许多移动收银系统并不安全。MWR InfoSecurity在研究了市场上支持EMV标准的六款最流行设备后得出了这一结论。
这些系统使用Linux,并通过蓝牙与支付应用程序通信。四分之三的系统使用相同的系统软件。
安全公司发现用于更新固件的机制存在安全隐患。通过一张特殊编程的智能卡,可以接管该设备。理论上,可以通过这种方式对读卡器进行编程,从而截获客户的卡片信息和密码。虽然无法“克隆”EMV卡,但这些数据仍可能被滥用。
尽管早在4月就已提供安全更新,但许多制造商仍未采用。MWR InfoSecurity暂时保密厂商名称,以免鼓励黑客。
研究人员强调,移动POS系统尽管如此仍比传统解决方案更安全。

