破解項目：拉卡拉POS機銀行卡復印件

破解設備： Cloud POS A8

評委：諸葛建偉、萬濤

破解團隊：上海盤古團隊

選手：文冠興、趙振江

10:05:16 POS機破解正在進行中。

10:08:19 正在破解中，因為現場藍牙設備太多，有一些干擾。在這組玩家的挑戰過程中，現場環境被大量來路不明??的藍牙干擾，可能是觀眾無意間打開的，也不排除有人故意為之。 ”

10:26:41 在比賽的最后一分半鐘里，選手們找到了現場干擾源，并且為主辦方提供的胸牌自帶藍牙，因為現場設備太多了空間有限，造成干擾。大的。目前，玩家使用有線連接進行數據傳輸。

10:29:31 不幸的是，20分鐘倒計時結束，場景無法完成。破解演示，但這并不代表拉卡拉POS機絕對安全。應觀眾要求，參賽者將有 5 分鐘的時間繼續使用有線連接進行破解。不知道能不能成功？

10:32:27超時，1分25秒，拉卡拉POS機破解成功，目前正在驗證中。

10:37:12 2017-10 -24 選手成功讀取銀行卡信息和密碼，并使用復制的新卡消費成功。雖然破解不成功拉卡拉pos機安全嗎，但是演示成功了！

雖然參賽選手在現場挑戰中沒有成功，但確認漏洞存在。畢竟，在現實生活中，黑客不會只嘗試破解 POS 機 20 分鐘。希望這次極客挑戰賽能給拉卡拉敲響警鐘，也給終端廠商一個警示。警鐘！

還是說一千零一萬一樣的句子。對于支付行業來說，安全不是小事。此次涉及的終端，其實是聯迪的終端生產，而拉卡拉只是在購買后進行標注。本人身份證明，證明終端廠家存在安全隱患。最新情況是，拉卡拉官方已經發表聲明說明情況，并停止向聯迪購買這臺設備！

p>

好笑的是，這款存在安全隱患的POS機竟然被銀聯推薦為首發機型??！可見，銀聯的安全檢測手段確實很厲害！據了解，該模式下單量大，包括銀聯業務、通聯等多家銀行均有大量采購！此前，聯迪的E550因惡意改裝造成了比較大的損失。現在這個明星模型又有問題了！可能會嚴重影響蓮迪的顏值。數量！

為進一步規范銀行卡收單市場，防范可能存在的支付安全風險，現印發《人民銀行關于加強銀行卡受理終端安全管理的通知》（以下簡稱21號） ，從業務、風險、技術管理等方面進行全面工作部署，包括：規范銀行卡交易報告、單證管理拉卡拉pos機安全嗎，加強銀行卡受理終端登記管理，加強銀行卡受理終端產品質量管理，加強銀行卡受理終端產品質量管理。銀行卡受理終端風險防控。

為落實人民銀行相關工作要求，銀聯除了積極推進業務管理和風控方面的相關工作外，在技術和安全方面，主要從加強終端信息真實性監控和終端主密鑰安全管理，不斷優化終端安全技術標準、產品認證和產品抽檢機制，與收單機構和終端廠商合作，加強終端產品質量管理，及時信息共享和向會員機構和銀聯認證制造商通報違規情況。希望其他廠家重視，加強風險意識！來源：POS機。