收银系统的 POS 机是怎么被黑客攻击控制，并盗窃资料的？
首先普及下pos机的一些基本知识。 首先，pos机也分好几类，不是所有的pos机都可以入侵。 其次，pos机和银行其实没直接关系。 pos机在我们脑海中好像是个刷银行卡消费的机器，其实它英文名叫pointofsales，全称叫销售点情报管理系统。这个系统里的一个模块，具有电子资金交易功能。 如果某人问，这个pos系统会不会被黑，答案是当然可以。 先说超市的pos系统。 大家去超市都可以看到，收银台是一排，有许多pos终端。这些终端和服务器组成一个内部的局域网络，结合进销存，财务链等行业特定的软件进行整个超市系统的管理。这样的pos机本身不存储任何数据，所有数据都会存到服务器上，服务器一般会做成应用+数据的双机HA，在加上一个异地容灾。系统绝大部分是linux或者类unix系统。所以你看到了，任何一台应用服务器或者数据库服务器或者容灾服务器被攻陷了，都有全部被黑掉的可能。这个原理和攻击网站服务器这样的是一样的。 再说说刷卡机。 一般小型商户都会配刷卡机。刷卡机是由银联支付平台提供的，所以能支持所有银联的借记卡和信用卡。境外也有自己的支付平台，国际通用的就是visa还有mastercard。产生一笔交易后，其实是和银联平台进行结算的，之后银联才会和具体的银行进行结算。银联平台和银行之间的节点一般都用mpls的vpn。唯一通道。并且加密强度大，所以被黑的可能很小很小。那么从商户到银联平台呢？ 商户到银联平台有两种通信方式，一种是走gsm网络，通过gsm短信。另外一种是走电话线，拨号。 走电话线拨号和我们普通的adsl原理差不多，只不过它不是明文走的，它在拨上对方的ppoe服务器的同时，也会拨上对方的vpn服务器，握手成功后，就可以通信了。主要授权方式还是刷卡人的卡号和密码。所以不排除有某些很变态的牛人设计了硬件木马，读取了按键操作码，磁卡信息等。如果说是通过侦听vpn通道，抓包来实现入侵的。我认为这种牛人应该不会出现在生活中……他应该是站在食物链顶端的男人。 所以怎么被黑？ 第一，有服务器的入侵服务器。第二，没服务器的设计附加上去软硬件，截获。第三，直接入侵到银行的vpn通信网络中…… 回答好了。谢谢。