提款机也不安全

cxyun · 发表于 2010-7-31 07:05:43

转载：

美国黑客发现提款机漏洞不插卡让ATM“吐钱”

一名黑客28日在美国拉斯韦加斯当众展示如何利用自动提款机（ATM）电脑漏洞，让机器“吐钱”，提醒相关生产商弥补产品漏洞。

展示“绝技”

不法之徒利用自动提款机盗取不义之财的手段不少，但那些手段与资深黑客巴纳比·杰克的办法相比无不显得缺乏技术含量。

杰克的第一个办法是找到自动提款机的USB接口，输入一个他编写的程序；第二个办法是利用制造商与自动提款机之间互联网连接的漏洞远程控制机器。两种办法都不用插入提款卡或输入密码。

他28日在讨论电脑安全的专业大会“黑帽大会”上展示这一“绝技”，“黑帽大会”每年都会在拉斯韦加斯举办一次。

杰克站在讲台中间，离他不远的地方立着两台自动提款机。当机器在杰克指挥下吐出一堆钞票时，会场爆发出热烈掌声。杰克则一手插在裤兜里，脸上带着轻松得意的表情。

不想教坏

杰克拒绝透露他展示的两种办法的细节。美联社援引杰克的话报道，他“无意教人们如何‘黑’提款机，而是希望引起关注，让机器制造商提早弥补漏洞”。

杰克第一个办法中用到的提款机由“特里顿系统”（TritonSystems）制造。这家制造商说，事先已接到杰克提醒并随后更新产品，阻止未经授权软件在机器上运行。

杰克的展示是这次“黑帽大会”焦点之一。这原本是去年“黑帽大会”上的环节，但去年大会前夕，杰克当时所效力的朱尼珀网络公司在提款机生产商要求下宣布推迟杰克的展示。生产商希望在杰克的发现公布前对产品采取补救措施。杰克眼下跳槽至西雅图一家电脑安全服务商工作。

新华社特稿

特写

两年“攻克”全部提款机

为掌握让自动提款机听话的“魔法”，杰克花费两年时间。他在网上以每台几千美元价格购得不同厂家生产的提款机。

杰克说，这些提款机的生产者均已在接到他的提醒后，针对他发现的漏洞采取补救措施，不过远程控制软件的流行使得黑客攻击提款机的机会大为增加。

杰克说，他刚开始研究自动提款机时觉得它们牢不可破，结果却“在所研究的每台机器上都找到漏洞，这是个可怕的事”。

他说，远程控制自动提款机尤其可怕，因为攻击者不仅能让提款机吐出钞票，还能悄无声息地获得使用机器者的账户信息。利用这种办法，提款机无论是否有人值守都可能成为攻击目标。

yzxiaowu · 发表于 2010-7-31 07:57:23

呵呵，高手很多啊！每个软件肯定都有漏洞啊！关键是能有几个人是自己能够破解的啊！

linyehua · 发表于 2010-7-31 08:46:05

太不安全了，ATM带来便利的同时，也带来了风险。

向前一步 · 发表于 2010-7-31 09:03:24

越是高级的玩意越是不安全呀，现在人真聪明

2010wangka · 发表于 2010-7-31 10:46:45

现在没有什么地方是安全的

worldfan · 发表于 2010-7-31 11:13:37

高手啊鸟大了什么林子都有

2010年7月19日 · 发表于 2010-7-31 11:46:12

没有安全的东西了现在

1fox · 发表于 2010-7-31 11:57:06

很在意我家旁的建行ATM机，使用windows98版本左右的系统，可能普通黑客就能XXXX

2010yuns888 · 发表于 2010-7-31 14:14:10

现在高手太多了，要小心

shuodan · 发表于 2010-7-31 14:19:53

不必恐慌矛盾始终存在就像阴阳一样不要打破平衡就好

linyehua · 发表于 2010-7-31 14:22:28

酒兄言之有理，其实也不用担心，平常心对待即可，凡事都有两面、、、、

七仙花 · 发表于 2010-7-31 15:38:44

我担心的是提款机不吐钱，却把账户里的钱扣掉。

shuodan · 发表于 2010-7-31 16:00:30

原帖由 七仙花 于 2010-7-31 15:38 发表
我担心的是提款机不吐钱，却把账户里的钱扣掉。

那也是小问题   如果帐户里多了钱才是大麻烦   ----hehe  没准还要"跨省"

linyehua · 发表于 2010-7-31 23:01:02

在ATM机上操作还是谨慎一点比较好、

随风逍遥 · 发表于 2010-7-31 23:11:35

没事不用就安全了，呵呵。

		自动登录	找回密码
密码			注册

提款机也不安全

回复 #1 cxyun002 的帖子