金融類移動(dòng)支付項(xiàng)目顯然已經(jīng)成為GeekPwn 2015嘉年華中黑客的關(guān)注熱點(diǎn)。10月24日上午，在GeekPwn智能軟硬件破解大賽現(xiàn)場(chǎng)，選手輕松攻破了拉卡拉收款寶POS機(jī)，使卡內(nèi)余額莫名消失。同樣被攻破的還有盒子支付POS機(jī)。

在GeekPwn 2015嘉年華中，比賽選手提前向觀眾展示兩張銀行卡的余額，選手通過(guò)安卓手機(jī)綁定拉卡拉收款寶POS機(jī)，并在手機(jī)上安裝Xposed模塊去劫持交易信息，接著再用銀行卡完成一次查詢余額的動(dòng)作，之后會(huì)將交易信息劫持下來(lái)，用另一張卡去刷卡轉(zhuǎn)帳，輸入任意密碼就可以轉(zhuǎn)走前面銀行卡上的余額。

整個(gè)過(guò)程選手本身并未直接接觸該銀行卡，更沒(méi)有獲得該卡密碼。

(選手通過(guò)綁定安卓手機(jī)并在手機(jī)上安裝Xposed模塊去劫持交易信息)

同樣，卡內(nèi)資金被消費(fèi)的現(xiàn)象也出現(xiàn)在了GeekPwn智能軟硬件挑戰(zhàn)賽中選手攻破蘇寧易付寶的現(xiàn)場(chǎng)。選手讓銀行卡輕松“易主”。用戶僅通過(guò)一次刷卡消費(fèi)，選手便可輕松劫持易付寶的帳號(hào)、密碼以及支付密碼，然后設(shè)置轉(zhuǎn)帳金額，即可從易付寶余額或者綁定的銀行卡轉(zhuǎn)走任意金額。

(GeekPwn選手現(xiàn)場(chǎng)攻破盒子支付POS機(jī))

除了金融類智能軟硬件項(xiàng)目的攻破，在黑客大賽GeekPwn 2015嘉年華上，O2O、無(wú)人機(jī)、智能路由器、攝像頭等與智能生活密切相關(guān)的產(chǎn)品或項(xiàng)目也是選手們攻破的重點(diǎn)。

據(jù)了解，在這場(chǎng)與Pwn2Own齊名的世界級(jí)黑客大賽上，GeekPwn 嘉年華將會(huì)把漏洞報(bào)告負(fù)責(zé)任地提交給廠商，推動(dòng)廠商修復(fù)安全漏洞，為普通消費(fèi)者提供使用安全保障。

作者：曉憶

來(lái)源：51CTO

總結(jié)

以上是生活随笔為你收集整理的GeekPwn嘉年华：黑客操控POS机 银行卡轻松“易主”的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。