多款O2O软件曝出支付漏洞 不接触银行卡也能转款
摘 要：控制所有的摄像头，或开或关，或拍摄本不该有的画面……你以为这种黑技术只有《碟中谍》这类好莱坞大片中才有。然而在昨天举办的上海Geek Pwn(极棒)2015嘉年华中，白帽黑客们就现场演示了这一幕幕“电影中的场景”，其中一支代表队现场就攻破了7只主流品牌摄像头，完全控制摄像头的运动和拍摄。
控制所有的摄像头，或开或关，或拍摄本不该有的画面……你以为这种黑技术只有《碟中谍》这类好莱坞大片中才有。然而在昨天举办的上海Geek Pwn(极棒)2015嘉年华中，白帽黑客们就现场演示了这一幕幕“电影中的场景”，其中一支代表队现场就攻破了7只主流品牌摄像头，完全控制摄像头的运动和拍摄。
在这场倍受人们关注的“黑客奥运会”上，移动支付、O2O、智能家居等领域的安全问题成为今年的热点，超过40款主流智能软硬件被安全极客们攻破，包括华为、小米、京东、海尔等品牌都成为攻破对象。
不接触银行卡也能转走余额
如今许多消费者出门不带现金，习惯刷卡。在现场，一位选手演示了对大型POS机品牌盒子支付的攻破。他首先用一张他人的银行卡完成一次刷卡交易，再用一张自己的银行卡刷卡消费。在此后的24小时之内，他就可以用自己的卡无限次消费他人银行卡上的余额了。
还有一位比赛选手，在自始至终不接触银行卡本身的状态下，将卡上的余额转出。他首先通过手机绑定第一大POS机品牌拉卡拉收款宝，通过手机劫持交易信息，获得了余额信息。然后再输入任意密码，就将余额全部转走。整个过程选手本身并未直接接触该银行卡，更没有获得该卡密码。
原标题：多款O2O软件曝出支付漏洞 不接触银行卡也能转款
免责声明：凡本网注明“来源：XXX（非舜网）”的作品，均转载自其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。本网转载其他媒体之稿件，意在为公众提供免费服务。如稿件版权单位或个人不想在本网发布，可与本网联系，本网视情况可立即将其撤除。
