搜索

[13503] 2018-12-06_世界各地的大部分ATM都可以在30分钟内被黑客攻击

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-12-06_世界各地的大部分ATM都可以在30分钟内被黑客攻击 世 界 各 地 的 大 部 分 A T M 都 可 以 在 3 0 分 钟 内 被 黑 客 攻 击 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 1 2 - 0 6 近 期 的 一 项 研 究 表 明 ， 全 球 范 围 内 绝 大 多 数 的 近 期 的 一 项 研 究 表 明 ， 全 球 范 围 内 绝 大 多 数 的 A T M 自 助 提 款 机 都 存 在 安 全 隐 患 ， 攻 击 者 可 在 自 助 提 款 机 都 存 在 安 全 隐 患 ， 攻 击 者 可 在 3 0 分 钟 之 内 成 功 入 分 钟 之 内 成 功 入 侵 这 些 侵 这 些 A T M 机 并 直 接 提 现 。 机 并 直 接 提 现 。 现 在 ， 很 多 网 络 犯 罪 分 子 为 了 从 A T M 机 中 窃 取 现 金 ， 他 们 会 尝 试 各 种 各 样 复 杂 的 网 络 攻 击 方 式 （ 例 如 物 理 访 问 或 远 程 访 问 等 等 ） 来 入 侵 银 行 的 网 络 系 统 。 前 不 久 就 发 生 过 一 次 针 对 A T M 机 的 攻 击 事 件 ， 在 此 次 事 件 中 ， 攻 击 者 使 用 了 一 种 新 型 的 S M S 短 信 钓 鱼 攻 击 技 术 来 诱 使 目 标 用 户 在 钓 鱼 网 站 中 交 出 了 他 们 的 银 行 账 号 凭 证 ， 在 拿 到 用 户 账 号 凭 证 之 后 ， 攻 击 者 就 可 以 直 接 从 支 持 无 卡 取 现 的 A T M 机 上 直 接 提 款 了 。 美 国 特 勤 处 还 警 告 称 ， 除 了 上 述 攻 击 技 术 之 外 ， 现 在 还 有 一 种 新 型 的 A T M 机 攻 击 技 术 ， 这 种 技 术 的 攻 击 代 号 为 “ W i r e t a p p i n g ” ， 主 要 针 对 的 是 各 大 银 行 金 融 机 构 。 在 攻 击 过 程 中 ， 攻 击 者 会 在 A T M 机 上 打 一 个 小 孔 ， 然 后 直 接 从 A T M 机 的 内 置 读 卡 器 中 直 接 窃 取 用 户 数 据 。 除 此 之 外 ， 攻 击 者 还 会 尝 试 像 A T M 机 系 统 注 入 类 似 A l i c e 、 R i p p e r 、 R a d p i n 和 P l o u t u s 这 样 的 A T M 机 恶 意 软 件 ， 而 且 这 些 恶 意 软 件 都 可 以 直 接 在 暗 网 市 场 上 直 接 获 取 到 。 P T   S e c u r i t y 的 研 究 人 员 对 目 前 全 球 市 场 上 的 2 6 款 不 同 型 号 的 A T M 机 进 行 了 深 入 的 安 全 分 析 测 试 ， 并 根 据 以 下 四 类 安 全 问 题 对 这 些 A T M 机 进 行 了 安 全 性 归 类 ： 1 、   网 络 安 全 保 护 不 足 ； 2 、   周 边 基 础 设 施 安 全 防 护 不 足 ； 3 、   系 统 或 设 备 存 在 不 正 确 配 置 ； 4 、   应 用 程 序 控 件 存 在 漏 洞 或 不 正 确 的 配 置 ；
为 了 成 功 入 侵 A T M 机 网 络 ， 攻 击 者 需 要 向 银 行 网 络 系 统 注 入 伪 造 流 量 ， 并 直 接 攻 击 网 络 设 备 。 A T M 机 入 侵 攻 击 场 景 机 入 侵 攻 击 场 景 攻 击 者 在 攻 击 A T M 并 成 功 提 现 时 ， 主 要 利 用 的 安 全 缺 陷 有 两 类 。 第 一 种 是 直 接 从 A T M 机 上 取 钱 ， 第 二 种 是 当 用 户 在 A T M 机 上 取 现 时 ， 通 过 复 制 卡 片 数 据 来 窃 取 用 户 的 支 付 卡 信 息 。 网 络 攻 击 网 络 攻 击 一 开 始 ， 网 络 攻 击 是 远 程 入 侵 银 行 网 络 系 统 最 常 用 的 方 式 ， 而 这 些 银 行 系 统 会 和 A T M 机 连 网 。 在 这 种 攻 击 场 景 下 ， 攻 击 者 只 需 要 大 约 1 5 分 钟 的 时 间 ， 就 能 够 通 过 物 理 访 问 或 远 程 访 问 的 形 式 入 侵 A T M 机 网 络 ， 而 且 当 前 市 面 上 8 5 % 的 A T M 机 都 会 受 到 这 种 攻 击 方 式 的 影 响 。 伪 装 数 据 处 理 中 心 ， 实 现 欺 骗 攻 击 伪 装 数 据 处 理 中 心 ， 实 现 欺 骗 攻 击 在 这 种 攻 击 场 景 下 ， 如 果 A T M 机 和 支 付 数 据 处 理 中 心 之 间 的 网 络 链 路 存 在 安 全 风 险 的 话 ， 攻 击 者 将 能 够 修 改 用 户 的 交 易 数 据 以 及 交 易 确 认 过 程 。 当 A T M 机 向 交 易 处 理 中 心 发 送 交 易 信 息 时 ， 攻 击 者 将 能 够 以 中 间 人 的 形 式 修 改 用 户 请 求 。 这 种 情 况 适 用 于 A T M 机 与 交 易 处 理 中 心 之 间 的 通 信 数 据 没 有 进 行 加 密 或 V P N 保 护 设 置 不 当 的 场 景 ， 如 果 在 进 行 交 易 请 求 和 响 应 的 过 程 中 没 有 使 用 消 息 验 证 码 的 话 ， 攻 击 的 成 功 率 将 会 更 高 。 据 统 计 ， 目 前 全 球 市 场 上 有 2 7 % 的 A T M 设 备 无
法 抵 御 这 种 攻 击 。 利 用 网 络 服 务 漏 洞 利 用 网 络 服 务 漏 洞 攻 击 者 可 以 通 过 在 目 标 网 络 中 执 行 远 程 代 码 来 利 用 系 统 中 存 在 的 网 络 服 务 漏 洞 ， 如 果 能 够 成 功 入 侵 ， 攻 击 者 将 能 够 关 闭 银 行 网 络 系 统 的 安 全 防 护 系 统 ， 这 样 不 仅 能 够 关 闭 安 全 警 报 ， 而 且 还 可 以 防 止 银 行 修 复 A T M 设 备 的 安 全 漏 洞 。 这 种 攻 击 场 景 大 部 分 针 对 的 是 没 有 正 确 部 署 防 火 墙 系 统 、 使 用 过 期 软 件 或 安 全 系 统 存 在 错 误 配 置 的 银 行 机 构 ， 目 前 全 球 市 场 上 有 5 8 % 的 A T M 设 备 将 会 受 到 这 种 攻 击 方 式 的 影 响 。 入 侵 网 络 设 备 入 侵 网 络 设 备 A T M 机 要 与 交 易 中 心 通 信 ， 就 必 须 要 有 网 络 设 备 的 接 入 ， 如 果 攻 击 者 能 够 入 侵 这 些 网 络 设 备 的 话 ， 他 们 就 能 够 拿 到 A T M 机 的 完 整 控 制 权 ， 并 通 过 远 程 命 令 执 行 来 在 目 标 A T M 机 上 提 现 。 根 据 研 究 数 据 ， 目 前 全 球 市 场 上 有 2 3 % 的 A T M 设 备 将 会 受 到 这 种 攻 击 方 式 的 影 响 。
物 理 访 问 物 理 访 问 A T M 机 机 柜 机 机 柜 在 这 种 攻 击 场 景 中 ， 网 络 犯 罪 分 子 会 直 接 在 A T M 机 上 钻 孔 ， 并 访 问 到 设 备 链 路 电 缆 ， 此 时 他 们 就 可 以 拿 线 路 接 入 自 己 的 攻 击 设 备 ， 并 通 过 发 送 命 令 来 提 现 。 。 令 人 震 惊 的 是 ， 目 前 市 场 上 有 6 3 % 的 A T M 机 无 法 抵 御 这 种 攻 击 。 连 接 硬 盘 连 接 硬 盘 除 了 上 述 攻 击 方 式 之 外 ， 攻 击 者 为 了 获 取 到 A T M 机 的 完 整 控 制 权 ， 他 们 会 尝 试 绕 过 安 全 防 护 系 统 并 连 接 A T M 的 硬 盘 ，
如 果 硬 盘 驱 动 器 没 有 加 密 ， 那 么 攻 击 者 就 可 以 直 接 植 入 恶 意 软 件 ， 并 实 现 取 款 。 除 此 之 爱 ， 攻 击 者 还 可 以 从 硬 盘 中 提 取 敏 感 文 件 ， 并 将 其 用 于 后 续 攻 击 活 动 中 。 在 所 有 参 与 测 试 的 A T M 设 备 里 ， 有 9 2 % 的 设 备 会 受 到 这 种 攻 击 的 影 响 。 * 参 考 来 源 ： g b h a c k e r s ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理