在“XPwn2018未來安全探索盛會”上，百度安全實驗室的研究人員揭開了的智能收銀系統(tǒng)重大漏洞。
百度安全實驗室的小灰灰分別針對不同廠商的智能收銀系統(tǒng)，快速尋找系統(tǒng)漏洞和攻擊方式，在短時間內(nèi)即讓一臺正常工作的智能收銀一體機中的賬單紛紛自動結(jié)賬，甚至進行打折、退單等修改訂單的操作。
根據(jù)百度安全介紹，這次選取破解的智能收銀一體機，均為市場主流品牌，廣泛應(yīng)用在商場、餐館之中。因此，即使在人員密集的場所，不法分子也可以神不知鬼不覺的對智能收銀一體機進行破解。
百度安全表示，造成智能收銀系統(tǒng)重大漏洞的原因在于，這些系統(tǒng)在APP加固、校驗機制、驗證邏輯、通信與加密、網(wǎng)絡(luò)隔離等方面存在隱患，而黑客可以很輕松的通過各種WIFI鑰匙連入店家wifi，直接利用這些漏洞達(dá)到攻擊目的。同時百度安全實驗室工程師們發(fā)現(xiàn)并展示了一個新的攻擊方法，這種方法適用于所有餐館，無需對收銀系統(tǒng)進行攻擊，只要通過漏洞控制熱敏打印機，就能欺騙后廚和傳菜服務(wù)員。
會后，百度安全聯(lián)合活動主辦方第一時間將漏洞信息同步給了中國國家信息安全漏洞庫CNNVD，進行對外漏洞通報。
關(guān)于智能收銀系統(tǒng)存在漏洞的問題并不是首次爆出，如今看來，還是現(xiàn)金支付比較安全。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場趨勢的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經(jīng)驗，提供媒體、活動、展會等整合營銷服務(wù)。
粵公網(wǎng)安備 44030402000264號
