收银系统的POS机是怎么被黑客攻击控制的？

借着词典花了点时间看看Target的分析报告，新闻里所说的POS系统入侵，整个过程是黑客先入侵了供应商的网络，此供应商的网络有帐号可以访问Target的网，在获得了进入Target的网络权限后，可能利用Target网络中的缺陷，进入到POS系统的服务器，通过服务器再给每台POS机上安装一个内存驻留程序，记录下所有的数据，然后通过防火墙将数据传出。从整个过程来看，Target的系统至少存在几个问题：