搜索

[10728] 2016-11-18_ATM机渗透测试的攻防实践

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2016-11-18_ATM机渗透测试的攻防实践 A T M 机 渗 透 测 试 的 攻 防 实 践 d a w n e r   F r e e B u f   2 0 1 6 - 1 1 - 1 8 A T M 自 动 柜 员 机 为 人 们 提 供 了 便 捷 ， 现 在 大 家 不 必 去 银 行 就 能 进 行 现 金 交 易 。 用 户 使 用 它 可 以 对 资 金 进 行 敏 感 操 作 ， 当 然 自 动 柜 员 机 为 人 们 提 供 了 便 捷 ， 现 在 大 家 不 必 去 银 行 就 能 进 行 现 金 交 易 。 用 户 使 用 它 可 以 对 资 金 进 行 敏 感 操 作 ， 当 然 其 中 脆 弱 的 通 信 环 节 也 引 来 了 大 量 黑 客 的 觊 觎 。 其 中 脆 弱 的 通 信 环 节 也 引 来 了 大 量 黑 客 的 觊 觎 。 在 过 去 的 许 多 年 里 ， 黑 客 已 经 发 现 了 多 种 入 侵 A T M 机 的 方 式 ， 其 中 不 乏 暗 中 进 行 读 卡 扫 描 等 物 理 攻 击 。 同 时 ， 他 们 也 在 试 图 探 索 新 的 方 法 来 破 解 A T M 软 件 。 在 本 文 中 ， 我 们 将 了 解 到 A T M 的 工 作 原 理 、 那 些 用 于 A T M 机 的 安 全 解 决 方 案 、 渗 透 A T M 机 的 各 种 奇 技 淫 巧 ， 以 及 抵 御 A T M 机 黑 客 的 最 佳 解 决 办 法 。 A T M 机 是 如 何 工 作 的 机 是 如 何 工 作 的 大 部 分 的 A T M 机 都 有 2 个 输 入 点 和 4 个 输 出 点 ： 输 入 点 是 读 卡 器 和 键 盘
输 出 点 则 是 屏 幕 、 收 据 打 印 器 、 现 金 出 纳 器 和 扬 声 器 通 常 情 况 下 ， A T M 机 会 直 连 到 后 端 的 服 务 器 （ 主 机 开 关 ） ， 主 机 开 关 又 会 跟 银 行 网 络 进 行 交 互 ， 然 后 返 回 消 息 给 A T M 机 。 那 么 ， 当 用 户 插 入 银 行 卡 取 现 金 的 时 候 ， 会 发 生 点 什 么 呢 ？ 用 户 的 账 户 信 息 储 存 在 卡 背 面 的 磁 条 里 ， 当 他 们 把 卡 插 入 读 卡 器 时 ， A T M 机 就 会 开 始 读 取 卡 磁 条 里 的 信 息 。 这 张 卡 的 数 据 会 被 发 送 到 主 机 开 关 ， 最 后 再 被 转 发 到 银 行 网 络 。 在 这 种 银 行 卡 通 过 认 证 后 ， 用 户 就 需 要 通 过 键 盘 输 入 密 码 ， 接 着 密 码 就 会 被 加 密 然 后 发 送 到 主 机 开 关 。 最 后 ， 那 张 卡 的 信 息 和 密 码 会 同 时 被 发 送 到 银 行 网 络 供 系 统 验 证 ， 一 旦 验 证 成 功 ， 主 机 开 关 就 会 将 响 应 码 返 回 给 A T M 机 。 接 着 用 户 就 得 输 入 需 要 操 作 的 现 金 数 额 ， 然 后 请 求 会 被 发 送 到 主 机 开 关 ， 最 后 再 被 转 发 到 银 行 网 络 去 验 证 资 金 账 户 是 否 充 足 。 一 旦 后 端 账 户 的 资 金 转 移 完 成 ， 主 机 开 关 会 发 送 批 准 码 给 A T M 机 ， 命 令 它 给 予 用 户 现 金 。 A T M 机 系 统 里 的 应 用 会 指 示 机 器 提 供 现 金 ， 它 自 身 的 机 制 也 会 让 它 在 提 款 时 进 行 计 数 。 至 于 那 些 交 易 相 关 数 据 ， 如 账 户 号 、 交 易 I D 、 交 易 时 间 、 交 易 额 、 钞 票 面 额 等 等 ， 都 会 被 计 入 日 志 文 件 中 ， 这 个 日 志 文 件 通 常 被 称 为 E J 日 志 。 在 检 测 程 序 执 行 的 过 程 中 ， A T M 机 的 传 感 器 会 去 扫 描 钞 票 的 厚 度 ， 防 止 有 折 叠 或 者 粘 在 一 起 的 钞 票 。 如 果 发 生 了 这 种 情 况 ， 这 类 钞 票 会 被 转 移 到 隔 离 地 带 。 A T M 机 的 安 全 机 的 安 全 随 着 A T M 机 个 体 的 增 加 ， 它 们 更 加 容 易 遭 到 不 怀 好 意 的 人 觊 觎 。 同 时 ， 许 多 A T M 机 仍 在 使 用 w i n d o w s   x p ， 众 所 周 知 它 们 是 非 常 容 易 被 黑 的 。 电 子 账 户 资 金 的 转 移 会 经 过 通 信 链 路 、 电 脑 和 A T M 终 端 ， 这 三 个 组 件 都 需 要 接 受 安 全 防 护 措 施 。 我 们 需 要 对 它 们 进 行 调 查 评 估 ， 以 分 析 A T M 机 的 整 体 安 全 。
漏 洞 评 估 和 网 络 渗 透 测 试 漏 洞 评 估 和 网 络 渗 透 测 试 这 两 个 工 作 在 保 证 A T M 机 安 全 时 非 常 重 要 的 ， 我 们 在 网 络 渗 透 测 试 会 检 查 A T M 机 的 网 络 层 面 的 漏 洞 。 由 于 A T M 机 会 与 后 端 服 务 器 进 行 通 信 ， 所 以 它 必 须 接 入 网 络 。 通 过 获 取 A T M 机 的 I P 地 址 ， 我 们 可 以 开 始 网 络 渗 透 测 试 之 旅 。 由 于 A T M 网 络 一 般 会 与 银 行 网 络 隔 离 ， 所 以 测 试 人 员 需 要 与 A T M 网 络 一 个 段 才 能 开 始 测 试 。 我 们 可 以 通 过 n e s s u s 去 扫 描 A T M 机 上 开 放 的 端 口 和 运 行 的 服 务 ， 以 及 相 关 服 务 的 存 在 的 漏 洞 。 同 样 ， 我 们 可 以 运 行 全 端 口 扫 描 器 N M A P 去 确 定 A T M 机 上 开 放 的 T C P 和 U D P 端 口 和 相 应 的 服 务 。 此 外 ， n e s s u s 认 证 扫 描 可 以 用 来 识 别 A T M 机 上 安 装 的 脆 弱 组 件 ， 比 如 A d o b e 、 I E 浏 览 器 等 等 。 同 时 ， 我 们 还 需 要 对 操 作 系 统 做 好 安 全 配 置 。 由 于 大 部 分 A T M 机 都 运 行 的 是 w i n d o w s 操 作 系 统 ， 它 们 必 须 按 照 最 佳 的 配 置 来 减 少 黑 客 的 攻 击 面 。 比 如 ， 我 们 可 以 做 以 下 的 配 置 ： 补 丁 和 更 新 ： 经 常 检 查 操 作 系 统 更 新 和 安 全 补 丁 系 统 访 问 和 身 份 验 证 ： 检 查 密 码 和 账 户 锁 定 相 关 策 略 、 用 户 的 权 限 策 略 等 等 审 计 和 日 志 ： 检 查 相 关 事 件 、 应 用 和 安 全 日 志 、 审 计 策 略 ， 以 及 事 件 日 志 的 权 限 用 户 账 户 配 置 ： 检 查 管 理 组 的 用 户 、 默 认 用 户 、 g u e s t 账 户 、 密 码 要 求 和 过 期 时 间 应 用 程 序 安 全 审 计 应 用 程 序 安 全 审 计 在 这 里 ， 我 们 可 以 分 为 两 类 ： 1 . 胖 客 户 端 渗 透 测 试 ： 多 数 A T M 应 用 是 胖 客 户 端 ， 我 们 可 以 在 上 面 执 行 对 应 用 的 渗 透 测 试 ： 敏 感 信 息 一 般 存 储 在 应 用 配 置 文 件 中 ， 认 证 信 息 会 存 在 注 册 表 内 ， 还 有 部 分 敏 感 信 息 会 被 硬 编 码 到 代 码 之 中 通 过 拦 截 流 量 ， 可 以 篡 改 操 纵 服 务 器 和 应 用 之 间 传 递 的 敏 感 信 息 检 查 应 用 和 数 据 库 之 间 是 否 存 在 明 文 通 信 协 议 反 逆 向 的 保 护 措 施 2 . 应 用 设 计 审 查 ： 在 这 一 点 中 ， 我 们 可 以 检 查 应 用 中 的 一 些 安 全 实 践 内 容 ： 记 录 到 日 志 文 件 中 的 事 件 类 型 A T M 应 用 运 行 使 用 的 特 权 软 件 是 否 会 将 不 同 等 级 的 用 户 进 行 限 制 ， 根 据 不 同 的 用 户 I D 展 示 不 同 的 内 容 访 问 应 用 相 关 文 件 夹 的 权 限 没 有 密 码 或 者 使 用 老 旧 密 码 是 否 能 够 成 功 交 易 操 作 系 统 是 否 能 在 应 用 运 行 时 对 其 进 行 访 问 与 后 端 组 件 的 交 互 情 况 检 查 网 络 隔 离 是 否 有 效 是 否 用 户 输 入 了 无 效 密 码 也 会 进 行 记 录 是 否 每 个 事 务 都 会 强 制 性 需 要 密 码 软 件 是 否 会 泄 露 输 入 的 密 码
A T M 机 的 安 全 解 决 方 案 机 的 安 全 解 决 方 案 很 多 A T M 机 都 会 运 行 w i n d o w s   x p ， 正 因 为 微 软 不 再 对 它 们 进 行 支 持 ， 故 而 许 多 A T M 机 供 应 商 会 采 用 一 些 安 全 解 决 方 案 来 减 轻 攻 击 和 漏 洞 带 来 的 威 胁 。 这 些 安 全 解 决 方 案 会 限 制 A T M 应 用 ， 让 它 们 运 行 在 非 常 严 格 的 环 境 下 ， 系 统 后 台 只 能 运 行 非 常 有 限 的 服 务 。 这 里 举 两 个 安 全 解 决 方 案 的 例 子 ： M c a f e e   S o l i d c o r e 和 P h o e n i x   V i s t a   A T M 。 M c a f e e   S o l i d c o r e M c a f e e 应 用 控 制 器 会 运 行 在 A T M 机 操 作 系 统 上 ， 用 于 限 制 那 些 未 授 权 的 可 执 行 文 件 。 这 个 解 决 方 案 适 用 于 白 名 单 策 略 ， 比 如 那 些 应 用 、 进 程 和 服 务 。 它 通 过 I n t e g r i t y   M o n i t o r 去 跟 踪 项 目 代 码 和 配 置 的 更 迭 情 况 ， 保 护 那 些 不 能 更 改 的 配 置 和 密 码 。 当 然 ， A T M 应 用 和 应 用 相 关 文 件 会 首 先 列 入 白 名 单 进 行 执 行 。 P h o e n i x   V i s t a   A T M P h o e n i x   V i s t a   A T M 是 P h o e n i x   I n t e r a c t i v e   D e s i g n 公 司 的 产 品 ， 后 来 被 D i e b o l d 收 购 ， 这 个 解 决 方 案 集 成 入 了 A T M 应 用 。 该 应 用 会 检 查 文 件 的 完 整 性 ， 任 何 对 系 统 相 关 的 重 要 文 件 的 篡 改 都 会 导 致 系 统 关 闭 ， 从 根 本 上 杜 绝 了 未 授 权 应 用 的 修 改 行 为 。 该 架 构 包 括 3 层 ： O S   < – >   X F S   < – >   V i s t a   A T M
X F S （ 金 融 服 务 扩 展 ） 为 w i n d o w s 平 台 提 供 了 客 户 机 - 服 务 器 体 系 结 构 ， 特 别 是 那 些 金 融 行 业 特 有 的 外 部 设 备 （ 如 A T M ） 。 这 是 一 个 由 欧 洲 标 准 化 委 员 会 搞 出 的 一 套 东 西 ， 缩 写 为 C E N / X F S 。 X F S 提 供 了 一 个 通 用 的 A P I ， 目 的 是 方 便 各 制 造 商 的 金 融 设 备 进 行 访 问 。 V i s t a   A T M 和 X F S 层 通 信 ， 它 会 给 硬 件 发 布 命 令 ， 让 其 进 行 现 金 出 纳 。 任 何 未 授 权 的 对 X F S 文 件 的 修 改 ， 都 会 触 发 V i s t a   A T M 应 用 将 机 器 强 制 重 启 。 在 重 启 4 - 5 次 后 ， 它 会 自 动 进 入 维 护 模 式 ， 不 允 许 用 户 执 行 任 何 事 务 。
安 全 解 决 方 案 安 全 解 决 方 案 A T M 机 中 的 安 全 测 试 解 决 方 案 也 是 相 同 的 ， 它 最 终 的 目 标 是 获 取 操 作 系 统 的 权 限 ， 或 者 调 试 应 用 相 关 文 件 来 查 看 应 用 行 为 。 攻 击 者 可 以 创 建 一 个 恶 意 软 件 ， 使 用 X F S 组 件 向 系 统 硬 件 发 出 命 令 。 部 分 测 试 用 例 如 下 ： 检 查 U S B 功 能 是 否 启 用 ， 使 用 K o n b o o t 去 U S B 启 动 插 入 U S B 设 备 ， 通 过 它 去 引 导 系 统 因 为 大 多 数 安 全 解 决 方 案 会 在 引 导 时 接 管 系 统 ， 我 们 需 要 在 系 统 引 导 的 时 候 按 住 “ S h i f t ” 键 不 放 开 。 这 会 打 破 A T M 系 统 的 原 本 的 节 奏 ， 最 终 停 在 w i n d o w s 登 陆 界 面 。 如 果 你 知 道 有 效 的 用 户 名 ， 输 入 并 按 下 “ E n t e r ” 键 ， 就 能 无 密 码 访 问 系 统 。 但 是 如 果 你 不 知 道 用 户 名 ， 你 可 以 试 试 默 认 的 “ A d m i n i s t r a t o r ” 用 户 ， 因 为 大 多 数 A T M 并 没 有 禁 用 它 。 还 有 种 方 法 ， 你 可 以 使 用 H i r e n 引 导 U S B 启 动 ， 这 可 以 不 需 要 w i n d o w s 登 陆 直 接 访 问 文 件 系 统 。
运 行 代 码 授 权 的 测 试 ： 检 查 是 否 启 用 U S B 功 能 ， 试 着 直 接 从 U S B 设 备 运 行 未 授 权 的 代 码 ， 或 者 使 用 U S B 的 自 动 运 行 功 能 代 码 保 护 的 相 关 测 试 ： 将 应 用 程 序 相 关 文 件 移 动 到 另 一 个 位 置 ， 对 其 修 改 或 者 删 除 检 查 相 关 流 程 是 否 修 改 ： 将 未 经 授 权 的 文 件 重 命 名 为 一 个 安 全 软 件 的 进 程 名 ， 这 可 能 导 致 应 用 程 序 启 动 时 会 执 行 那 个 未 授 权 文 件 通 过 注 册 表 进 行 未 授 权 威 胁 检 测 ： 检 查 是 否 重 要 的 注 册 表 键 可 以 被 修 改 ， 或 者 未 授 权 软 件 是 否 可 以 在 w i n d o w s 启 动 目 录 执 行
A T M 的 最 佳 安 全 实 践 的 最 佳 安 全 实 践 银 行 可 以 通 过 进 行 安 全 最 佳 实 践 来 减 少 攻 击 者 的 攻 击 面 ， 这 部 分 也 可 以 分 为 三 类 ： 对 物 理 攻 击 的 防 护 对 物 理 攻 击 的 防 护 防 止 对 银 行 卡 的 扫 描 窃 读 检 测 和 防 止 伪 造 的 A T M 接 口 对 银 行 卡 的 截 取 防 止 肩 窥 （ 偷 瞄 ） 攻 击 实 现 D V 捕 捉 A T M 用 户 面 部 特 征 和 记 录 时 间 戳 防 止 火 灾 爆 炸 防 止 纸 币 和 账 单 的 未 授 权 访 问 。 电 力 和 网 络 入 口 的 保 护 禁 用 未 使 用 的 网 络 和 电 源 端 口 A T M 需 要 固 定 在 地 板 上 防 止 抢 劫 ， 使 用 传 感 器 识 别 是 否 机 器 受 到 冲 击 。 使 用 闭 路 摄 像 头 + 保 安 监 控 逻 辑 攻 击 保 护 逻 辑 攻 击 保 护 设 置 难 猜 测 的 引 导 和 B I O S 密 码 ， 防 止 黑 客 进 行 未 授 权 的 系 统 引 导 ， 大 多 数 A T M 都 会 默 认 配 置 启 动 密 码 对 U S B 功 能 和 未 授 权 硬 盘 的 保 护 强 化 系 统 和 打 上 最 新 的 补 丁 给 A T M 机 上 的 应 用 、 服 务 、 进 程 加 白 名 单 A T M 机 系 统 上 需 要 用 最 小 特 权 的 用 户 运 行 文 件 完 整 性 检 查 确 保 事 务 日 志 的 安 全 使 用 安 全 信 道 进 行 通 信 交 易 在 A T M 应 用 上 配 置 安 全 最 佳 实 践 进 行 防 病 毒 保 护 A T M 网 络 和 其 他 网 络 隔 离 防 止 t y u p k i n / p l o u t u s 等 恶 意 软 件 的 侵 害 防 止 欺 诈 攻 击 防 止 欺 诈 攻 击 限 制 卡 的 使 用 地 域 芯 片 卡 + 密 码 来 减 轻 卡 复 制 + 读 卡 攻 击 的 危 害 实 施 行 为 检 测 ， 甄 别 不 寻 常 的 交 易 结 论 结 论 随 着 技 术 的 发 展 ， 黑 客 可 能 会 想 出 越 来 越 多 的 方 法 来 入 侵 A T M 机 。 银 行 需 要 保 证 A T M 机 的 安 全 ， 维 护 客 户 的 信 任 ， 保 持 部 署 最 新 的 安 全 解 决 方 案 ， 尽 量 减 少 黑 客 的 攻 击 面 。 笔 者 建 议 ， 通 过 增 强 物 理 安 全 和 逻 辑 安 全 ， 有 助 于 提 升 A T M 机 通 信 的 安 全 性 。
*   参 考 来 源 ： i n f o s e c ， F B 小 编 d a w n e r 编 译 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ）       阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理