搜索

[10216] 2016-06-20_ATM攻击那点事从ATM抢钱真的那么容易？

文档创建者：s7ckTeam
浏览次数：22
最后更新：2025-01-18
2016-06-20_ATM攻击那点事从ATM抢钱真的那么容易？ A T M 攻 击 那 点 事   |   从 A T M 抢 钱 真 的 那 么 容 易 ？ 欧 阳 洋 葱   F r e e B u f   2 0 1 6 - 0 6 - 2 0 很 久 很 久 以 前 ， 也 就 是 很 久 很 久 以 前 ， 也 就 是 2 0 1 0 年 ， 一 个 名 叫 年 ， 一 个 名 叫 B a r n a b y   J a c k 的 家 伙 在 黑 帽 大 会 上 演 示 了 让 的 家 伙 在 黑 帽 大 会 上 演 示 了 让 A T M 取 款 机 狂 吐 钞 票 的 过 程 。 取 款 机 狂 吐 钞 票 的 过 程 。 此 人 先 前 就 在 安 全 圈 有 颇 为 响 亮 的 名 气 ， 这 次 的 此 人 先 前 就 在 安 全 圈 有 颇 为 响 亮 的 名 气 ， 这 次 的 A T M 机 攻 击 让 他 更 加 闻 名 遐 迩 。 机 攻 击 让 他 更 加 闻 名 遐 迩 。 J a c k 说 他 小 时 候 看 电 影 《 终 结 者 说 他 小 时 候 看 电 影 《 终 结 者 2 》 的 时 候 就 》 的 时 候 就 很 羡 慕 很 羡 慕 A T M 取 款 机 吐 钱 的 桥 段 ， 能 够 将 这 样 的 桥 段 变 成 现 实 也 是 他 的 梦 想 。 取 款 机 吐 钱 的 桥 段 ， 能 够 将 这 样 的 桥 段 变 成 现 实 也 是 他 的 梦 想 。 B a r n a b y   J a c k 2 0 1 3 年 7 月 ， J a c k 意 外 身 亡 ， 外 界 对 他 身 亡 的 原 因 众 说 纷 纭 ， 不 过 这 个 故 事 也 就 结 束 了 。 但 你 可 能 不 知 道 的 是 ， 针 对 A T M 机 攻 击 的 历 史 ， 在 那 年 黑 帽 大 会 之 前 就 已 经 存 在 了 。 这 次 ， 我 们 就 来 聊 聊 相 关 这 次 ， 我 们 就 来 聊 聊 相 关 A T M 取 款 机 的 攻 击 和 安 全 故 事 ， 毕 竟 从 取 款 机 的 攻 击 和 安 全 故 事 ， 毕 竟 从 A T M 机 白 拿 钱 的 事 ， 大 概 是 大 家 都 会 去 想 的 。 机 白 拿 钱 的 事 ， 大 概 是 大 家 都 会 去 想 的 。 A T M 取 款 机 攻 击 思 路 在 哪 ？ 取 款 机 攻 击 思 路 在 哪 ？ A T M 取 款 机 攻 击 的 确 是 2 1 世 纪 才 逐 渐 摆 上 台 面 的 话 题 ， 不 过 A T M 机 本 身 的 存 在 历 史 可 以 追 溯 上 世 纪 6 0 年 代 ， 这 跟 “ 黑 客 ” 一 词 的 出 现 差 不 多 是 同 期 。 迪 堡 （ D i e b o l d ） 公 司 宣 称 ， 最 早 的 A T M 机 是 他 们 在 1 9 6 7 年 造 的 。 但 实 际 上 ， 1 9 6 1 年 L u t e r   G . S i m j i a n d e 最 早 提 出 的 A T M 机 设 想 就 已 经 成 真 了 。 当 年 A T M 机 实 在 造 价 不 菲 ， 使 用 率 也 不 高 ， 其 真 正 普 及 是 从 7 0 年 代 后 期 开 始 的 。 那 个 时 候 科 技 和 网 络 都 不 发 达 ， 1 9 6 9 年 的 A T M 机 都 还 没 有 联 网 。 为 了 安 全 ， 银 行 只 向 信 用 记 录 还 不 错 的 人 开 放 A T M 机 。 早 期 基 本 也 没 什 么 人 从 技 术 手 段 上 对 其 进 行 攻 击 ， 大 抵 上 也 就 是 把 A T M 机 搬 走 这 种 “ 高 大 上 ” 的 暴 力 攻 击 手 段 。  
A T M 机 作 为 一 款 商 品 ， 是 仅 面 向 金 融 机 构 的 ， 加 上 不 同 国 家 政 府 对 A T M 机 的 要 求 有 差 异 （ 比 如 我 国 规 定 ， 存 取 款 一 体 机 ， 存 入 的 钱 和 取 出 的 钱 必 须 完 全 分 开 ， 不 能 循 环 利 用 ； 比 如 美 国 的 A T M 机 在 程 序 执 行 方 面 更 受 银 行 控 制 ， 所 以 流 程 更 可 控 ） 。 我 们 这 些 普 通 人 很 难 了 解 或 者 概 括 这 类 设 备 的 内 部 详 细 组 成 ， 和 具 体 的 软 件 定 制 。 不 过 最 基 本 的 组 成 还 是 不 变 的 ： 不 过 最 基 本 的 组 成 还 是 不 变 的 ： 钞 箱 钞 箱 — — 就 是 就 是 A T M 机 下 方 用 来 放 钱 的 部 分 。 这 部 分 各 厂 商 和 不 同 国 家 的 配 备 都 存 在 差 异 ， 比 如 几 个 取 款 箱 ， 几 个 存 款 箱 ， 具 体 怎 机 下 方 用 来 放 钱 的 部 分 。 这 部 分 各 厂 商 和 不 同 国 家 的 配 备 都 存 在 差 异 ， 比 如 几 个 取 款 箱 ， 几 个 存 款 箱 ， 具 体 怎 么 运 作 ； 另 外 可 能 还 有 用 于 存 放 异 常 钞 票 的 回 收 箱 。 么 运 作 ； 另 外 可 能 还 有 用 于 存 放 异 常 钞 票 的 回 收 箱 。 计 算 机 部 分 计 算 机 部 分 — — 标 准 的 计 算 机 配 置 ， 据 说 配 置 一 般 并 不 主 流 ； 如 人 们 所 知 ， 现 如 今 的 标 准 的 计 算 机 配 置 ， 据 说 配 置 一 般 并 不 主 流 ； 如 人 们 所 知 ， 现 如 今 的 A T M 机 绝 大 部 分 采 用 定 制 的 机 绝 大 部 分 采 用 定 制 的 W i n d o w s   X P 系 系 统 ， 前 几 年 欧 美 普 遍 还 有 采 用 统 ， 前 几 年 欧 美 普 遍 还 有 采 用 I B M   O S / 2 系 统 的 系 统 的 A T M 机 （ 这 是 个 已 经 有 近 机 （ 这 是 个 已 经 有 近 3 0 年 历 史 的 操 作 系 统 ） ； 年 历 史 的 操 作 系 统 ） ； 更 多 外 围 模 块 更 多 外 围 模 块 — — 如 验 钞 模 板 （ 现 如 今 的 存 取 款 一 体 机 ， 取 款 过 程 也 会 进 行 验 钞 ） 、 读 卡 器 （ 读 银 行 卡 的 ） 、 凭 条 如 验 钞 模 板 （ 现 如 今 的 存 取 款 一 体 机 ， 取 款 过 程 也 会 进 行 验 钞 ） 、 读 卡 器 （ 读 银 行 卡 的 ） 、 凭 条 / 日 志 打 印 机 、 日 志 打 印 机 、 键 盘 、 摄 像 头 ； 键 盘 、 摄 像 头 ； 网 络 连 接 网 络 连 接 — — A T M 机 一 般 并 不 会 连 接 互 联 网 ， 但 肯 定 是 需 要 连 接 银 行 自 家 的 网 络 的 。 机 一 般 并 不 会 连 接 互 联 网 ， 但 肯 定 是 需 要 连 接 银 行 自 家 的 网 络 的 。 从 这 几 个 组 成 部 分 下 手 ， 攻 击 A T M 机 的 思 路 也 就 有 了 。 思 路 一 ： 直 接 把 思 路 一 ： 直 接 把 A T M 机 搬 走 机 搬 走 — — 从 钞 箱 入 手 从 钞 箱 入 手 企 业 服 务 器 安 全 ， 讲 究 保 证 服 务 器 的 物 理 安 全 ， 就 是 不 能 让 坏 人 靠 近 或 直 接 接 触 到 服 务 器 。 A T M 机 天 然 不 具 备 这 种 属 性 ， 它 需 要 面 向 普 通 人 ， 有 些 甚 至 是 露 天 的 ， 所 以 直 接 搬 走 听 起 来 是 个 很 不 错 的 主 意 。 问 题 是 ， 现 在 这 种 方 案 越 来 越 不 可 行 。 我 国 某 些 A T M 机 周 围 是 全 钢 架 结 构 ， 水 泥 地 面 下 面 还 埋 了 钢 板 ， 设 备 底 部 就 焊 接 在 钢 板 上 ； 穿 墙 型 的 A T M 机 ， 周 围 的 墙 体 也 是 钢 结 构 ， 要 拉 走 基 本 就 等 于 撕 裂 墙 体 ； 更 不 用 说 很 多 取 款 机 还 有 专 门 的 值 班 人 员 ， 还 有 外 部 监 控 摄 像 头 。 就 算 真 的 把 A T M 机 拉 走 了 ， 内 部 钞 箱 的 开 锁 过 程 据 说 也 是 异 常 痛 苦 的 。 国 内 的 内 部 钞 箱 起 码 需 要 经 过 2 把 锁 ， 外 加 转 盘 密 码 ， 里 面 还 有 振 动 探 测 。 其 外 部 钢 板 厚 ， 人 为 暴 力 破 坏 几 乎 是 不 大 可 能 的 。
如 果 真 的 致 力 于 这 种 方 案 ， 成 本 和 收 益 算 起 来 实 在 不 够 划 算 。 听 说 有 这 能 耐 的 人 ， 也 不 会 去 觊 觎 A T M 机 里 面 区 区 几 十 万 钞 票 。 思 路 二 ： 从 网 络 连 接 入 手 思 路 二 ： 从 网 络 连 接 入 手 A T M 机 攻 击 出 现 至 今 ， 从 网 络 入 手 的 案 例 不 多 。 原 因 很 简 单 ， 如 国 内 的 A T M 机 只 接 入 银 行 自 己 的 网 络 。 如 果 真 的 有 人 搞 定 了 银 行 的 内 部 网 络 ， 何 苦 要 去 搞 A T M 机 上 那 点 小 钱 呢 ？ 文 首 我 们 就 谈 到 了 B a r n a b y   J a c k 的 事 迹 。 实 际 上 他 在 那 次 黑 客 大 会 上 演 示 了 两 种 攻 击 方 案 ， 第 一 种 是 针 对 T r a n a x 所 造 A T M 机 的 。 这 种 攻 击 方 案 利 用 的 是 W i n d o w s   C E 系 统 的 远 程 监 控 特 性 ， 这 项 特 性 通 过 互 联 网 或 者 拨 号 就 能 访 问 。 所 以 在 演 示 的 时 候 ， J a c k 没 有 去 碰 A T M 机 ， 就 实 现 了 远 程 修 改 程 序 的 目 的 ， 但 不 知 道 演 示 的 时 候 ， J a c k 走 的 是 否 是 互 联 网 这 条 线 ， 抑 或 只 是 内 部 局 域 网 。   利 用 身 份 认 证 绕 过 漏 洞 ， 可 以 通 过 网 络 往 A T M 机 上 传 软 件 甚 至 覆 盖 整 个 固 件 。 所 以 J a c k 所 做 的 是 在 系 统 中 安 装 了 名 为 S c r o o g e 的 恶 意 程 序 。 这 个 程 序 会 潜 伏 在 后 台 ， 可 以 通 过 A T M 机 的 键 盘 ， 或 者 插 入 特 定 控 制 板 来 激 活 激 活 出 现 的 隐 藏 菜 单 ， 攻 击 者 就 可 操 作 令 其 吐 钱 了 。 另 外 其 他 人 在 这 台 A T M 机 取 钱 的 话 ， S c r o o g e 还 能 获 取 银 行 卡 的 磁 条 数 据 。 不 过 T r a n a x 很 快 就 建 议 用 户 禁 用 远 程 系 统 ， 这 个 问 题 也 就 被 封 堵 了 。 思 路 三 ： 思 路 三 ： A T M   S k i m m e r — — 从 外 围 模 块 入 手 从 外 围 模 块 入 手 这 算 是 真 正 靠 谱 的 方 案 ： A T M   S k i m m e r 也 就 是 A T M 分 离 器 。 我 们 去 A T M 机 取 钱 的 时 候 ， 喇 叭 广 播 反 复 强 调 ： “ 请 注 意 插 卡 口 是 否 有 异 常 情 况 ” 。 这 里 所 谓 的 “ 异 常 情 况 ” 就 是 指 A T M   S k i m m e r 了 ： 即 伪 造 一 个 插 卡 口 ， 获 取 卡 片 信 息 。
不 过 A T M   S k i m m e r 的 奥 义 并 不 在 于 让 A T M 机 吐 钱 ， 或 者 取 走 钞 箱 内 的 钱 ， 而 在 于 在 神 不 知 鬼 不 觉 的 情 况 下 ， 记 录 一 般 用 户 的 信 用 卡 信 息 。 实 际 上 ， A T M   S k i m m e r 更 像 是 个 木 马 ， 不 过 它 是 硬 件 木 马 。 比 如 说 ， 伪 造 个 假 的 数 字 键 盘 ， 在 这 个 键 盘 内 将 用 户 输 入 的 密 码 记 录 下 来 。   比 较 典 型 的 A T M   S k i m m e r 应 该 是 在 A T M 机 极 其 隐 蔽 的 位 置 再 加 个 摄 像 头 ， 这 种 部 署 方 式 也 比 较 灵 活 。 上 面 这 台 A T M 机 位 于 印 尼 ， 攻 击 者 是 从 在 键 盘 上 方 的 遮 挡 部 分 入 手 的 。
仔 细 研 究 其 内 部 ， 会 发 现 里 面 隐 藏 了 摄 像 头 、 主 板 、 S D 存 储 卡 ， 还 有 内 置 的 电 池 — — 摄 像 头 由 于 对 着 键 盘 （ 最 近 对 焦 距 离 还 真 是 近 ） ， 也 就 能 够 拍 下 前 来 取 钱 用 户 输 入 密 码 时 的 动 作 了 。 而 且 实 际 上 ， 这 个 A T M   S k i m m e r 还 显 得 比 较 高 端 ： 内 部 芯 片 集 成 了 运 动 侦 测 传 感 器 ， 这 样 摄 像 头 就 能 在 仅 侦 测 到 有 动 作 的 时 候 才 拍 摄 了 ， 自 然 也 就 省 电 了 很 多 （ 毕 竟 这 个 小 装 置 需 要 自 己 供 电 ） 。 另 外 它 还 配 有 麦 克 风 ， 通 过 按 键 声 音 是 可 以 记 录 到 有 效 信 息 的 — — 而 且 还 可 以 听 一 听 取 钱 的 声 音 ， 以 便 判 断 目 标 信 用 卡 是 否 有 攻 击 价 值 （ 此 人 有 钱 没 钱 的 问 题 ） … 传 说 中 那 台 整 机 伪 造 的 传 说 中 那 台 整 机 伪 造 的 A T M   S k i m m e r 我 们 听 过 最 高 端 的 A T M   S k i m m e r 应 该 是 整 机 伪 造 ： 这 年 头 都 有 人 伪 造 银 行 ， A T M 机 当 然 也 可 以 伪 造 。 这 个 案 例 出 现 在 巴 西 ， 攻 击 者 更 为 完 整 地 伪 造 了 一 台 A T M 机 ， 然 后 将 之 放 到 原 有 A T M 机 上 面 ， 感 觉 为 了 获 取 卡 片 信 息 ， 这 些 人 还 真 是 蛮 拼 的 。 相 比 2 0 1 0 年 ， B a r n a b y   J a c k 让 A T M 机 吐 钞 票 ， 可 考 最 早 的 A T M   S k i m m e r 至 少 比 他 早 2 年 ， 所 以 A T M   S k i m m e r 这 种 攻 击 手 法 的 历 史 显 得 更 悠 久 一 些 。
思 路 四 ： 植 入 恶 意 程 序 思 路 四 ： 植 入 恶 意 程 序 — — 从 计 算 机 部 分 入 手 从 计 算 机 部 分 入 手 说 到 B a r n a b y   J a c k 在 黑 客 大 会 上 让 A T M 机 吐 钞 票 一 事 ， 上 面 在 谈 到 利 用 网 络 这 一 点 时 ， 其 本 质 主 要 还 是 对 W i n d o w s   C E 系 统 的 利 用 。 在 演 讲 中 ， 他 另 外 还 演 示 了 针 对 一 台 T r i t o n 制 造 A T M 机 的 攻 击 ， 这 台 设 备 采 用 的 也 是 W i n d o w s   C E 系 统 ， 基 本 思 路 就 是 纯 粹 从 系 统 下 手 。 如 果 设 备 不 接 入 互 联 网 ， 要 搞 定 A T M 机 中 的 的 计 算 机 ， 肯 定 要 接 近 A T M 机 本 身 。 在 J a c k 的 演 示 中 ， 它 首 先 用 钥 匙 打 开 了 A T M 机 的 前 面 板 ， 然 后 给 A T M 机 接 上 U S B 设 备 — — 里 面 就 有 S c r o o g e 恶 意 程 序 ， 利 用 了 系 统 允 许 未 授 权 程 序 执 行 的 安 全 漏 洞 。 那 个 时 候 ， 人 类 的 安 全 意 识 还 没 有 现 在 这 么 强 ， 所 以 J a c k 演 示 的 这 种 A T M 机 都 采 用 统 一 的 锁 ， 据 说 花 1 0 美 元 就 能 在 网 上 买 到 钥 匙 ， 一 把 就 能 开 所 有 的 T r i t o n   A T M 机 。 T r i t o n 公 司 后 来 还 特 别 就 这 么 问 题 狡 辩 了 一 番 ， 他 们 说 是 客 户 要 求 一 把 锁 到 底 的 ， 这 样 便 于 管 理 ； 但 如 果 以 后 谁 有 需 要 的 话 ， 可 以 换 上 安 全 级 别 高 得 多 的 锁 。 钥 匙 孔 ！ 钥 匙 孔 ！ 就 这 件 事 很 容 易 总 结 出 ， 若 考 虑 仅 从 操 作 系 统 入 手 ， 令 其 感 染 恶 意 程 序 。 在 没 有 网 络 的 情 况 下 ， 只 能 靠 物 理 接 触 ， 也 就 是 如 果 你 要 给 在 没 有 网 络 的 情 况 下 ， 只 能 靠 物 理 接 触 ， 也 就 是 如 果 你 要 给 A T M 机 种 马 的 话 ， 至 少 你 得 去 接 近 它 ， 并 且 要 打 开 它 ， 然 后 通 过 物 理 接 机 种 马 的 话 ， 至 少 你 得 去 接 近 它 ， 并 且 要 打 开 它 ， 然 后 通 过 物 理 接 口 向 其 中 传 入 恶 意 代 码 才 行 。 口 向 其 中 传 入 恶 意 代 码 才 行 。 实 际 上 ， 这 的 确 是 令 A T M 机 感 染 恶 意 程 序 的 一 般 途 经 ， 你 得 修 行 开 锁 或 者 钻 孔 技 能 ， 又 或 者 你 自 己 混 进 银 行 中 去 。 除 了 上 面 谈 到 的 S c r o o g e 之 外 ， 针 对 现 如 今 在 A T M 机 上 广 泛 流 行 的 W i n d o w s   X P ， 比 较 典 型 的 恶 意 软 件 像 是 前 年 和 去 年 很 流 行 的 P l o u t u s 和 T y u p k i n 。
其 中 P l o u t u s 是 通 过 手 机 和 A T M 机 连 接 （ U S B 接 口 ） ， 启 用 手 机 的 U S B 共 享 网 络 连 接 ， 安 装 P l o u t u s 恶 意 软 件 ； 再 向 这 台 手 机 发 送 特 定 的 2 条 短 信 （ 一 条 包 含 有 效 的 激 活 I D ， 用 以 激 活 恶 意 程 序 ； 另 一 条 就 是 取 钱 的 具 体 指 令 了 ） 。 手 机 会 将 短 信 以 T C P / U D P 包 转 发 给 A T M 机 ， 恶 意 程 序 的 网 络 包 监 视 模 块 能 够 接 收 T C P / U D P 包 ， 然 后 P l o u t u s 就 会 执 行 、 A T M 机 吐 钱 （ 感 染 方 式 其 实 还 是 跟 网 络 有 关 ） 。 如 若 将 P l o u t u s 进 一 步 延 伸 ， 可 以 在 A T M 机 内 部 再 放 个 黑 盒 子 （ 此 处 手 机 就 是 黑 盒 子 ） ， 便 于 进 行 远 程 控 制 （ 发 送 短 信 亦 算 是 远 程 控 制 ） ， 甚 至 伪 造 一 个 银 行 处 理 中 心 连 接 到 A T M 机 ， 虽 然 这 么 做 的 难 度 甚 大 ， 却 连 恶 意 程 序 都 不 需 要 植 入 。 严 格 说 这 也 是 需 要 配 合 网 络 连 接 的 ， 隐 蔽 性 并 不 好 ， 所 以 这 类 方 式 并 不 常 见 。 这 里 再 提 一 个 去 年 出 现 的 A T M 恶 意 程 序 ： G r e e n D i s p e n s e r ， 它 在 行 为 上 比 P l o u t u s 要 高 级 ： 激 活 的 时 间 有 限 制 ， 而 且 需 要 进 行 双 重 身 份 认 证 才 会 吐 钱 ， 也 就 是 说 只 有 攻 击 者 本 人 才 能 操 作 。 另 一 方 面 ， 另 一 方 面 ， G r e e n D i s p e n s e r 当 然 也 需 要 物 理 接 触 当 然 也 需 要 物 理 接 触 A T M 机 才 能 植 入 ， 但 它 的 传 播 方 式 主 要 是 通 过 维 护 机 才 能 植 入 ， 但 它 的 传 播 方 式 主 要 是 通 过 维 护 A T M 机 的 工 程 师 ， 或 者 是 贿 赂 银 机 的 工 程 师 ， 或 者 是 贿 赂 银 行 内 部 管 理 人 员 行 内 部 管 理 人 员 — — 是 不 是 感 觉 轻 松 了 很 多 ， 不 用 再 偷 摸 抛 去 是 不 是 感 觉 轻 松 了 很 多 ， 不 用 再 偷 摸 抛 去 A T M 机 硬 干 了 。 机 硬 干 了 。 这 部 分 最 后 特 别 值 得 一 提 的 是 ， 绝 大 部 分 A T M 恶 意 程 序 的 分 析 报 告 都 会 谈 到 一 个 叫 X F S 中 间 件 中 间 件 的 东 西 。 这 是 因 为 A T M 机 的 系 统 ， 结 构 大 致
上 是 底 层 为 操 作 系 统 ， 往 上 是 底 层 驱 动 和 厂 商 应 用 ， 再 往 上 一 层 就 是 X F S 了 ， 这 是 个 统 一 跨 平 台 接 口 — — 银 行 的 应 用 就 建 基 于 此 。 绝 大 部 分 供 应 商 有 他 们 自 己 的 X F S 管 理 器 ， 恶 意 程 序 都 是 通 过 它 和 A T M 机 产 生 交 互 的 。 所 以 卡 巴 斯 基 今 年 才 在 呼 吁 对 X F S 标 准 进 行 修 订 ， 引 入 更 安 全 的 验 证 方 式 。 思 路 四 延 伸 ： 利 用 思 路 四 延 伸 ： 利 用 W i n d o w s   X P 的 功 能 的 功 能 — — 仍 从 计 算 机 部 分 入 手 仍 从 计 算 机 部 分 入 手 还 有 一 些 技 术 含 量 并 不 高 的 手 法 也 是 从 W i n d o w s   X P 系 统 部 分 入 手 的 。 这 招 在 对 付 国 内 某 些 银 行 终 端 设 备 非 常 有 效 。 不 过 它 们 主 要 针 对 的 实 际 上 是 服 务 终 端 机 ， 不 过 它 们 主 要 针 对 的 实 际 上 是 服 务 终 端 机 ， 就 是 我 们 经 常 能 在 A T M 取 款 点 看 到 的 ， 除 了 A T M 机 之 外 用 于 查 询 各 种 业 务 信 息 的 设 备 。 现 如 今 的 A T M 机 则 已 经 不 大 能 玩 这 一 招 了 ， 毕 竟 这 样 的 方 法 实 在 是 老 少 咸 宜 、 男 女 通 吃 啊 。 比 如 直 接 加 载 网 页 的 画 面 ， 是 否 感 觉 有 可 乘 之 机 呢 ？ 看 看 下 面 这 台 A T M 机 ， 操 作 过 后 就 变 成 这 样 了 ， W i n d o w s   X P 原 貌 出 现 。
或 者 你 可 能 还 会 看 到 这 样 的 画 面 ： 甚 至 还 有 人 利 用 银 行 系 统 本 身 的 一 些 操 作 特 性 ， 竟 然 呼 出 了 维 护 菜 单 ：
A T M 机 安 全 在 持 续 完 善 中 机 安 全 在 持 续 完 善 中 其 实 说 到 这 儿 ， 根 据 A T M 机 的 组 成 ， A T M 攻 击 思 路 就 已 经 说 完 了 ， 而 且 的 确 我 们 见 过 的 A T M 攻 击 也 就 这 几 类 。 但 实 际 上 还 有 一 些 是 利 用 银 行 系 统 的 一 些 B U G 或 者 漏 洞 ， 或 者 配 合 攻 击 其 他 银 行 相 关 的 设 备 来 进 行 更 为 复 杂 攻 击 。 比 如 说 去 年 年 末 俄 罗 斯 的 一 种 “ 反 向 A T M 攻 击 ” 技 术 ， 攻 击 者 先 在 A T M 机 存 钱 （ 分 别 存 入 5 0 0 0 、 1 0 0 0 0 和 3 0 0 0 0 ） ， 然 后 再 马 上 取 出 来 ， 打 印 交 易 收 据 。 收 据 上 会 有 取 钱 金 额 ， 和 一 个 支 付 参 考 号 。 然 后 黑 客 使 用 这 个 信 息 ， 对 境 外 的 一 台 P o S 机 终 端 执 行 逆 向 操 作 ， 令 银 行 认 为 取 款 操 作 已 取 消 ， 这 样 就 可 以 反 复 取 钱 了 — — 在 此 过 程 中 ， 在 P o S 机 看 来 似 乎 是 货 物 被 退 回 ， 或 者 支 付 被 拒 。 严 格 地 说 ， 这 种 攻 击 涉 猎 范 围 早 就 不 限 于 A T M 机 了 ， 而 且 还 需 要 攻 击 者 掌 握 大 量 P o S 机 的 远 程 访 问 ， 以 及 多 人 配 合 跨 境 操 作 。 说 了 这 么 多 ， 总 结 A T M 机 攻 击 的 主 要 手 法 无 非 两 种 ： A T M   S k i m m e r 和 恶 意 程 序 感 染 （ 或 者 说 从 A T M 机 的 计 算 机 部 分 入 手 ） 。 看 起 来 后 者 需 要 动 到 的 心 思 明 显 更 多 ， 一 不 小 心 还 会 被 逮 到 ， 至 少 除 了 恶 意 程 序 本 身 之 外 ， 如 何 物 理 连 接 A T M 机 ， 需 要 更 为 周 密 的 安 排 。 而 A T M   S k i m m e r 从 目 标 上 看 ， 甚 至 都 不 在 钞 箱 内 的 钞 票 ， 而 在 银 行 卡 信 息 获 取 。 可 见 要 抢 个 A T M 机 还 真 是 不 怎 么 方 便 啊 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理