在支付行业内部,"切机"一词已从专业圈子走向了公众视野。所谓的"切机",指的是通过软件手段绕过POS机内置的支付程序限制,使得二手POS机得以重新在市场上流通。然而,这种做法不仅损害了POS机原有的安全性和市场声誉,还侵犯了正版POS机厂商的合法权益,并给正版系统带来了更高的技术维护成本。
近年来,随着收单机构的涨价和关停,"切机"行为一度成为热点。POS机在出厂前通常会内置技术保护措施,以防止"切机"行为。但究竟是谁在背后操纵这一行为,一直是行业内的一个谜。
近日,一起涉及POS机"切机"的案件被官方披露,揭示了深圳华智融科技股份有限公司(以下简称华智融公司)的内部人员苏某某利用职务之便进行非法"切机"操作的全过程。华智融公司是NEW7220、NEW6220型号POS机的生产商,对这两款POS机的系统软件拥有著作权。
华智融公司为了保障支付安全和满足支付管理需求,会在POS机上设置技术保护措施,通过公钥限制数据签名验证修改CID,确保POS机只能安装特定支付机构的程序。然而,苏某某作为公司的软件开发工程师,在职期间参与了涉案POS机的软件开发和代码维护工作,并在离职后利用未归还的账号密码,非法登录公司开发平台,修改源代码生成"切机"程序,从而绕开了POS机的技术保护措施。
苏某某的非法行为最终被华智融公司发现,公司通过技术升级堵塞了漏洞。但苏某某并未就此收手,而是继续非法侵入公司系统,下载并修改编译后的固件代码,并将"切机"程序非法出售和提供给他人,从中获取巨额利益。
深圳市中级人民法院对此案作出了判决,认定苏某某的行为构成了侵犯著作权罪和非法获取计算机信息系统数据罪。最终,苏某某因侵犯著作权罪被判处有期徒刑三年,并处罚金75万元。
这起案件不仅揭示了支付行业内"切机"行为的内幕,也给行业敲响了警钟,提醒相关企业和个人必须加强内部管理和技术保护,防止类似事件的发生。