能关注的内容
拉卡拉的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。拉卡拉移动pos机是不是第三方安全吗?_百度知道
拉卡拉移动pos机是不是第三方安全吗?
我有更好的答案
　　安全　　拉卡拉是第一批获得人民银行颁发支付牌照的公司之一，拥有9年风控经验，每年超过6000亿元的交易处理能力，采用一机一密 、一次一密的加密技术。产品均通过行业相关的安全认证。拉卡拉自身拥有着完善的风控安全保障机制。　　拉卡拉刷卡终端是经过国家专业机构检测过的，准许入网的机具。拉卡拉手机刷卡器属于个人刷卡工具，采用硬件加密，安全算法，硬件保障，有磁有密，一机一密，一次一密。特殊订制的安全软键盘，保证密码输入的安全。　　其次，必须同时满足以下五点才能够使用：用本人身份证验证开通的手机刷卡器、绑定的手机号、绑定时设定的登陆密码、银行卡（银行卡实体并非银行账号）、银行卡密码，缺少任何一个环节都不可能使用。　　所以安全性是可以保证的。
就是第三方的，安全方面没什么问题，我经常用，没有出现过问题
本回答被网友采纳
为您推荐：
其他类似问题
您可能关注的内容
移动pos机的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。【拉卡拉pos机套现安全吗】- 融360
拉卡拉pos机套现安全吗
&&&&&&信用卡套现属于违法行为，但是信用卡是可以进行合理的取现操作，信用卡取现会收取一定的手续费，每个银行对于信用卡手续费的规定都有所不同。
拉卡拉pos机套现安全吗－攻略
拉卡拉POS机
拉卡拉POS机刷卡备年货更便捷春节回家已经开始倒计时，很多远在他乡奋斗的人们已经开始了筹备年货的事宜，不少商铺也迎来了节前的消费高峰。拉卡拉POS机在此时将成为商户的收银好帮手，让......
拉卡拉POS机刷卡备年货更便捷春节回家已经开始倒计时，很多远在他乡奋斗的人们已经开始了筹备年货的事宜，不少商铺也迎来了节前的消费高峰。拉卡拉POS机在此时将成为商户的收银好帮手，让商户紧随刷卡消费的大潮流。拉卡拉POS机，是从市场需求出发，紧随刷卡消费大潮流，为广大商户解决了一大堆难题，也为消费者带去了很多便利。一般商户会认为，像POS机这样先进方便的设备，只有在大商场大超市才能安装，一般的便利店、快餐店没必要安装，也不容易安装，其实不然。商家在店铺使用拉卡拉POS机收费，既能减少收假钞的隐患，减少保管现金的麻烦，还能在无形中扩大店铺客户源。目前，刷卡消费是非常受欢迎的，年龄段也没有限制，就连社区大爷大妈在买东西的时候也会选择刷卡支付，很多商家都遇到过因为不能刷卡而丢单的情况，所以，拉卡拉POS机对于商家的意义无需多言。安装拉卡拉POS机不仅可以为消费者提供极为便捷的收款步骤、优秀的收付款体验以及超实惠的价格，同时也是各行业商户理想的生意助手，微小商家自然也高兴合作只需一个拉卡拉POS机，就能直接让收付款在刷卡间成为现实，这是移动支付时代所带来的便捷享受。
拉卡拉pos机多少钱
拉卡拉pos机多少钱?不少人想要办理拉卡拉pos机，但是不知道拉卡拉pos机多少钱?下面小编给大家介绍一下，
--拉卡拉POS分为以下两种：
拉卡拉pos机多少钱?不少人想要办理拉卡拉pos机，但是不知道拉卡拉pos机多少钱?下面小编给大家介绍一下，
--拉卡拉POS分为以下两种：
支持对公账户结算，一般属于大、中型商户，月刷卡额要求不能低于3.5万元，未达到则收取50元/月的服务费。
-拉卡拉收款宝
支持法人个人账户结算，是针对小微商户推出的终端产品，它为商户解决了商户收款难、申请难、结算难、服务难等问题,丰富了商户的银行卡受理和相关服务功能，是商户开店收款、聚集人气、增值服务、增加创收的必备工具。既能收款也能便民，深受小微商户欢迎。
--办理申请拉卡拉pos机需要的资料：
传统对公账户POS：营业执照，税务登记证，法人身份证，组织机构代码证，对公账户开户许可证的复印件。传统对私账户收款宝：个体类需要，营业执照，法人身份证，法人银行卡，复印件;公司类需要，营业执照，税务登记证，法人身份证，法人银行卡，复印件。
--拉卡拉POS安装费：
店面固定机型1680元;店面固定无线机型：1980元;无线机型：2280元。
以上就是关于拉卡拉pos机多少钱的详细介绍，如需了解更多拉卡拉pos机多少钱请关注安心贷宝宝理财栏目，
以上内容是否解决您的问题？请点击反馈
文章内容部分来自网络转载，如有侵权，请联系删除，邮箱：shaozhenlin#rong360.com（请将#换成@）
小微企业在运转过程中，常常遇到资金问题，该如何解决呢？不用实物抵押，仅凭PO...
小微企业在运转过程中，常常遇到资金问题，该如何解决呢？不用实物抵押，仅凭POS机也可从银行获得贷款！光大银行根据拉卡拉POS机交易流水数据，测算小微商户经营规模，并给予相应贷款，...
免费POS机,真有这种好事吗？...
免费POS机,真有这种好事吗？...
省城七一路经营青海土特产的马老板对记者说，前段时间，自称是中国银联工作人员的...
省城七一路经营青海土特产的马老板对记者说，前段时间，自称是中国银联工作人员的两名女子向他推销了一台POS机，他本以为POS机能为他省点钱。没想到，他不仅没省下来钱，还被骗了。...
听说大学生也能像上班族一样，享有提前消费的特权，不少学生朋友在喜出望外的同时...
听说大学生也能像上班族一样，享有提前消费的特权，不少学生朋友在喜出望外的同时，感到难以置信，不仅怀疑起易分期的真实性。...
巧用POS机来“取现”，殊不知你是走在了违法的道路上！...
巧用POS机来“取现”，殊不知你是走在了违法的道路上！...
POS机大家见过不少这小盒子为大家的生活提供无数便利但是一旦用于非法套现这就...
POS机大家见过不少这小盒子为大家的生活提供无数便利但是一旦用于非法套现这就变成了罪恶的潘多拉魔盒。...
拉卡拉pos机套现安全吗-问答
拉卡拉pos机有哪些？
拉卡拉POS分为以下两种：传统POS：
支持对公账户结算，一般属于大、中型商户，月刷卡额要求不能低于3.5万元，未达到则收取50元/月的服务费。拉卡拉pos机：
信用卡刷卡是有15000元的限额，借记卡没有，具体的限额标准可以咨询当地分公司。
拉卡拉手机收款宝：
未健全资料单张转出卡单笔限额：借记卡：10000元/笔；贷记卡：2000元/笔。未健全资料商户的单日限额：借记卡：10000元/日；贷记卡：5000元/日。 未健全资料商户的单月限额：借记卡：50000元/月；贷记卡：20000元/月。
健全资料单张转出卡单笔限额：借记卡：20000元/笔；贷记卡：5000元/笔。健全资料商户的单日限额：借记卡：20000元/日；贷记卡：15000元/日。健全资料商户的单月限额：借记卡：100000元/月；贷记卡：100000元/月。
拉卡拉和pos机区别？
1、POS机：是一种多功能的销售终端，把它安装在信用卡的特约商户和受理网点中与计算机联成网络，就能实现电子资金自动转帐，它具有支持消费、预授权、余额查询和转帐等功能。
2、拉卡拉：首批获得央行颁发《支付业务许可证》的第三方支付公司，是中国便民金融服务的开创者和领导者。拥有中国最大的便民金融服务网点网络，覆盖全国300个城市的主要社区，用户在家门口即可完成还款、付款、缴费、充值、转账等日常金融业务，从而缓解银行柜面压力，解决用户在银行营业厅的排队难题。沃尔玛、中国石油、中国石化、7-11、物美、快客、好德、海王星辰、华润万家、国美等全国所有知名便利店、商超和社区店都配有拉卡拉便利支付终端。支持信用卡还款（支持账单分期）、转账汇款、还贷款、手机充值、余额查询、账单号付款、支付宝付款、财付通充值、支付宝充值、游戏卡充值、账户直充、水电煤缴费、通讯缴费等，Android系统的客户端还支持公益捐款业务。 目前新开设了电影票、彩票、机票酒店预定、保险理财、交罚代办等多种便利支付业务。
3、拉卡拉POS机（“收款宝”、“生意通”）是针对小微商户推出的终端产品，它为商户解决了商户收款难、申请难、结算难、服务难等问题,丰富了商户的银行卡受理和相关服务功能，是商户开店收款、聚集人气、增值服务、增加创收的必备工具。既能收款也能便民，深受小微商户欢迎。
pos机和拉卡拉的区别？
拉卡拉POS机器本身就是普通POS机器的一种，拉卡拉是持有央行支付牌照的第三方支付公司之一，和其他支付机构对比具有如下特点：
　　（1）拉卡拉的商户使用POS机器收款存在交易额度限制，一般商户每个月的交易额度在30万，有营业执照的商户会更高。多数第三方支付机构的额度均高于这个数值；
　　（2）拉卡拉的商户最低结算资金是500元，即只有刷卡金额超过500元以上的时候，才可以结算到商户银行卡。这个数值也高于多数机构的10元基数；
　　（3）和其他支付机构相比，拉卡拉从事POS收单特别是小微商户的拓展是非常有名的，品牌优势明显，虽然有上述两条的限制，但是出于风险控制来讲是合理和有效的措施。
　　POS机：是一种多功能的销售终端，把它安装在信用卡的特约商户和受理网点中与计算机联成网络，就能实现电子资金自动转帐，它具有支持消费、预授权、余额查询和转帐等功能。
怎样申请拉卡拉pos机？
您需要只需要满足以下条件：1.符合国家法律法规的相关规定，经营正常；
2.拥有固定的经营场所，且注册地址和经营地址均在中国境内的商户；
3.证件齐全；个体类：营业执照、法人身份证、法人银行卡
公司类：营业执照、税务登记证、法人身份证、法人银行卡
如您需要办理可登录拉卡拉官网或致电拉卡拉官方客服热线，或者在拉卡拉新浪官方微博私信联系。
拉卡拉pos机到底怎么用？
手机收款宝功能：收款、撤销交易，信用卡还款、手机充值、转账汇款、余额查询，交易查询，及其他附加功能：计算器。手机收款宝由软硬件两部分构成，可通过蓝牙及音频连接技术配合相关的客户端，软件为安装在智能手机上的专用客户端，硬件是外接刷卡及密码键盘，硬件部分主要功能为刷卡和密码输入，软件部分主要负责各项功能的指令输入操作。
购买端机后，使用前，需要下载一个拉卡拉手机收款宝客户端，注册开通方可使用。开通条件非常简单，只要有身份证就可以开通。　1、确认pos机有电，长按开关键打开pos机；
2、输入操作员号码01按确认，再输入操作员密码0000再按确认；
3、pos机就自动打开了。然后就可以刷卡，输入金额，让持卡人输入密码。出完两张小票之后第一张给持卡人签名，另一张自己收好，方便对账。
大家还在搜最近想购买一台拉卡拉智能POS机，但是害怕出现安全问题，该怎么办？_百度知道
最近想购买一台拉卡拉智能POS机，但是害怕出现安全问题，该怎么办？
您的回答被采纳后将获得：
系统奖励15（财富值+成长值）+难题奖励20（财富值+成长值）
我有更好的答案求助知道网友
一般正规的地方是不用担心安全问题的，有问题完全可以换
我这边可以帮您，银联验证，安全
拉卡拉有第三方支付牌照，安全问题不需要担心。第三方支付牌照是央行颁发的。可以合法的清算资金。仅次于银行保险证券牌照
本回答被网友采纳
1条折叠回答
为您推荐：
其他类似问题
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。}