GeekPwn2017国际安全极客大赛在上海召开，知名持牌第三方支付机构拉卡拉旗下智能POS产品在大赛中被爆存在重大安全漏洞，挑战选手仅用21分钟即攻破POS机并成功复制银行卡进行消费。

现在使用现金消费的情况越来越少了拉卡拉pos机交易商户不变，很多商家开始采用多合一的智能POS机收单。与传统POS机相比，智能产品带来了丰富功能，也产生了许多问题。你的一次刷卡行为，可能会留下什么?仅有的消费金额?卡里余额?甚至是账号密码?

手捂着输密码，银行卡密码就不会丢吗?这场攻破赛的挑战者是来自盘古团队的闻观行和赵振江，他们要展示的是利用拉卡拉POS设备的漏洞，在POS机器中替换关键应用软件，然后获得所有在POS机上的刷卡信息，并复制银行卡进行消费。

卡宝宝认为：紧贴市场需求，拉卡拉研发出集一机整合收款、会员营销、海量APP应用于一体的拉卡拉智能POS机，各种定制化应用拉卡拉pos机交易商户不变，助力商户实现智能化的店铺经营。但这样明显的漏洞显然已有其弊端所在，必须尽快修复方为上策。

近年来，零售业发展势头强劲，交易规模持续扩大。根据新发布的《2017年国民经济和社会发展统计公报》，2017年社会消费品零售总额高达36.6万亿元，同比增长10%以上。物联网和大数据支持的新零售生态已然成为一大发展趋势。

在零售业和服务行业高速发展驱动下，智能POS机开始兴起，并成为商户生意上的“左膀右臂”。

随着移动互联技术的高速发展，人们的支付习惯日益向移动支付倾斜，使用银行卡支付和扫码等“非现金”支付方式的C端用户数量持续扩大，智能POS 机顺应了电子支付日益普及的潮流，满足了消费者在支付交易款项时"轻松支付、安全支付"的愿望，提高了消费者满意度。