刷卡機制度
網上關于刷卡機制度的刷卡知識比較多,也有關于刷卡機制度的問題,今天第一pos網(www.yadikedp.com)為大家整理刷卡常見知識,未來的我們終成一代卡神。
本文目錄一覽:
1、刷卡機制度
刷卡機制度
【聽楊姐說】
今天的感想,來自于一份公告!
拉卡拉昨天發布聲明,稱前幾天拉卡拉在黑客大賽上被攻破的事,是因為該司采購了已經獲得相關權威機構認證的機具——聯迪A8智能POS。
沒錯,那天姐正好在現場。楊姐當天就給大家講過,姐去參加的GeekPwn上海站爆出來許多令人尖叫的成果:
蘋果的iPhone8被攻破,人臉識別被破解,人類聲紋被復制……眾多原本看起來挺牛叉的技術結果沒超過20分鐘就紛紛淪陷。
但姐今天看到了拉卡拉的聲明后,非常想說的一件事是,拉卡拉刷卡機被破解這可真不是一件小事:蘋果iphone8被攻破,但是現在還幾乎沒什么用戶,AI雖然淪陷,但那更是未來的事,變數還很多。但當天會上被演示出來的“拉卡拉機具”被破解,可是今天每時每刻都可能發生被盜行為的。
其實當時的現場頗具戲劇性,因為當天的主持人黃健翔也是拉卡拉的代言人。有點尷尬吧?還好,黃健翔說,如果攻破了,就帶盤古那兩位小哥去找孫陶然要獎金——因為他們幫拉卡拉找到了漏洞。
盤古團隊這兩位小哥,還真不負眾望,現場演示了一波用無線技術黑入智能POS機,他們的目標是——在設備中替換關鍵底層應用并獲取最高權限,最終取得受害者的所有信息并復制銀行卡進行消費獲利。
但過程卻不那么順利,因為遇到了強烈的干擾!
由于現場每個人必備的藍牙胸牌就是干擾源,導致他們破解時數據傳輸的速度受到了影響。最后幾分鐘盤古團隊才把身上的胸牌都摘掉了,也沒能在規定時間內完成黑入。然而,被觀眾打動的組委會臨時給他們加時五分鐘,才終于成功——其實加時中實際只用了1分鐘多一點,但兩個小伙與成功失之交臂還是有點讓人心疼的。對于他們來說,世界上最遠的距離,就是一個藍牙的距離。
但是,攻破之后呢?
10月26日,沉寂了一段時間的拉卡拉公開發聲(就是前文的公告),拉卡拉的機器是聯迪代工,拉卡拉在自身修補漏洞的同時,責令聯迪對已有設備進行漏洞修補,并且終止采購機器。
但楊姐想說的是,我們更應該思考一個問題,在盜刷信用卡已經如此泛濫的今天,對于這種信息保護有瑕疵的(凡被攻破的產品肯定是在技術上有漏洞的)產品,金融、支付行業是否應該建立一種召回制度,鋪設機具的公司應該負有召回的責任?
沒錯,POS機這種金融設備如果出現漏洞及安全問題,應該與汽車行業一樣,建立有效的召回機制,保障行業有序健康發展。
金融行業不比汽車,尤其是在今天一切都互聯網化之后。汽車如果出了問題,牽涉的可能只是某一款車型,一部分消費者的財產和安全。但是POS機這種產品,卻牽涉甚廣,按照拉卡拉公告中稱“A8目前也是市場主流終端型號之一,被眾多商業銀行及收單機構選用……”
這不禁讓人想到,其他機構鋪設的這種POS機現在漏洞還在不在?鋪到哪里了? 如果消費者碰巧遇到了這種POS機,不管是誰鋪設的終端,豈不都有可能中招……遭了大殃?那么損失誰來負責?
聯想到汽車行業的召回制度——有瑕疵的產品,制造商應該通知銷售商、售后服務單位、用戶等關于相關產品缺陷的具體情況,及消除缺陷的方法。然后制造商收回產品,消除其產品缺陷——金融行業是不是更加應該借鑒這個制度?
但事情已經發生了這么多天,盡管有“眾多的商業銀行和收單機構選用”,我們卻仍然不知道其他的機具鋪設到了哪里,也沒有什么其他金融機構對消費者進行安全提示。
當然,金融工具畢竟和汽車不同,后者的召回是有型的、實體化的,必須回到4S店才算;而智能工具則不同,完全可以通過在線的手段來實現。
也許有許多銀行和機構早已知道了這件事情,甚至已經在后臺無聲無息的進行了升級,但是,國家金融監管層應該規定,白帽子提交的金融系統安全漏洞,被舉報廠商必須修復(因為此前白帽子們提交網站漏洞,網站管理員是可以置之不理的)。
而此次,A8的生產廠商也該出來給大家公告聲明一下,以緩解大家心里的擔憂吧?
坦白地說,這或許已經不是技術問題,而是一個公關問題——你如何管理公眾對你的品牌、信譽、能力等各方面的認知?
中國的智能支付行業無論從形態、規模以及發展速度上,都毫無疑問發展得非常迅猛。但此次事件也在提示我們,發展得快的同時,不僅享有榮譽也同時負有責任。更多的企業在面對企業責任的時候,應該更加坦誠以對。
一個企業是否勇于面對公眾承認失誤,是否敢于去承諾、擔當消費者的損失,才是這個企業“品格”的體現!它出自一個品牌對用戶的“真心”,而不是法律要求你出了問題必須召回你才召回。
當然,在此次事件中,還好是“白帽子”們幫廠商找出了漏洞,沒有出現有消費者真的受到損失,但隱患已經在那里——正如汽車行業,并不是出了事后只召回出事的車輛,而是存在隱患型號的車輛都在召回范圍內,為的就是消除隱患,保證更大多數用戶的生命安全。
而如今的金融犯罪、詐騙等等違法行為如此猖獗,信用卡盜刷如此泛濫,很難保證沒有其他的黑客高手進行違法攻擊,會導致更多刷卡人的損失。
但在這次事件一些機構的集體失聲中,除了拉卡拉因牽涉其中而公告外,我們看到的只是不那么令人愉快的沉默,令人感到擔憂的沉默。
以上就是關于刷卡機制度的知識,后面我們會繼續為大家整理關于刷卡機制度的知識,希望能夠幫助到大家!

轉載請帶上網址:http://www.yadikedp.com/shuakatwo/230104.html
- 上一篇:刷卡機的漏洞
- 下一篇:刷卡機借記卡封頂是什么意思