据外媒报道，小小的Square刷卡器，竟然可以在10分钟内被破解并改造成银行卡盗刷装置。一支研究团队声称，它们已经找到了一种方法来禁用其安全措施并灌入恶意数据。设备的篡改涉及两个方面，首先是不到10分钟就能改造完成并用来窃取信用卡数据，然后黑客可以转手卖出。尽管其不能存储实际上的刷卡数据，但它仍会得到卡片的信息。

其次，该团队找到了存储实际刷卡内容的方法，接着在后续时间里推送购买。一旦某个合法的购买事件发生之后，其存储下来的数据就会被攻击者一再利用。

对此，Square辩称此法只对老式的磁条卡有效，但读卡器本身并没有问题。另外，市面上的各种刷卡器都可被拆解并改成成恶意用途，然后再塞回原先的壳子中。

不过Square表示，其在软件层面部署的安全措施会让这个方法无法得逞。换言之，在破解Square或任何其它刷卡器之后，如果你无法连接至授信服务器，那么坏事也是干不了的。

有人指出，如果一家商户尝试通过非官方的Square读卡器应用，那么或许可以实现这一不法设想。

[编译自：TechReport , via：HackerOne , Gizmodo]