注册
登录
| 关键词： 刷卡器 Square 数据 存储 方法 读卡器 恶意 然后 团队 之后 |
据外媒报道，小小的Square刷卡器，竟然可以在10分钟内被破解并改造成银行卡盗刷装置。一支研究团队声称，它们已经找到了一种方法来禁用其安全措施并灌入恶意数据。设备的篡改涉及两个方面，首先是不到10分钟就能改造完成并用来窃取信用卡数据，然后黑客可以转手卖出。尽管其不能存储实际上的刷卡数据，但它仍会得到卡片的信息。 其次，该团队找到了存储实际刷卡内容的方法，接着在后续时间里推送购买。一旦某个合法的购买事件发生之后，其存储下来的数据就会被攻击者一再利用。 对此，Square辩称此法只对老式的磁条卡有效，但读卡器本身并没有问题。另外，市面上的各种刷卡器都可被拆解并改成成恶意用途，然后再塞回原先的壳子中。 不过Square表示，其在软件层面部署的安全措施会让这个方法无法得逞。换言之，在破解Square或任何其它刷卡器之后，如果你无法连接至授信服务器，那么坏事也是干不了的。 有人指出，如果一家商户尝试通过非官方的Square读卡器应用，那么或许可以实现这一不法设想。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
