搜索

[3703] 2017-04-06_窃贼再不用打砸ATM：黑客新技术在ATM钻洞就让其吐钱

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-16
2017-04-06_窃贼再不用打砸ATM：黑客新技术在ATM钻洞就让其吐钱 窃 贼 再 不 用 打 砸 A T M ： 黑 客 新 技 术 在 A T M 钻 洞 就 让 其 吐 钱 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 0 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 6 日 讯   卡 巴 斯 基 研 究 员 I g o r   S o u m e n k o v 本 周 在 安 全 分 析 师 峰 会 （ S e c u r i t y   A n a l y s t   S u m m i t ） 上 介 绍 了 一 种 新 型 攻 击 ： 黑 客 结 合 低 端 数 字 技 术 和 非 常 精 准 的 物 理 渗 透 技 术 让 A T M 吐 钱 。 这 类 攻 击 去 年 首 次 浮 出 水 面 ， 当 时 欧 洲 和 俄 罗 斯 几 家 银 行 发 现 ， A T M 其 中 一 侧 被 钻 出 一 个 洞 。 在 在 A T M 上 钻 出 上 钻 出 一 个 一 个 洞 洞 能 做 些 什 么 ？ 能 做 些 什 么 ？
卡 巴 斯 基 专 家 调 查 后 并 未 发 现 恶 意 软 件 ， 那 怎 么 能 解 释 A T M 吐 钱 的 原 因 ？ 经 过 仔 细 查 看 后 ， 研 究 人 员 发 现 一 个 4 c m 的 洞 口 ， 顿 时 茅 塞 顿 开 。 正 是 这 个 洞 的 位 置 对 解 开 攻 击 之 谜 至 关 重 要 。 A T M 窃 贼 在 A T M   密 码 键 盘 （ P I N   P a d ） 一 侧 钻 了 一 个 4 c m 宽 的 洞 。 卡 巴 斯 基 研 究 人 员 在 实 验 室 拆 装 类 似 的 A T M 后 发 现 ， 这 个 洞 正 好 靠 近 A T M 一 个 重 要 组 件 ， 即 1 0   P i n 排 针 （ 1 0 - p i n   h e a d e r ） 。 这 个 1 0   P i n 排 针 不 只 是 连 接 器 ， 该 排 针 还 直 接 连 接 到 A T M 主 总 线 ， 而 主 总 线 连 通 所 有 其 它 A T M 组 件 （ 屏 幕 到 密 码 键 盘 （ P I N   P a d ） 的 组 件 ， 以 及 从 内 部 现 金 存 储 组 件 到 A T M 吐 钱 区 ） 。 黑 客 钻 洞 取 钱 简 直 黑 客 钻 洞 取 钱 简 直 “ 一 本 万 利 一 本 万 利 ” 卡 巴 斯 基 研 究 人 员 随 后 仅 花 费 少 许 时 间 自 制 的 一 款 工 具 ， 并 通 过 这 个 洞 插 入 连 接 器 ， 之 后 连 接 到 A T M 总 线 。 而 这 个 自 制 工 具 的 成 本 不 过 1 5 美 元 ， 并 且 使 用 的 是 现 成 电 子 设 备 ， 并 不 需 要 特 殊 组 件 ， 包 括 最 终 ， 研 究 人 员 打 造 出 了 自 己 的 钻 洞 吐 钞 设 备 。 他 们 这 台 设 备 十 分 紧 凑 ， 甚 至 比 被 捕 嫌 犯 的 笔 记 本 电 脑 还 小 ， 仅 由 一 块 试 验 电 路 板 、 一 个 A r d u i n o 微 机 上 常 见 的 A t m e g a 微 控 制 器 、 一 些 电 容 器 、 一 个 适 配 器 和 一 块 9 伏 电 池 组 成 ， 总 成 本 不 足 1 5 美 元 。 。 即 使 A T M 运 行 特 殊 的 软 件 并 使 用 加 密 操 作 ， 要 破 解 A T M 的 加 密 方 案 相 当 简 单 。 至 于 A T M 的 操 作 也 很 容 易 理 解 ， 研 究 人 员 可 以 反 向 工 程 A T M 的 内 部 工 作 ， 并 使 A T M 总 线 按 自 己 的 方 式 执 行 。 无 论 采 取 哪 种 方 式 ， 即 使 窃 贼 不 具 备 反 向 工 程 A T M 协 议 的 专 长 ， 仍 可 以 在 网 上 搜 寻 许 多 A T M 编 程 指 南 （ 过 去 许 多 A T M 编 程 指 南 被 泄 露 在 网 上 ） 。 卡 巴 斯 基 的 研 究 人 员 搞 了 一 台 同 型 号 的 A T M 机 放 在 他 们 的 测 试 实 验 室 里 ， 在 测 试 中 发 现 ， 该 机 器 唯 一 的 加 密 机 制 ， 就 是 用 个 弱 异 或 ( X O R ) 密 钥 ， 而 且 机 器 各 模 块 间 根 本 没 有 真 正 的 身 份 验 证 。 这 就 意 味 着 该 A T M 的 任 何 部 分 基 本 上 都 可 以 往 其 他 部 分 发 送 指 令 ， 这 使 得 攻 击 者 可 以 冒 充 受 A T M 信 任 的 计 算 机 向 吐 钞 器 发 送 假 指 令 。 而 且 ， 该 设 备 可 在 数 秒 连 接 时 间 内 触 发 吐 钞 ， 想 吐 出 多 少 钞 票 吐 多 少 。 这 起 攻 击 的 唯 一 缺 点 是 ： 窃 贼 需 要 携 带 手 提 电 脑 通 过 1 5 美 元 的 工 具 向 A T M 发 送 命 令 ， 显 然 这 样 的 目 标 过 大 。 但 相 比 之 前 其 它 犯 罪 分 子 使 用 爆 炸 物 或 汽 车 破 坏 并 入 侵 A T M ， 新 型 的 “ 钻 洞 技 术 ” 再 连 接 笔 记 本 电 脑 实 际 上 真 是 非 常 “ 安 全 ” 的 方 式 了 ， 能 帮 助 窃 贼 低 调 行 事 。 周 一 ， 在 同 一 场 会 议 上 ， 卡 巴 斯 基 的 研 究 人 员 揭 露 了 新 型 攻 击 “ A T M i t c h ” ： 攻 击 者 劫 持 银 行 A T M 后 端 网 络 ， 并 通 过 R D P 连 接 在 A T M 上 安 装 会 自 行 删 除 的 恶 意 软 件 。 卡 巴 斯 基 警 告 ： 俄 罗 斯 和 欧 洲 已 出 现 了 这 种 电 钻 攻 击 ， 该 技 术 可 致 全 世 界 的 A T M 机 受 到 所 装 钱 款 分 分 钟 被 清 空 的 威 胁 。 如 今 ， A T M 常 被 黑 客 盯 上 。 最 近 ， 从 台 湾 、 泰 国 到 俄 罗 斯 的 攻 击 ， 都 用 恶 意 软 件 感 染 银 行 内 部 网 络 ， 触 发 A T M 吐 钞 。 E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理