搜索

[7914] 2014-03-28_黑掉ATM取款机？只需一条短信

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2014-03-28_黑掉ATM取款机？只需一条短信 黑 掉 A T M 取 款 机 ？ 只 需 一 条 短 信 p y n w o l f   F r e e B u f   2 0 1 4 - 0 3 - 2 8 F r e e B u f 视 频 组 近 期 将 带 来 视 频 组 近 期 将 带 来 A T M   H a c k 视 频 ， 请 关 注 视 频 ， 请 关 注 “ 当 爱 已 成 往 事 ， 心 里 的 伤 痕 犹 存 当 爱 已 成 往 事 ， 心 里 的 伤 痕 犹 存 ” 我 们 一 直 在 说 ， 4 月 8 日 之 后 微 软 将 停 止 对 w i n d o w s   x p 的 技 术 支 持 ， 这 名 义 上 是 一 个 时 代 终 结 的 开 始 ， 历 史 的 车 轮 必 将 倾 轧 过 去 ， 只 剩 下 一 声 声 叹 息 落 地 。 我 想 在 这 叹 息 之 余 必 然 要 谈 及 这 样 一 件 事 ， 在 世 界 上 运 行 的 3 0 0 多 万 台 A T M 机 器 上 ， 其 中 约 9 5 % 依 然 是 X P 系 统 ， 于 是 全 球 即 将 迎 来 “ 旧 ” A T M “ 裸 奔 时 代 ” ， 基 础 经 济 设 施 将 面 临 严 重 的 安 全 威 胁 。 当 然 题 外 话 总 归 有 人 会 未 雨 绸 缪 ， 比 如 印 度 银 行 已 经 开 始 更 换 l i n u x 系 统 。 关 于 升 级 原 因 关 于 升 级 原 因 赛 门 铁 克 的 安 全 研 究 人 员 称 ： 黑 客 可 以 利 用 基 于 A T M 的 X P 系 统 的 漏 洞 弱 点 ， 从 而 做 到 仅 通 过 发 送 短 信 给 这 种 已 入 侵 的 A T M 机 器 就 可 以 提 取 现 金 。 研 究 人 员 称 ： “ 天 降 财 神 也 不 过 如 此 ， 网 络 罪 犯 只 需 要 发 送 短 信 到 被 入 侵 的 A T M 机 ， 然 后 气 定 神 闲 的 走 到 A T M 机 器 面 前 ， 取 走 现 金 ， 然 后 气 定 神 闲 地 离 开 。 这 听 起 来 多 么 不 可 思 议 ， 然 而 更 令 你 不 可 思 议 的 是 ， 此 时 或 许 这 种 技 术 在 世 界 上 不 同 地 点 正 在 进 行 实 战 演 习 。 ” A T M s 的 恶 意 软 件 的 恶 意 软 件 据 研 究 人 员 表 明 ： 在 2 0 1 3 年 ， 他 们 已 经 发 现 了 一 个 命 名 为 B a c k d o o r . P l o u t u s （ 财 神 之 路 ） 的 恶 意 软 件 ， 被 安 装 在 墨 西 哥 的 一 些 A T M 机 器 上 ， 目 的 是 通 过 短 信 抢 夺 这 种 老 旧 类 型 的 A T M 机 器 里 的 现 金 。 要 安 装 这 种 恶 意 软 件 到 A T M 机 器 里 ， 黑 客 必 须 通 过 U S B 数 据 连 接 线 将 一 个 手 机 连 到 A T M 机 器 ， 然 后 启 动 一 个 共 享 的 网 络 连 接 ， 然 后 就 可 以 通 过 另 一 个 手 机 发 送 特 定 的 短 信 指 令 给 连 接 A T M 机 器 的 手 机 从 而 控 制 安 装 在 内 的 恶 意 软 件 。 “ 由 于 连 接 A T M 机 器 的 手 机 是 通 过 U S B 端 口 连 接 得 ， 手 机 一 方 面 消 耗 电 ， 另 一 方 面 通 过 U S B 进 行 充 电 ， 这 样 就 可 以 进 行 持 续 " 续 航 " ” 。
如 何 攻 击 如 何 攻 击 A T M s 通 过 U S B 将 手 机 和 A T M s 连 接 ， 并 安 装 B a c k d o o r . P l o u t u s （ 财 神 之 路 ） 恶 意 软 件 攻 击 者 发 送 两 条 短 信 给 内 置 于 A T M 机 器 里 的 手 机 短 信 1 包 含 一 个 有 效 的 激 活 指 令 来 激 活 内 置 恶 意 软 件 短 信 2 包 含 一 个 有 效 的 命 令 让 A T M 机 器 自 动 吐 钱 3 .   内 置 于 A T M 机 器 的 手 机 检 测 到 有 效 的 S M S 短 信 消 息 ， 向 A T M 机 器 发 送 T C P /   U D P 数 据 包 4 .   N P M （ N e t w o r k   p a c k e t m o n i t o r ） 模 块 识 别 T C P   /   U D P 数 据 包 ， 如 果 其 中 包 含 有 效 命 令 ， 就 执 行 B a c k d o o r . P l o u t u s （ 财 神 之 路 ） 恶 意 软 件 5 .   A T M 机 器 吐 出 现 金 的 多 少 被 预 先 配 置 在 恶 意 软 件 中 6 .   最 后 ， 黑 客 就 可 以 从 已 入 侵 的 A T M 机 器 提 取 现 金 走 人 如 何 防 范 如 何 防 范 现 在 的 A T M 机 器 已 经 增 强 了 安 全 防 范 措 施 ， 如 加 密 硬 盘 驱 动 器 ， 它 可 以 在 一 定 程 度 上 防 止 这 种 安 装 技 术 。 但 对 于 一 些 较 旧 得 运 行 X P 的 A T M 机 器 ， 防 范 这 类 攻 击 就 具 有 很 大 的 挑 战 性 ， 特 别 是 一 些 机 器 已 经 部 署 在 各 个 不 同 位 置 上 。 另 一 个 需 要 解 决 的 问 题 就 是 A T M 机 器 内 置 系 统 的 物 理 安 全 性 ， 虽 然 A T M 机 器 里 现 金 是 在 安 全 锁 里 的 ， 但 是 一 般 系 统 没 有 。 如 果 这 一 些 较 旧 的 A T M 机 器 不 进 行 足 够 的 物 理 安 全 措 施 防 范 ， 那 么 对 于 攻 击 者 而 言 就 太 如 鱼 得 水 了 。 为 了 加 大 这 种 犯 罪 行 为 难 度 ， 防 患 未 然 ， 可 采 取 下 列 措 施 ： 升 级 到 有 技 术 支 持 的 操 作 系 统 ， 如 W i n 7 或 W i n 8
提 供 充 分 的 物 理 保 护 措 施 ， 并 通 过 闭 路 电 视 监 控 的 A T M 机 器 锁 定 B I O S 以 防 止 未 经 授 权 的 媒 介 ， 如 C D   R O M 或 U 盘 启 动 采 用 全 磁 盘 加 密 ， 以 防 止 硬 盘 篡 改 使 用 系 统 锁 定 解 决 方 案 ， 如 先 进 的 服 务 器 此 外 ， 研 究 人 员 也 发 现 了 一 些 更 为 高 级 的 恶 意 软 件 的 变 种 ， 可 以 窃 取 客 户 信 用 卡 信 息 和 P I N 数 据 ， 甚 至 进 行 中 间 人 攻 击 。 这 款 恶 意 软 件 正 在 向 各 个 国 家 蔓 延 ， 所 以 建 议 您 稍 加 留 意 ， 在 使 用 A T M 时 要 额 外 小 心 。 [ 原 文 地 址   译 / F r e e B u f 小 编 p y n w o l f ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理