有哪里可以逃过POS机恶意软件的威胁?

我们都应该记得,大约在去年的这个时候,美国零售商Target发生了有史以来最大的资料外泄事件,一起使用BlackPOS机恶意软件的针对性攻击。从那时开始,销售终端或称POS机恶意软件开始成为主流,攻击了大大小小的店家。2014也是我们看到POS机恶意软件变为成熟威胁的一年,我们甚至想办法去了解一下POS机诈骗者的工具箱。

POS机恶意软件大多数局限于零售业者和商家,但现在看来,POS机恶意软件已经从购物中心分支到机场、地铁站和停车场。

飞机

来自安全公司Census的研究人员在八月的DEFCON2014提出一篇关于POS机攻击将目标放在旅客的有趣报告。Census延伸了POS机在机场内的定义,包含了自助报到机、无线上网服务机、行李定位服务机等。他们在希腊机场内进行调查时把目标放在位于航站公共空间内的自助服务机,这个自助服务机可以让乘客购买无线上网点数、打VOIP电话以及扫描机票以确认航班时间。他们发现该自助服务机有网络联机,外露USB孔、缺乏键盘输入过滤功能、没有安装防病毒软件并具备管理者权限。

研究人员定制化了恶意软件,并用一个简单的网页攻击来感染自助服务机。航空公司在机票上使用登机证条形码化(BCBP),包含了乘客信息,BCBP规格可以轻易在网上搜到。被扫描的BCBP数据——不管是印出的机票或是手机上的QR码——都可以在自助服务机的内存中解出。知道了BCBP格式让研究人员可以从自助服务机的内存撷取数据,只要使用跟窃取支付卡数据的POS机内存撷取程序一样的技术即可。他们的实验结果显示,攻击者可以轻易地利用支付卡窃取POS机恶意软件以感染自助服务机。

火车

安全公司IntelCrawler最近发表了一篇关于“d4re|dev1|”(daredevil)POS机恶意软件的文章,它会针对大众运输系统(MTS)。这个恶意软件具备远程管理、远程更新、内存获取和键盘记录功能。IntelCrawler贴出了意大利撒丁岛一个被入侵ARST自动售票机的照片。攻击者通过VNC来存取自动售票机,客户在这些自动售票机购买公交车票和火车票,让他们成为被窃取支付卡数据的赚钱目标。一个最近发现的POS机内存撷取程序家族 ——NewPOSThings会试图从被入侵的系统中取得VNC密码,其他像是BrutPOS和Backoff等POS机内存撷取程序会使用RDP来存取被入侵的系统。

汽车

最近一则新闻提到说一个专业停车场服务厂商在美国有17座停车场的支付处理系统被入侵。有一家第三方负责维护停车场支付卡系统,攻击者使用第三方的远程访问工具来存取支付处理系统,接着安装恶意软件,从这些停车场取得支付卡数据。第三方没有使用双因子认证来进行远程访问,让攻击者可以轻易地进入和攻击该系统。该公司受到感染的停车场位在芝加哥、克利夫兰、埃文斯顿、费城和西雅图——基本上是全国性的感染了。

新的目标

从这三个案例中,我们可以提出以下意见:

1、网络犯罪分子在POS机恶意软件中加入远程管理功能。因为远程访问工具加上RDP/VNC功能让他们可以进入自动付款或电子服务系统。

2、任何具备网络联机的处理支付卡资料设备都应当被视为潜在目标,不管其位在何处。用户永远不该假设位在机场、火车站或者是停车场的自助服务机都具备跟其他自助服务机相同或正确的安全等级。

3、在一个连接着的世界里,安全策略需要超越国界。安全责任在几个关键角色上:设备制造商、服务供货商,甚至是银行和信用卡业者——都必须去保护他们的消费者。

时间: 2024-10-09 04:27:57

有哪里可以逃过POS机恶意软件的威胁?的相关文章

关于POS机攻击,你知道的有多少?

2014年是POS机(销售终端)威胁倍受瞩目的一年.其实POS机威胁已经存在多年了,但去年一月的Target资料外泄事件让普罗大众注意到此种威胁. 2014:POS机恶意软件的一年 虽然Target资料外泄事件可能是2014年第一起和销售终端有关的攻击,但很快我们就清楚地知道这并非最后一起.到去年第三季为止,出现了六个POS机内存撷取恶意软件,这跟2011年到2013年间所发现的变种总数一样. 并且,这些新变种不是借用早期版本的功能,就是直接从旧版POS机内存撷取恶意软件家族演进而来.例如,Ba

你的信用卡资料都被POS机刷到哪里去了?

2014年的销售终端(POS)恶意软件攻击不管是数量上.素质上或危害范围都呈现巨大的跳跃.这些恶意作品通常指POS机内存撷取程序,设计用来入侵进行销售交易业务的终端机. 经常有数以千万计的支付用卡数据被窃,继而卖往地下世界的卡片论坛,在那被用来进行诈骗性购物.转账或提款.这些大规模的抢案已经成为分布全球地下卡片经济的供应链骨干. 它们如何运作? 当付款终端机在交易中处理你的信用卡数据时,在多数情况下它都是安全的加密.储存和传输,然而当交易之时,数据在终端机内会以明码的形式处理.POS机内存撷取程

O2O破局 POS机将成移动支付最有效入口

移动支付一旦被打开入口,则O2O的入口也随之展开,更多的服务场景也将在线上线下实现无缝对接,而谁先进入这个市场,成为终端的占有者,谁就可能成为移动互联网时代的"支付宝",甚至重新开启第三方支付的洗牌. 文/张书乐 被称为O2O元年的2014年,目前已经处在了一个十分尴尬的位置.线上流量和地面实体店销售都摆在那里,可中间环节的移动支付却迟迟没有进展.腾讯和阿里花了数亿,用于打车大战,却依然没有曲线培育出用户习惯.业内对此悲观的认为:单纯依靠第三方支付或社交网络,想要将网上支付的习惯传承到

维护POS机的方式

随着公司规模的不断扩大和管理的规范化,万象天龙于2014年4月组织公司内部强化培训,培训方式包括集中授课.分组讨论.现场答疑和上机考核.团队活动等.本次培训由公司产品培训部负责人刘婧担任主讲. 本次培训是公司培训方式的新尝试,也取得了较好效果.公司将不断总结培训经验,制定符合公司发展方向和要求的培训计划,采取符合公司实际的培训方式,坚持不懈地优化员工培训,为公司战略目标的实现提供有力的人才保证. 万象天龙 上海股交易中心挂牌企业 企业代码: 200446 维护POS机的方式,布布扣,bubuko

android 控制POS机图文打印(二)

上一篇文章结束了ESC/POS的指令集,没看过的可以去看一下,可以当作工具文档来使用的 android 控制POS机图文打印(一) 这一篇正式介绍如何使用POS机来打印图文信息. 首先介绍一下,ESC/POS指令是如何使用的, 字体加粗指令: byte[] FONT_B =new byte[3]; FONT_B[0] = 27; FONT_B[1] = 33; FONT_B[2] = 8; 字体纵向放大一倍: byte[] CLEAR_FONT =new byte[3]; CLEAR_FONT[

中贤会员pos机如何保障刷卡交易数据安全

中贤POS机广泛应用于银行.会员储值卡.预付卡等行业,为什么它比电脑客户端安全?它如何保障刷卡交易数据安全的? 中贤会员POS机与后台通信走的是银联标准的8583协议,所有的通信信息都是经过随机密钥加密,而且加密的方式是不能逆向编译,所以即使通信信息 呗黑客抓包,也无法破解信息.捏造发送的虚假交易信息密钥对不上号也直接被拒绝,所以中贤会员POS机是我们系统与资金财产的安全保障得力卫士! (8583协议定义标准:ISO8583报文(简称8583包)又称8583报文是一个国际标准的包格式,最多由12

移动POS机

1.怎么识别手刷机所属公司是否是二清公司,甚至是多清 去银行,手机银行,网上银行查询该笔款是哪里汇出的,如果是银行或合法支付公司汇出,一般为一清机,如果是个人或无支付牌照的支付公司,一般为二清机: 已获支付牌照许可机构:http://www.pbc.gov.cn/zhengwugongkai/127924/128041/2951606/1923625/1923629/index.html 方法百度:"中国人民银行 已获许可机构", 必须是http://www.pbc.gov.cn开头防

手持PDA智能条码扫描RFID打印POS机

手持PDA智能条码扫描RFID打印POS机   一.系统稳定性: 1.硬件稳定性: 采用了华为海思(国内唯一可以媲美全球顶级的CPU+射频方案厂商,可以和英伟达等一决高下)手机方案,CPU+射频浑然一体,经过数千万手机出货验证,性能稳定可靠.常规的WINCE+GSM模组组装出来的产品,不能拨打电话,仅能传输数据,而且稳定性很差. 2.系统稳定 Mobile6.5操作系统是wince系统的完美.最终升级版.注重人性化和交互界面(类似于win98和Win XP的区别).再次基础上面有经过华为数百人团

android 控制POS机图文打印(一)

因为公司业务的需要,要用android客户端控制pos机打印票据,不单只是中文的,而且还要包括二维码的打印的!经过两天的努力!终于搞定了!!!!我真是! 首先,先奉上ESC/POS指令集. EPSON打印控制指令集 打印命令               功能 格式: ASCII: 以标准ASCII字符序列表示 十进制: 以十进制数字序列表示 十六进制: 以十六进制数字序列表示 说明:该命令功能和使用说明. HT                 水平制表 格式: ASCII: HT 十进制: 09