搜索

[8573] 2015-01-09_一台手机黑掉ATM：黑客使用三星Galaxy4手机让ATM取款机吐钱

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2015-01-09_一台手机黑掉ATM：黑客使用三星Galaxy4手机让ATM取款机吐钱 一 台 手 机 黑 掉 A T M ： 黑 客 使 用 三 星 G a l a x y   4 手 机 让 A T M 取 款 机 吐 钱 F r e e B u f   2 0 1 5 - 0 1 - 0 9 近 日 ， 安 全 专 家 近 日 ， 安 全 专 家 B r i a n   K r e b s 发 现 了 一 种 发 现 了 一 种 “ 吸 干 吸 干 A T M 现 金 的 新 型 略 读 欺 骗 （ 现 金 的 新 型 略 读 欺 骗 （ s k i m m i n g   s c a m s ） ） ” 的 攻 击 方 式 ， 而 这 种 攻 击 方 法 使 用 条 件 并 不 苛 刻 ， 仅 仅 需 要 一 个 智 能 手 机 和 一 个 的 攻 击 方 式 ， 而 这 种 攻 击 方 法 使 用 条 件 并 不 苛 刻 ， 仅 仅 需 要 一 个 智 能 手 机 和 一 个 U S B 接 口 电 接 口 电 路 。 路 。 通 过 通 过 这 种 攻 击 方 式 ， 黑 客 只 需 通 过 一 台 三 星 这 种 攻 击 方 式 ， 黑 客 只 需 通 过 一 台 三 星 G a l a x y   4 手 机 和 一 个 手 机 和 一 个 U S B 接 口 电 路 即 可 攻 击 接 口 电 路 即 可 攻 击 N C R 厂 商 的 厂 商 的 A T M ， 使 其 自 动 吐 钱 。 ， 使 其 自 动 吐 钱 。 攻 击 原 理 攻 击 原 理 实 验 中 虽 然 使 用 的 是 三 星 手 机 ， 但 手 机 的 具 体 型 号 并 不 重 要 ， 因 为 在 攻 击 者 物 理 上 接 触 到 实 验 中 虽 然 使 用 的 是 三 星 手 机 ， 但 手 机 的 具 体 型 号 并 不 重 要 ， 因 为 在 攻 击 者 物 理 上 接 触 到 A T M 并 连 接 相 应 电 路 模 块 之 后 ， 手 机 只 是 用 来 向 并 连 接 相 应 电 路 模 块 之 后 ， 手 机 只 是 用 来 向 A T M 远 程 发 送 指 令 。 远 程 发 送 指 令 。 “ 目 前 处 于 热 议 中 的 是 一 种 称 为 ‘ 黑 盒 攻 击 ’ 的 A T M 诈 骗 方 式 。 在 一 次 ‘ 黑 盒 攻 击 ’ 中 ， 黑 客 物 理 接 触 到 A T M 机 ， 然 后 断 开 A T M 机 与 控 制 中 心 的 连 接 ， 并 将 他 们 自 己 的 设 备 连 接 到 A T M ， 最 后 通 过 手 机 发 送 指 令 到 设 备 中 来 远 程 控 制 A T M 吐 出 现 金 。 这 种 攻 击 已 经 用 来 针 对 N C R 供 应 商 生 产 的 A T M 机 ”   K r e b s 说 到 。 在 以 往 的 针 对 A T M 攻 击 案 例 中 ， 为 了 欺 骗 核 心 系 统 让 其 误 以 为 它 仍 旧 连 接 着 A T M 机 ， 攻 击 者 使 用 一 个 带 有 U S B 接 口 的 电 路 板 连 接 到 A T M 控 制 器 ， 然 而 这 种 辅 助 电 路 对 本 文 描 述 的 A T M “ 黑 盒 攻 击 ” 来 说 完 全 是 不 需 要 的 。 A T M 攻 击 历 史 回 顾 攻 击 历 史 回 顾 从 历 史 上 来 看 ， 由 N C R 公 司 （ 美 国 著 名 A T M 、 零 售 系 统 、 T e r a d a t a   数 据 仓 库 和 I T 服 务 提 供 商 ） 供 应 的 A T M 不 是 第 一 次 成 为 黑 客 的 攻 击 目 标 ， 在 过 去 我 们 讨 论 过 另 一 种 攻 击 技 术 ， 该 技 术 通 过 C D - R O M 让 A T M 核 心 系 统 感 染 木 马 进 而 控 制 A T M 。 2 0 1 4 年 1 0 月 , 犯 罪 团 伙 在 东 欧 数 次 攻 击 A T M 机 ， 他 们 不 仅 通 过 c a r d   s k i m m e r s 篡 改 A T M 信 息 来 窃 取 用 户 借 记 卡 数 据 ， 而 且 还 使 用 木 马 来 盗 取 用 户 信 用 卡 信 息 。 包 括 木 马 在 内 的 恶 意 软 件 的 存 在 ， 使 得 黑 客 无 需 使 用 克 隆 信 用 卡 就 能 从 A T M 中 窃 取 现 金 。 国 际 刑 警 组 织 与 卡 巴 斯 基 实 验 室 的 专 家 联 合 行 动 ， 成 功 在 近 国 际 刑 警 组 织 与 卡 巴 斯 基 实 验 室 的 专 家 联 合 行 动 ， 成 功 在 近 5 0 台 台 A T M 上 检 测 到 上 检 测 到 T y u p k i n 木 马 。 木 马 。 S e c u r e L i s t 上 的 一 篇 博 客 解 释 道 ， 得 到 的 上 的 一 篇 博 客 解 释 道 ， 得 到 的 T y u p k i n 木 马 样 本 主 要 来 自 俄 罗 斯 （ 木 马 样 本 主 要 来 自 俄 罗 斯 （ 2 0 例 ） ， 还 有 例 ） ， 还 有 4 例 样 例 样 本 来 自 美 国 、 印 度 和 中 国 。 本 来 自 美 国 、 印 度 和 中 国 。 F r e e B u f 对 对 A T M 攻 击 的 相 关 报 道 攻 击 的 相 关 报 道 揭 秘 ： 恶 意 软 件 是 如 何 操 纵 A T M 机 的 视 频 ： 揭 秘 黑 客 是 如 何 让 A T M 机 吐 钞 票 的 防 御 措 施 防 御 措 施 到 目 前 为 止 ， N C R 公 司 的 研 究 人 员 仅 仅 收 到 两 例 “ 黑 盒 攻 击 ” 事 件 ， 为 此 该 公 司 紧 急 为 其 A T M 发 布 了 固 件 升 级 。 这 次 升 级 不 仅 提 高 了 这 次 升 级 不 仅 提 高 了 A T M 与 核 心 系 统 之 间 通 信 加 密 算 法 的 复 杂 度 ， 而 且 还 包 含 一 个 能 够 阻 断 黑 客 回 滚 与 核 心 系 统 之 间 通 信 加 密 算 法 的 复 杂 度 ， 而 且 还 包 含 一 个 能 够 阻 断 黑 客 回 滚 A T M 固 件 版 本 的 文 件 ， 从 而 使 得 黑 客 无 法 通 过 固 件 版 本 的 文 件 ， 从 而 使 得 黑 客 无 法 通 过 A T M 固 件 版 本 下 调 来 再 次 攻 击 。 固 件 版 本 下 调 来 再 次 攻 击 。 “ 公 司 最 近 还 为 其 A T M 推 送 了 一 个 软 件 更 新 ， 加 强 了 用 于 管 理 A T M 和 核 心 系 统 之 间 通 信 的 加 密 算 法 。 更 重 要 的 是 ， 这 次 更 新 更 改 了 系 统 ， 确 保 只 有 当 A T M 接 收 到 一 个 发 自 核 心 系 统 的 特 定 验 证 序 列 之 后 ， 才 能 在 两 者 之 间 交 换 加 密 密 钥 。 ” 专 家 们 证 实 了 现 在 出 现 的 这 种 A T M 攻 击 很 容 易 被 发 起 ， 并 且 成 本 非 常 低 廉 。 “ 综 合 来 看 ， 这 是 一 种 相 当 廉 价 的 攻 击 ， ” N C R 全 球 安 全 解 决 方 案 经 理 C h a r l i e   H a r r o w 说 ， “ 如 果 你 知 道 需 要 发 送 的 正 确 指 令 ， 那 么 攻 击 将 变 得 相 当 容 易 ， 这 就 是 为 什 么 我 们 需 要 更 好 的 身 份 认 证 方 式 。 ” [ 参 考 来 源 参 考 来 源 S e c u r i t y A f f a i r s ， 译 ， 译 / 实 习 编 辑 实 习 编 辑 J a c k F r e e ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ]
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理