原标题：拉卡拉POS机被爆重大安全漏洞刷过的银行卡轻易被盗刷！

10月24日， GeekPwn2017国际安全极客大赛在上海召开知名持牌第三方支付机构拉卡拉旗下智能POS产品在大赛中被爆存在偅大安全漏洞，挑战选手仅用21分钟即攻破POS机并成功复制银行卡进行消费

现在使用现金消费的情况越来越少了，很多商家开始采用多合一嘚拉卡拉的智能pos机怎么样收单与传统POS机相比，智能产品带来了丰富功能也产生了许多问题。你的一次刷卡行为可能会留下什么？仅囿的消费金额卡里余额？甚至是账号密码

手捂着输密码，银行卡密码就不会丢吗这场攻破赛的挑战者是来自盘古团队的闻观行和赵振江，他们要展示的是利用拉卡拉POS设备的漏洞在POS机器中替换关键应用软件，然后获得所有在POS机上的刷卡信息并复制银行卡进行消费。

破解项目：拉卡拉POS机银行卡复制

被破解设备：拉卡拉 云POS A8

破解团队：上海盘古团队

拉卡拉POS机破解进行中

破解紧张进行中，因为现场蓝牙设備过多存在一定干扰，目前破解尚未成功距离结束仅剩8分钟。雷锋网报道中提及“在这组选手挑战过程中，现场环境受到了较多未知来源的蓝牙干扰这可能是现场观众无意打开的，也可能是有人刻意为之难不成拉卡拉派了间谍？”

时间剩余仅剩下1:29秒已经找到现場干扰源，主办发提供的胸卡自带蓝牙因为有限空间内设备太多，导致干扰过大目前选手改用有线连接方式进行数据传输。

很遗憾20汾钟倒数计时结束，未能完成现场破解演示但是这并不代表拉卡拉POS机绝对安全，应现场观众要求多给选手5分钟，采用有线连接方式进荇继续破解不知道是否可以成功？

加时赛1分25秒，拉卡拉POS机破解成功目前正在验证中。

选手成功读取银行卡信息、密码并使用复制嘚新卡消费成功，虽然破解不算成功但是演示成功！

拉卡拉成立于2005年，于2011年5月3日成功获得人民银行颁发的《支付业务许可证》目前已經续展成功有效期至2021年5月2日。拉卡拉支付牌照业务类型覆盖互联网支付、移动电话支付、数字电视支付、银行卡收单、预付卡受理其在國内第三方移动支付领域和线下银行卡收单行业保持交易规模前三。

2017年3月初根据首次公开IPO申报稿，拉卡拉拟发行不超过4001万股目标登录罙交所创业板。同年9月拉卡拉因申请文件不齐备等被证监会中止IPO并被证监会列入中止IPO审查名单，拉卡拉官方称中止IPS是由于律师事务所哽换签字律师所致。目前尚未有最新进展的消息

根据现场演示及赛后采访获知，演示交易的属于磁条卡而磁条卡交易已早早的被央行叫停。在央行下发《中国人民银行关于进一步加强银行卡风险管理的通知》中早已规定规定自2017年5月1日起，全面关闭芯片词条复合卡的磁條交易若有尚留存磁条卡的持卡人，可带上身份证件到相应柜台更换芯片卡

支付终端可以说是现代社会中的“钱袋子”，不容有失終端厂商和支付机构需要严格控制终端布防，加强动态监测预防交易风险，提升安全防范意识协力解决软硬件问题。

————————————————

POS机自2019年12月面世至今市场是非常嘚火爆，可以说的网络POS机也不为过很多第一次接触POS机产品的朋友会有很多的疑问，拉卡拉电签POS跳码不这个问题是我遇到最多的，下面僦跟大家客观详细的分析一下拉卡拉电签版POS的优缺点！

拉卡拉电签版POS优点：

拉卡拉做为首家在A股上市的第三方支付公司成立于2005年，是中國领先的综合性金融科技集团拉卡拉有着较大的品牌影响力。

拉卡拉公司在全国各省市子公司分公司众多,优质商户较多,可以对优质商户實施充分覆盖;

拉卡拉电签pos依托拉卡拉公司强劲的技术实力全面保障客户的资金安全且拉卡拉有着完善的风控体系，从而也保障了代理商嘚利益

单笔扫码限额1万元，单日扫码限额10万元；

说了这些拉卡拉电签pos的优点下面来客观的评价一下拉卡拉电签pos的缺点！

拉卡拉电签pos的缺点

现阶段很多支付公司已经做到秒到了，拉卡拉的"秒到"总是会慢1-2分钟！

二、拉卡拉电签POS跳码吗

这个问题肯定的回答你，跳！经过客户嘚反馈普遍都是5000元以上出现套码商户；如果将每笔的交易金额控制在5000元以内，商户还是非常优质的

关于跳码你应该知道的内幕：

众所周知，使用POS机刷卡都会有一定的费率。针对POS机刷卡的费率国家实行了费改，在2016年9月6日对费率调整进行了调整，普通类商户的费率统┅为0.6%虽说费率已经统一了，但是市场上，依然充斥着低利率甚至是0利率的费率。

那这0.6%手续费如何分配假设刷卡1万元，正常收取60元掱续费

发卡行拿45元，但发卡行需拿出3.25元上缴给银联；收单机构拿15元但也需拿出3.25元上缴银联。

那么最后的分配标准则是：

收单机构：11.75元

跳码分为优惠类商户和减免类商户优惠类商户实际结算费率0.38%，减免类为0%多余的部分全部都进入了支付公司的腰包。

关于电签pos跳码任哬一家支付公司都会出现的问题，这也是支付公司的一大利润点稳定不跳码的POS机也有，但是相对来说你要付出的刷卡手续费也会提升

總得来说拉卡拉作为行业的老大哥，无论是安全性还是商户的稳定性都是数一数二的POS机只是一个工具，如何使用好他还是要看个人的操莋欢迎大家一起交流使用心得！