一、pos机需要通过什么测试

pos机需要通过什么测试

普通的POS机需要通过3C认证

有带GSM模块，无线的，严则上还需要做入网许可认证及型号核准认证。

具体测试标准如下：

POS机，都做些什么可靠性测试项目

POS机MTBF做的比较多

MTBF，即平均故障间隔时间，英文全称是“MeanTimeBetweenFailure”。是衡量一个产品（尤其是电器产品）的可靠性指标。单位为“小时”。它反映了产品的时间质量，是体现产品在规定时间内保持功能的一种能力。具体来说，是指相邻两次故障之间的平均工作时间，也称为平均故障间隔。它仅适用于可维修产品。同时也规定产品在总的使用阶段累计工作时间与故障次数的比值为MTBF。磁盘阵列产品一般MTBF不能低于50000小时。MTBF值是产品设计时要考虑的重要参数，可靠度工程师或设计师经常使用各种不同的方法与标准来估计产品的MTBF值。

运输pos机需要办理un38.3测试标准吗

深圳普瑞赛思锂电电池检测认证回复：

UN38.3是指在联合国针对危险品运输专门制定的《联合国危险物品运输试验和标准手册》的第3部分38. 3款，即要求锂电池运输前，必须要通过高度模拟、高低温循环、振动试验、冲击试验、 55℃外短路、撞击试验、过充电试验、强制放电试验，才能保证锂电池运输安全。如果锂电池与设备没有安装在一起，则还须通过1.2米自由跌落试验。

所以如果pos机包含锂电池是需要做UN38.3测试。

中付支付pos机可靠吗？小卖部能用么？

可靠，中付支付POS机是由中付支付经过反复测试检验，确认无问题后才推出的。中付支付POS机操作简单方便，无需传输线，只需要在有网的地方通过蓝牙连接便可使用。不仅是小卖部，中付支付POS机的研发场景大大满足酒店、娱乐、餐饮等多个支付场景需求,只要在其业务范围内，可以解决99.5%以上的支付问题，放心吧。

合利宝跳码了真的假的

合利宝跳码引热议，按理说合利宝还是比较靠谱的pos机了，但近段时间，关于合利宝的负面消息越来越多，甚至还出现了合利宝跳码现象。那么，合利宝跳码有什么危害吗？让我们一起来看看吧！

 合利宝跳码了真的假的

近期有很多网友讨论合利宝跳码，从论坛中不难发现，有网友就遇到了跳码现象。刷的是中午11:30-12:00，跳过封顶批发文具，跳过民生超市5411。最后给出的答案是美发，文体用品，电器，汽车服务。这四个时间段不能刷，你对应他给你的时间表，不要刷这个时间段的就行了。想对稳定一点的就是保险点就只刷餐饮，娱乐，酒店。

 合利宝跳码有什么危害吗

首先，商家的利益会受到损害，因为POS机的跳码会让商家原本消费的是A，账单会流向B商家，这样A商家的流量就会减少。

其次，这会损害银行的利益。毕竟，如果POS机不跳码，银行可能会向商户A收10元，如果跳码给商户B，银行可能只收2- 3元，甚至什么都不收。

此外，它还会影响持卡人自身的利益。因为不同的商家对积分有不同的规则，比如A商家可能有积分，而B商家没有。如果POS机是跳码，商户A的消费会跳转到商户B，持卡人再多刷也无法累积积分。

 如何避免跳码pos机

1.避免使用跳码的POS机，尽量在银行生产的机器上消费。这种业务基本上是一机一码，所以不是100%不跳。当然，并不是说第三方支付公司都在跳码，而是一些支付公司可以选择自己行业的商家!

2.尽量避免跳码pos机消费使用第三方支付牌照的公司品牌的机器,现在,在整个行业口碑良好的pos机有开宝店,瑞银信，通易付，银盛通，联付宝，海科融通，付临门和汇付天下等，刷小额的还可以，但大额就可能会出现跳商户，尽量选择传统的大pos机,或电动版本签署了pos机基本上面所有的产品还可以,移动手机pos机跳商户最为严重，建议不要使用。

3.避免代码跳转的POS机，并尝试少量消费。我做了POS机测试,发现一些POS机设置程序,如刷8000多包卡会跳,少于4500通常不跳,实际用户实际卡如果仔细查询后可以看到一些规则,99%的市场份额手刷品牌跳码现象。有点良心支付公司是最大的折扣商家,没有产品品牌,如直接跳转到用户甚至精神病医院如减免类商家,想知道一些银行但不喜欢这种信用卡POS机大小伤害任何承诺低费用上面所描述的那样,你会多一个心眼,标准成本率0.6,如果率低于0.60跳码只支付公司赚钱!

2014美国黑帽大会有哪些精彩的议题

加密类：

48 Dirty Little Secrets Cryptographers Don't Want You To Know

介绍Matasano公司的加密挑战赛中——Matasano crypto challenges()，48个攻击场景，攻击方式。

演讲者：Thomas Ptacek Alex Balducci

无线类：

802.1x and Beyond!

介绍IEEE 802.1x以及其RADIUS/EAP协议漏洞，证明在用户授权接入网络前，通过802.11的WPA Enterprise在RADIUS服务器远程执行代码。

演讲者：Brad Antoniewicz

ATTACKING MOBILE BROADBAND MODEMS LIKE A CRIMINAL WOULD

有关移动宽带modems的安全问题。议题会展示如何盈利，窃取敏感信息和持久的控制着这些设备。

演讲者： Andreas Lindh

Bringing Software Defined Radio to the Penetration Testing Community

作者研制了一种简单易用的工具来进行无线监听和植入。工具是使用GUN radio和scapy基于Software Defined Radio制作的。议题介绍可以用这个工具来方便进行无线安全评估。

演讲者：Jean-Michel Picod Jonathan-Christofer Demay Arnaud Lebrun

Hacking the Wireless World with Software Defined Radio– 2.0

我们身边的无线信号无处不在，想餐厅服务员的对讲机，建筑物门禁，汽车无线钥匙，消费者的，企业的，政府的，业余爱好者的。这个议题就是教你怎样“盲目”的收集任何RF(Radio Frequency)然后从物理层逆向出来。而且只需要用一些开源软件和廉价的无线电硬件。作者会你逆向出卫星通信，用mode S追踪到飞机，并3D可视化的展示出来。

演讲者：Balint Seeber

Point of Sale System Architecture and Security

本议题向观众展示POS机的组件如何操作，支付的流程如何以及哪些环节是有漏洞的。

演讲者：Lucas Zaichkowsky

银行：

A Journey to Protect Points-of-Sale

介绍PoS(points-of-sale)机是如何被攻陷的。议题介绍比较常见的威胁——memory scraping，介绍这是怎么实现的以及如何减少这种威胁。

演讲者：Nir Valtman

SAP, Credit Cards, and the Bird that Talks Too Much

本议题讲述从被广泛运用在世界各大机构的SAP中提钱、支付信息和信用卡信息。

演讲者：Ertunga Arsal

移动方向：

A Practical Attack Against VDI Solutions

Virtual Desktop Infrastructure被认为是目前炒作得厉害的BYOD安全解决方案之一。本议题通过一个PoC证明在VDI平台应用场景下，恶意移动应用通过“截屏”窃取数据。通过模拟用户的交互行为，证明这种攻击方式不但可行而且有效。

演讲者：Daniel Brodie Michael Shaulov

Android FakeID Vulnerability Walkthrough

2013年带来 MasterKey漏洞的团队，今天带来一个新的Android应用漏洞，允许恶意应用逃脱正常应用的sandbox，在用户不知情的情况下获得特定的安全特权。从而恶意应用可以窃取用户数据，恢复密码，在特定场景下甚至完全控制Android设备。这个漏洞影响所有2010年1月以后的Android( Android Eclair 2.1)。

演讲者：Jeff Forristal

Cellular Exploitation on a Global Scale: The Rise and Fall of the Control Protocol

该议题展示了服务提供商(Service Providers)可以通过隐藏的被动的层面去控制你的设备( Android, iOS, Blackberry)，议题将曝光如何通过 Over-the-Air对主流的蜂窝平台网络(GSM/CDMA/LTE)进行远程执行代码。

演讲者：Mathew Solnik Marc Blanchou

Exploiting Unpatched iOS Vulnerabilities for Fun and Profit

该议题曝光作者对最新版iOS(version 7.1.1),的越狱过程。

演讲者： Yeongjin Jang Tielei Wang Byoungyoung Lee Billy Lau

It Just(Net)works: The Truth About iOS 7's Multipeer Connectivity Framework

利用Multipeer Connectivity框架，iOS设备之间也可以在一定范围内通过蓝牙和点对点的Wi-Fi连接进行通讯。本议题主要探讨这种新型的通信方式存在的漏洞和威胁。

演讲者：Alban Diquet

Mobile Device Mianagement

本议题聚焦于“移动设备管理”MDM产品本身的漏洞。展示如何通过这些产品的漏洞窃取到敏感的信息。

演讲者：Stephen Breen

"Nobody is Listening to Your Phone Calls." Really? A Debate and Discussion on the NSA's Activities

本议题主要讲述有关NSA监听的话题的争论。

演讲者：Mark Jaycox J. Michael Allen

Researching Android Device Security with the Help of a Droid Army

本议题讲述利用heterogeneous cluster来挖掘android的漏洞

演讲者： Joshua Drake

Sidewinder Targeted Attack Against Android in the Golden Age of Ad Libs

本议题将使用从Google Play下载的Android程序演示“Sidewinder针对性攻击”。

演讲者：Tao Wei Yulong Zhang

Static Detection and Automatic Exploitation of Intent Message Vulnerabilities in Android Applications

本议题中演讲者将介绍一系列可能出现在一般Android应用编程过程中的漏洞，和开发的针对这些漏洞的静态分析程序。

演讲者：Daniele Gallingani

Understanding IMSI Privacy

本议题中演讲者将展示一款低成本且易用的基于Android系统的隐私框架以保护用户隐私。

演讲者：Ravishankar Borgaonkar Swapnil Udar

Unwrapping the Truth: Analysis of Mobile Application Wrapping Solutions

本议题将分析一些大公司提供的应用打包解决方案，研究为何这些打包方案能同时使用在iOS和Android设备中，并研究其安全性。

演讲者：Ron Gutierrez Stephen Komal

VoIP Wars: Attack of the Cisco Phones

本议题中演讲者将现场演示使用他所编写的Viproy渗透测试工具包攻击基于思科VoIP解决方案的VoIP服务。

演讲者：Fatih Ozavci

恶意软件：

A Scalable, Ensemble Approach for Building and Visualizing Deep Code-Sharing Networks Over Millions of Malicious Binaries

如果可以重现恶意软件的Code-Sharing网络，那么我们就可以更多的了解恶意软件的上下文和更深入了解新出现的恶意软件。这个议题就是通过一个还原混淆而又简单全面的分析方法，对地址多态，打包技术，混淆技术进行分析评估(an obfuscation-resilient ensemble similarity ysis approach that addresses polymorphi, packing, and obfuscation by estimating code-sharing in multiple static and dynamic technical domains at once)这个议题会详细介绍这套算法。

演讲者：Joshua Saxe

badu-on-accessories-that-turn-evil

这个议题讨论一种新的USB恶意软件，它通过USB设备内的“控制芯片”来进行操作。例如可以通过重新编程来欺骗各种其他设备，以达到控制计算机，窃取数据或者监听用户。

演讲者：Karsten Nohl Jakob Lell

Bitcoin Transaction Malleability Theory in Practice

关于比特币的“ Transaction Malleability”漏洞

演讲者：Daniel Chechik Ben Hayak

Dissecting Snake– A Federal Espionage Toolkit

本议题介绍分析恶意软件Snake(也称Turla或Uroburos)的几个重要方面，例如usermode-centric和kernel-centric架构，rootki能力，认证的CC流量，encrypted virtual volumes。

演讲者：Sergei Shevchenko

One Packer to Rule Them All: Empirical Identification, Comparison, and Circumvention of Current Antivirus Detection Techniques

如今很多防病毒解决方案都号称可以最有效的对方未知的和混淆的恶意软件，但是都没有具体能说清楚是怎么做到的。以至于作为掏钱买的付费者不知道如何选择。本议题通过“经验”来对这些方案的效果做一个展示。从而揭示新的检测方法是如何实现的。

演讲者：Alaeddine Meahi Arne Swinnen

Prevalent Characteristics in Modern Malware

本议题讲述作者对当前流行的恶意软件逃避技术的研究。

演讲者：Rodrigo Branco Gabriel Negreira Barbosa

The New Scourge of Ransomware: A Study of CryptoLocker and Its Friends

本议题将研究CryptoLocker和其他类似的勒索软件，研究我们能从这样的新威胁中学到什么。

演讲者：Lance James John Bambenek

第 1页：无线类    第 2页：移动方向

第 3页：恶意软件    第 4页：物联网

第 5页：windows相关    第 6页：APT方向

第 7页：web安全    第 8页：反汇编

你可以去51cto 看看

二、银行卡如何设置电话查询密码

银行卡卡号密码和用户名登陆密码不是一样的、银行卡密码是6位密码，在办理银行卡时需要设置的密码。使用用户名登陆的密码是自己设置的交易时用的密码，在交易时不用输入银行卡密码，直接输入设置的密码即可。网银的用户名登录密码：是你在银行柜台前办理银行卡的网银时设定的“登入网银时的密码”。而银行卡密码一般是指你的银行卡的取款密码，即交易密码。

1、登录密码和卡的密码是不同的。卡本身的密码只用于柜台或取款机等自助终端身份验证。

2、网上银行的登录密码只是在网上银行系统进行登录身份验证使用的，申请网银的时候柜台人员一般会让用户自己设置的，并让再次输入确认。

3、银行卡密码只能是6位数的纯数字，网银密码可以是十几位的纯数字，也可以是字母加数字。

扩展资料

一、CVV密码校验

该项技术与银行卡基本技术标准，如ISO7813识别卡标准（金融交易卡）、GB/T15120（记录技术）等兼容。CVV信息被存储在磁条银行卡的第二磁道中，根据银行卡号、第二磁道主帐号（PAN）、发卡银行标识代码、发卡机构标识代码、发卡网点标识代码、起始标记、结束标记、分隔符（SF）等信息，通过各银行自定义的特殊加密算法进行计算，每步计算都采用CVKA技术加密后，得到银行卡加密验证码（CVN）。各行加密算法和机密技术各不相同，因此犯罪分子利用获得的银行卡信息制作假卡后，在发卡行解密时能够被识别而无法使用。

二、SSL安全协议

SSL安全协议，又称为“安全套接层”（Secure Sockets Layer）协议，是Netscape Communication公司1996年设计开发的，主要用于提高应用程序之间的数据安全系数。SSL安全协议主要提供三方面的服务：一是用户和服务器的合法性认证，二是加密数据以隐蔽被传送的数据，三是保护数据的完整性。SSL协议涉及所有TCP/IP应用程序，是一个保证任何安装了安全套接层的客户和服务器之间安全的协议。但是随着电子商务参与的场上迅速增加，对厂商认证的问题越来越突出，因此SSL安全协议逐渐被SET协议所取代。

三、SET协议

SET协议，又称为安全电子交易规范，是MasterCard和VISA公司在1996年推出的基于信用卡进行电子交易的安全措施的规则，是一种能广泛应用于因特网的安全电子付款协议。其认证过程使用RSA和DES算法，形成在因特网上安全使用银行卡进行购物的标准。但是SET协议的认证过程非常繁琐，每笔交易需要验证电子证书9次，验证数字签名6次，传递证书7次，进行5次签名、4次对称加密和4次非对称加密，完成一个含有SET协议交易的过程需要花费很长的时间，因此目前这种协议并没有被推广使用。

四、维萨3-D认证

信用卡持卡人的身份验证一般采用核对持卡人签名的方式，但在POS交易和网上交易中，商户无法确认消费者是否为真实的持卡人。为解决这一问题，VISA制定了3-D验证标准，通过银行卡用户名和密码进行发卡机构、持卡人、商户和收单机构的互动验证。

在验证模型中，发卡机构负责建立用户可访问的系统，该系统还能够和3-D Secure中的商户插件和VISA目录服务器进行交互，采用多种方法对持卡人进行验证；收单机构负责建立支付网关，保证信息流的安全，同时安装一个3-D Secure Merchant插件，与VISA目录服务器和发卡机构系统进行交互；中间域提供参与3-D验证的发卡机构名录，方便多方对交易进行认证。

由于该技术是开放性的，VISA允许美国运通和日本JCB使用，因此磁条信用卡在进行交易时因能够得到多方验证而保障安全。

五、万事达网上支付标准（Master SecureCode）

万事达卡通过一个隐藏域UCAF（Universal Cardholder Authentication Field）来收集、传递、显示持卡人的认证信息，支持包括PC认证、智能卡认证和基于3-D安全技术的认证等多种认证方式。其采用的技术和VISA 3-D不一样，但银行卡信息验证程序基本一样。

六、日本JCB的J/Secure

日本JCB于2004年宣布推出信用卡互联网验证服务J/Secure。J/Secure基本与维萨3-D认证架构相同，JCB的服务也是在发卡行对交易授权之前加入持卡人密码验证步骤。由于JCB与维萨、万事达的全面合作，J/Secure架构允许收单和发卡机构选择不同的技术方案，JCB均可以提供支持。

七、银联CPUSecure(China UnionPay Secure)

银联于2005年推出CPUSecure，采用统一持卡人、发卡机构、收单机构和商户四方操作流程、服务流程和结算流程的方式，为国内互联网消费者提供相关服务。

八、EMV迁移技术

EMV迁移技术由银行公会与国际组织EMV（VISA、Master、Europay）推出，主要用于保障芯片卡的安全使用。

1、芯片借记卡

传统的磁条借记卡，在持卡人输入密码后，系统以PIN Block传送至发卡银行主机作检核；而芯片借记卡则是以芯片卡本身产生的交易验证码作为发卡银行检核的依据。因此若磁条卡遭侧录，且密码泄漏，卡片就容易在短时间内被复制，进而发生持卡人存款被盗领、卡片额度被盗用的事件。芯片借记卡具有CPU、内存及I/O，几乎具备一部计算机的最基本功能，因此芯片借记卡本身可安全存放发卡银行的逻辑运算与基码，而卡片产生的验证码只有发卡银行知道。也就是说，使用芯片卡交易时，持卡人密码不需送至发卡银行查核，而是由芯片金融卡直接进行密码正确性的验证，验证通过后才产生交易验证码供核查。由于不法分子无法自行复制芯片卡的逻辑运算，可有效解决密码被侧录的风险。

2、芯片信用卡

传统的磁条信用卡，由刷卡机读取第二磁道的资料，再经通讯网络送至发卡行，发卡行通过CVV验证磁条卡的真实性后发出授权码。而芯片信用卡自带3DES Key程序，可利用其内部存放的EMV参数产生ARQC(Authorisation Request Cryptogram)进行验证。第二磁道信息被泄露而复制出的伪卡，因不能复制芯片卡内部的Key，因此无法产生ARQC送往发卡机构授权，降低了发卡行的伪卡风险。

参考资料来源：百度百科：银行卡密码校验技术