1、POS機(jī)基本構(gòu)造與工作原理
POS機(jī)是一種專門用于商戶接受消費(fèi)者支付卡片并進(jìn)行相應(yīng)交易的電子終端設(shè)備。現(xiàn)代POS機(jī)一般由讀卡器、處理器、顯示器、鍵盤(pán)等組成。工作原理是：消費(fèi)者將支付卡片插入POS機(jī)的讀卡器，POS機(jī)核對(duì)銀行、有效日期、金融機(jī)構(gòu)代碼等信息，然后將此信息和交易的金額通過(guò)網(wǎng)絡(luò)傳輸給相關(guān)的金融機(jī)構(gòu)，將該金額從持卡人的賬戶中扣除，并轉(zhuǎn)移到商戶的賬戶中。
儘管POS機(jī)的基本構(gòu)造和工作原理比較簡(jiǎn)單，但是POS機(jī)在實(shí)際使用中存在著諸多安全隱患。
2、POS機(jī)存在的安全隱患
2.1 硬件安全隱患
POS機(jī)的硬件部分也存在一些安全隱患。例如，由于POS機(jī)中內(nèi)置的可編程芯片并沒(méi)有得到有效的加密保護(hù)，攻擊者可以利用芯片的漏洞通過(guò)物理方式攻擊POS機(jī)，并進(jìn)行篡改、破解等惡意操作。此外，由于POS機(jī)的維護(hù)工作常常由非專業(yè)人士完成，可能存在硬件破壞或損壞等問(wèn)題，破壞POS機(jī)的基本硬件防護(hù)措施，給攻擊者留下有利可圖的機(jī)會(huì)。
2.2 軟件安全隱患
POS機(jī)中的軟件部分同樣可能存在不同程度的安全隱患。POS機(jī)的軟件系統(tǒng)一般是由廠商經(jīng)過(guò)多次開(kāi)發(fā)測(cè)試才可以完成。然而，由于軟件復(fù)雜度高，編碼難度大，可能存在漏洞或錯(cuò)誤，這些漏洞可能被攻擊者利用。此外，POS機(jī)上的軟件系統(tǒng)還可能存在升級(jí)不及時(shí)、更新不及時(shí)、未經(jīng)授權(quán)的程序或插件等問(wèn)題，攻擊者可以利用軟件的漏洞來(lái)入侵POS機(jī)、篡改交易記錄、竊取密碼等。
2.3 通信安全隱患
POS機(jī)需要通過(guò)網(wǎng)絡(luò)向遠(yuǎn)程金融機(jī)構(gòu)發(fā)送交易請(qǐng)求，因此，POS機(jī)的通信安全隱患也非常嚴(yán)重。攻擊者可以通過(guò)各種手段，截獲POS機(jī)和遠(yuǎn)程金融機(jī)構(gòu)之間的通訊數(shù)據(jù)，從中獲取銀行賬號(hào)、密碼等敏感信息，甚至篡改交易記錄，造成巨額財(cái)產(chǎn)損失。
2.4 操作安全隱患
POS機(jī)的使用人員也可以成為安全隱患的因素。由于POS機(jī)操作人員的技能和安全意識(shí)不高，可能會(huì)在操作上出現(xiàn)一些瑕疵或隨意處理某些操作，從而導(dǎo)致POS機(jī)出現(xiàn)危險(xiǎn)，例如錯(cuò)誤地輸入價(jià)格、改變POS機(jī)設(shè)置或誤刪除交易記錄等。
3、怎么保護(hù)自己的安全？
3.1 常規(guī)維護(hù)
POS機(jī)定期進(jìn)行硬件維護(hù)、升級(jí)軟件、更新防毒軟件、定期檢查系統(tǒng)漏洞等操作可以保護(hù)POS機(jī)免受安全隱患的侵害。此外，定期更換密碼、啟用賬戶鎖定功能、限制終端機(jī)管理權(quán)限以及定期改變終端設(shè)備的標(biāo)準(zhǔn)設(shè)置等操作，也可以有效降低系統(tǒng)遭受攻擊的概率。
3.2 加強(qiáng)教育
加強(qiáng)使用人員的安全教育，培養(yǎng)使用人員的安全意識(shí)和技能，增強(qiáng)用戶對(duì)于異常信號(hào)的辨識(shí)能力，如發(fā)現(xiàn)有異常的錢箱、密碼盤(pán)或POS機(jī)本身，應(yīng)立即停止操作并報(bào)告相關(guān)人員。
3.3 網(wǎng)絡(luò)安全
采用加密和防火墻等技術(shù)方案，加強(qiáng)POS機(jī)和金融機(jī)構(gòu)之間數(shù)據(jù)的保護(hù)，防止攻擊者對(duì)POS機(jī)的竊聽(tīng)、盜取、破壞和篡改等操作。
4、結(jié)語(yǔ)
POS機(jī)的安全問(wèn)題是一項(xiàng)重要的骨干資產(chǎn)保護(hù)工作。只有加強(qiáng)POS機(jī)本身和使用人員的管理、提升技能、加強(qiáng)系統(tǒng)硬件的維護(hù)和軟件的升級(jí)、完善網(wǎng)絡(luò)安全技術(shù)解決方案等措施，才能最大程度地減少安全隱患、保障網(wǎng)絡(luò)交易的安全，為消費(fèi)者帶來(lái)更簡(jiǎn)單、便捷和放心的電子支付體驗(yàn)。
