陈丹的博客据外媒报道，小小的Square刷卡器，竟然可以在10分钟内被破解并改造成银行卡盗刷装置。一支研究团队声称，它们已经找到了一种方法来禁用其安全措施并灌入恶意数据。设备的篡改涉及两个方面，首先是不到10分钟就能改造完成并用来窃取信用卡数据，然后黑客可以转手卖出。尽管其不能存储实际上的刷卡数据，但它仍会得到卡片的信息。
其次，该团队找到了存储实际刷卡内容的方法，接着在后续时间里推送购买。一旦某个合法的购买事件发生之后，其存储下来的数据就会被攻击者一再利用。
对此，Square辩称此法只对老式的磁条卡有效，但读卡器本身并没有问题。另外，市面上的各种刷卡器都可被拆解并改成成恶意用途，然后再塞回原先的壳子中。
不过Square表示，其在软件层面部署的安全措施会让这个方法无法得逞。换言之，在破解Square或任何其它刷卡器之后，如果你无法连接至授信服务器，那么坏事也是干不了的。
有人指出，如果一家商户尝试通过非官方的Square读卡器应用，那么或许可以实现这一不法设想。
[编译自：TechReport , via：HackerOne , Gizmodo]
cnBeta 已经入驻豌豆荚啦，扫描左侧的二维码就可以在豌豆荚关注我们。
最懂应用的豌豆荚，发现无数好应用。
未经允许不得转载：陈丹的博客 » 研究团队声称已破解Square手机刷卡器：盗刷仅需10分钟