1、收銀系統(tǒng)的POS機是怎么被黑客攻擊控制的?

本人處在POS機這個行業(yè)，從經(jīng)驗上看，這個問題我覺樓主解讀有誤，這里面被黑的不是POS機，而是POS機的收銀系統(tǒng)。首先POS機用的不是windows系統(tǒng)，大部分是嵌入式Linux系統(tǒng)，或者wince系統(tǒng)，一般的木馬程序幾乎沒有執(zhí)行的可能性。其次是POS機一般會從三個方面保證POS的安全性：
1.專線操作。如果是無線POS，那么就走APN撥號。網(wǎng)線就是拉專線，走電話線更沒有木馬傳播的可能性。
2.安全芯片保證。POS的加密解密動作都是有加密芯片保證的，而加密芯片都是要過國際的PCI等認證。不只是安全芯片，讀卡器，機具都有過一大堆的認證，大部分認證的技術(shù)含量是比較高的，足夠保證POS的安全。
3.專人管理。這個就不說了，POS機的使用都需要授權(quán)，后天也有異常檢測機制。凡是涉及金融交易的，沒有人敢夠承擔相應的責任。再過POS認證的時，有一些評分機制，其中有一項需要抵擋住專家用幾百萬美元的設(shè)備攻擊系統(tǒng)8個小時（超市休息的時間）。如果不是對POS系統(tǒng)和銀行系統(tǒng)有極深的了解，并且投入上千萬的資金，很難入侵POS機（當然最堅固的密碼系統(tǒng)抵擋不住你非得設(shè)置123456這個密碼，希望你懂我的意思）。
所以我覺得這個應該是木馬侵入了POS的進銷存管理軟件，這樣的話會獲取到一些銀行卡信息，但是從目前國內(nèi)的用卡情況看，對我們造不成什么影響。

借著詞典花了點時間看看Target的分析報告，新聞里所說的POS系統(tǒng)入侵，整個過程是黑客先入侵了供應商的網(wǎng)絡(luò)，此供應商的網(wǎng)絡(luò)有帳號可以訪問Target的網(wǎng)，在獲得了進入Target的網(wǎng)絡(luò)權(quán)限后，可能利用Target網(wǎng)絡(luò)中的缺陷，進入到POS系統(tǒng)的服務器，通過服務器再給每臺POS機上安裝一個內(nèi)存駐留程序，記錄下所有的數(shù)據(jù)，然后通過防火墻將數(shù)據(jù)傳出。從整個過程來看，Target的系統(tǒng)至少存在幾個問題：

1、授權(quán)外部人員訪問公司內(nèi)部網(wǎng)絡(luò)；

2、網(wǎng)段之間沒有足夠的安全劃分；

3、防入侵、防毒軟件的多次警告被忽略，網(wǎng)絡(luò)人員存在責任心的問題；

4、防火墻向外的數(shù)據(jù)包沒有給以足夠的重視，11G的數(shù)據(jù)傳輸至少應該引起網(wǎng)管人員的警覺。如果能解決系統(tǒng)設(shè)計上的問題，人員加強管理，這種入侵幾乎是不可能發(fā)生的。

2、POS機解碼技術(shù)的解碼類型

解碼器是一個巴掌大的盒子，可以用于所有的固定pos機解碼，需要在pos機當?shù)赜泄潭娫捑€，一部是銀行綁定的 一部是沒有綁定的然后通過在機器里面設(shè)置，機器就能在全國使用。由于這個設(shè)備成本不高，所以解碼的費用比較低。
總的來說，價格一般 信號相對穩(wěn)定。 就是需要進入機器的后臺，更改參數(shù)，這種方法首先得機器本身有后臺通道，其次要獲取進后臺參數(shù)的口令和密碼。但是有的機器即使進了后臺也沒法改的，就只有用其他辦法解碼了。
最簡單的方法，但是要有機器的各類口令和密碼，銀行以后的系統(tǒng)發(fā)展會逐漸屏蔽掉這種功能。

3、pos機的電話卡如何破解

一、拆機

1、拆開后蓋主板，拉出小電池的電源線
惠爾豐pos機破解刷機解密方法
2、然后裝回去再開機。
3、此時，開機時會提示：
4、temper 這時輸入密碼166831
5、下翻（按左上第一個鍵）到下一頁
6、有一個key management
7、然后再選擇里面第1>ipp key load
8、這時輸入密碼166831
9、輸完密碼按確認鍵一次，完了再按一下數(shù)字2，完了之后會自動重啟，待屏幕上顯示‘no *go variable’
二、用usb線連接電腦（前提是usb驅(qū)動已經(jīng)安裝好），依次運行底層字庫里面的三個文件：

1、d_vchnfont.bat
2、bat（這個時間比較久）
3、d11-eos.bat
（注意：若雙擊提示com口不存在，則應該使用記事本打開.bat文件，修改最開始的com口號碼）如下圖：
9 代表本機是com9，如果是本機電腦上是com6，擇應該改為-p6
三、下載程序方法一：

1、待三個bat文件運行完之后，終端還會繼續(xù)停留在“no *go variable”界面，如下圖：
惠爾豐pos機破解刷機解密方法
2、直接雙擊運行下載工具（vxdt.exe）：
惠爾豐pos機破解刷機解密方法
3、點擊下載工具左上角的“程序”—“軟件模型”—“新建”；
4、選擇機型（vx675），選擇存放目錄（即“應用程序”文件夾）：
圖片3
圖片4
圖片5
5、最后點擊“確定”：
圖片6
6、然后設(shè)置通訊：
圖片7
圖片8
7、最后點擊“下載”：
圖片9
8、緊接著下載界面出現(xiàn)進度條：
圖片10
9、注意：當下載進度（如下圖）結(jié)束以后，會出現(xiàn)windows的命令提示框（cmd）如下圖：
圖片11
10、待程序下載完成之后，終端自動重啟！下載軟件界面提示是否繼續(xù)，點擊否即可。 .第一種方法是我們可以取出我們的SIM卡，然后卡的卡號會打印在卡的背面。這也是一種很方便的方式，我們可以自己查。

2.如果我們的SIM卡上的號碼不是很清楚，又不能很確定卡號是什么，那么我們可以把卡插入手機，給手機發(fā)信息，最后我們可以讀取我們卡的卡號。

3.最后一個方法，我們可以拿著這張卡去營業(yè)廳查詢。這種查詢方式也比較麻煩，需要親自去營業(yè)廳辦理。當然，這也是一種非常安全的方式。 換地方跟破解捆綁號碼無關(guān)，跟你的POS機類型有關(guān)。

像快錢的話就可以刷異地卡，也就是說你是快錢POS機的話，先洗機，再入網(wǎng)，就可以換地了

4、pos機的工作原理是什么?它是運用什么技術(shù)進行掃描提取卡上的ID信息...

你說的不是POS機，是紅外或者激光掃描槍。
大型超市的會員卡一般用于積分。通過掃描會員卡的條碼等信息識別碼，轉(zhuǎn)化數(shù)字ID，匹配會員庫數(shù)庫，然后按所付金額計入積分。特殊情況如：條碼模糊或者磁性消失時，收銀員直接輸入會員卡上的數(shù)字也是一樣的。
POS機是另外一套設(shè)備，用于刷信用卡或者借記卡，POS機先刷卡判別銀行卡信息，然后需要你輸入密碼后，再將信號傳輸至銀聯(lián)等三方平臺，結(jié)算后轉(zhuǎn)入超市的銀行帳戶。 一般是條碼掃商標號，磁卡掃用戶賬號

這些都有專門的讀卡設(shè)備，將條碼或者磁卡信息轉(zhuǎn)換為計算機可以識別的數(shù)據(jù)信息

5、pos機切機解密需要拆機器嗎?請說詳細點

pos程序都是加密的，直接刷入系統(tǒng)是不行的，只能先清秘鑰，有的pos機暫時清不了只能換芯片。

POS（Pointofsales）的中文意思是“銷售點”，全稱為銷售點情報管理系統(tǒng)，是一種配有條碼或OCR碼技術(shù)終端閱讀器，有現(xiàn)金或易貨額度出納功能。其主要任務是對商品與媒體交易提供數(shù)據(jù)服務和管理功能，并進行非現(xiàn)金結(jié)算。

POS是一種多功能終端，把它安裝在信用卡的特約商戶和受理網(wǎng)點中與計算機聯(lián)成網(wǎng)絡(luò)，就能實現(xiàn)電子資金自動轉(zhuǎn)賬，它具有支持消費、預授權(quán)、余額查詢和轉(zhuǎn)帳等功能，使用起來安全、快捷、可靠。

大宗交易中基本經(jīng)營情報難以獲取，導入POS系統(tǒng)主要是解決零售業(yè)信息管理盲點。連鎖分店管理信息系統(tǒng)中的重要組成部分。

擴展資料

pos機內(nèi)部分析

通訊接口電路通常由RS232接口，PINPAD接口，IRDA接口和RS485等接口電路組成。RS232接口通常為POS程序下載口，PINPAD接口通常為主機和密碼鍵盤的接口，IRDA接口通常為手機和座機的紅外通訊接口。接口信號通常都是由一個發(fā)送信號、一個接收信號和電源信號組成。

MODEM板由中央處理模塊、存儲器模塊、MODEM模塊、電話線接口組成。

首先，POS會先檢測/RING和/PHONE信號，以確定電話線上的電壓是否可以使用，交換機返回可以拔號音，POS拔號，發(fā)送燈閃動，開始拔號，由通訊協(xié)議確定交換機和POS之間的信號握手確認等，之后才開始POS的數(shù)據(jù)交換，信號通過MODEM電路收發(fā)信號；完成后掛斷，結(jié)束該過程。

參考資料來源：百度百科-pos機

轉(zhuǎn)載請帶上網(wǎng)址：http://m.fzog.com.cn/posji/14137.html