搜索

[7724] 2014-01-08_黑客利用USB设备入侵ATM取款机

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2014-01-08_黑客利用USB设备入侵ATM取款机 黑 客 利 用 U S B 设 备 入 侵 A T M 取 款 机 F r e e B u f   2 0 1 4 - 0 1 - 0 8 黑 客 攻 击 黑 客 攻 击 A T M 机 的 历 史 由 来 已 久 ， 但 是 不 同 于 往 常 的 机 的 历 史 由 来 已 久 ， 但 是 不 同 于 往 常 的 A T M 铲 削 工 具 （ 铲 削 工 具 （ A T M   S k i m m e r s ） ， 最 新 的 报 道 称 目 前 欧 洲 一 ） ， 最 新 的 报 道 称 目 前 欧 洲 一 些 聪 明 的 黑 客 直 接 使 用 可 加 载 恶 意 程 序 的 些 聪 明 的 黑 客 直 接 使 用 可 加 载 恶 意 程 序 的 U S B 设 备 从 设 备 从 A T M 机 上 偷 钱 。 机 上 偷 钱 。 世 界 上 大 多 数 的 A T M 机 上 运 行 W i n d o w s   X P 操 作 系 统 上 ， 这 就 导 致 了 它 极 易 受 到 恶 意 程 序 的 攻 击 ， 类 似 于 我 们 的 个 人 电 脑 ， A T M 机 也 有 U S B 接 口 ， 虽 然 这 些 接 口 被 隐 藏 了 起 来 。 近 期 德 国 安 全 研 究 员 在 德 国 汉 堡 举 行 的 “ 混 沌 通 讯 大 会 ” （ C h a o s   C o m p u t i n g   C o n g r e s s ） 上 披 露 了 这 类 攻 击 的 详 情 。 “ 偷 窃 者 通 过 A T M 机 的 U S B 接 口 将 恶 意 代 码 安 装 到 A T M 机 上 ， 导 致 A T M 机 上 预 留 了 可 以 控 制 用 户 操 作 面 板 的 后 门 。 ” 研 究 人 员 解 释 说 偷 窃 者 在 A T M 机 上 键 入 一 个 1 2 位 的 代 码 就 可 弹 出 一 个 自 定 义 的 界 面 ， 允 许 他 们 访 问 该 台 A T M 机 、 查 询 A T M 机 上 的 存 钱 信 息 、 显 示 A T M 机 的 取 款 金 额 等 细 则 ， 这 意 味 着 偷 窃 者 可 以 更 快 捷 的 取 得 最 高 面 值 的 纸 币 。 这 意 味 着 偷 窃 者 可 以 更 快 捷 的 取 得 最 高 面 值 的 纸 币 。 偷 窃 者 在 一 台 A T M 机 上 完 成 盗 窃 后 ， 可 以 完 善 代 码 使 得 同 一 个 漏 洞 可 以 适 用 于 其 他 的 A T M 机 ， 这 充 分 表 明 了 偷 窃 者 熟 知 A T M 机 的 运 行 机 制 。 这 类 攻 击 的 目 标 是 银 行 的 钱 ， 恶 意 软 件 没 有 收 集 客 户 的 P I N s 或 其 他 敏 感 数 据 ， 目 前 一 些 银 行 已 经 升 级 了 他 们 的 A T M 机 器 ， 禁 止 从 外 置 的 U S B 驱 动 设 备 启 动 系 统 。 什 么 是 什 么 是 A T M 铲 削 工 具 ： 铲 削 工 具 ： A T M   S k i m m e r s ， 是 一 种 依 附 在 正 常 自 动 提 款 机 上 的 硬 件 设 备 ， 通 常 覆 盖 在 键 盘 、 银 行 卡 插 槽 上 ， 伪 装 成 正 常 的 键 盘 和 银 行 卡 插 槽 ， 并 且 与 原 设 备 严 丝 合 缝 ， 基 本 上 普 通 用 户 很 难 区 别 出 来 假 的 键 盘 、 银 行 卡 插 槽 ， 用 来 窃 取 用 户 输 入 的 密 码 以 及 银 行 卡 数 据 的 一 种 电 子 硬 件 设 备 ， 记 录 到 的 密 码 以 及 银 行 卡 信 息 发 送 的 方 式 也 多 种 多 样 ， 有 基 于 G S M 通 讯 模 块 的 发 送 方 式 ， 还 有 蓝 牙 发 送 的 ， 方 式 很 多 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理