多数ATM机可在20分钟内被入侵_高邮

访客4年前黑客工具604

Positive  Technologies的银行安全专家进行的一次大范围的测试显示,在部分攻击中,大多数ATM机可能会在20分钟内(甚至更短时间)被黑客攻克。专家测试了来自NCR,Diebold Nixdorf和GRGBanking(中国广州广电运通金融电子股份有限公司)的ATM机,并在所发表的报告中详细介绍了他们的发现。研究人员在测试中所采取的攻击方式是 *** 犯罪分子意图从ATM机中获取现金或用户银行卡信息所利用的典型 *** 。他们测试的自动取款机中有85%允许攻击者进入 *** ,于是他们通过拔掉网线接入以太网电缆,或者欺骗无线连接/ATM机所连接的设备,来实现访问其 *** 的目的。27%的被测试的ATM机容易受到其处理中心通信欺骗的攻击,58%的被测试的ATM机的 *** 组件或服务存在漏洞,这些漏洞可以被用来远程控制ATM。此外,23%的被测试的ATM机可能被当做连接桥梁攻击连接到ATM机上的其他 *** 设备(如G *** 调制解调器或路由器),可能会导致安全机制被禁用、控制纸币输出。专家表示,测试中利用典型的攻击方式执行时间不到15分钟。不过,为了防止ATM黑客找到更快的入侵方式,研究人员先一步研究发现黑盒攻击速度最快,通常需要不到10分钟就能完成攻击。[黑盒攻击是指黑客打开ATM机箱,或者在里面钻一个洞,以连接ATM机的电脑和ATM机的钱箱(或保险箱)的电缆。然后攻击者连接一个定制的工具,叫做黑盒子,它能欺骗ATM机按需分发现金]。专家指出,他们测试的自动取款机有69%易受此类攻击,而在19%的自动取款机上,根本没有针对黑盒攻击的保护措施。研究人员攻击测试ATM的另一种方式是试图退出kiosk模式——ATM接口运行的操作系统模式。他们发现,通过将设备插入ATM机的USB或PS/2接口中,就可以从kiosk模式下控制ATM机,并在底层操作系统上运行命令,从ATM保险柜中取钱。这种攻击通常需要的时间不到15分钟,而且76%的被测试的自动取款机在这方面安全性较弱。而绕过ATM的内部硬盘驱动器并从外部驱动器启动的攻击方式所需时间最长,破坏性最强,测试的自动取款机中有92%是易受此类攻击。因为ATM机要么没有BIOS密码,要么使用强度低的密码,要么根本没有进行磁盘数据加密。测试者不到20分钟就改变了BIOS中的启动顺序,从他们自己的硬盘驱动器启动了ATM,并在合法的硬盘驱动器上更改了ATM的正常操作系统,可能导致现金支出或ATM浏览操作的变更。专家还发现,对ATM进行物理访问的攻击者可以重新启动设备,迫使其启动到安全/调试模式。这将允许攻击者访问各种调试工具或COM端口,通过这些工具或端口用恶意软件感染ATM。攻击耗时不到15分钟,测试的自动取款机中有42%是易受此类攻击。ATM机内部如何向银行传输数据的测试则产生了相当令人担忧的现象。研究人员能够拦截58%的ATM和银行处理中心之间发送的卡数据,而当他们在ATM内部处理时,他们100%拦截了卡数据。攻击全程耗时不到15分钟。鉴于多数真实ATM攻击案件都发生在夜间的偏远地区,20分钟足以让他们完成犯罪过程。由于银行倾向于在大量ATM机上使用相同的配置,因此对单个ATM的成功攻击很容易在更大范围内复制,ATM机的安全防护机制亟需完善。以下ATM进行了测试。

标签: 好话题

相关文章

黑客教你3分钟盗微信(最简单偷微信密码)_黑客

黑客教你3分钟盗微信(最简单偷微信密码)比年来,人们的生存程度接续进步,咱们身边应用智内行机的人越来越多。在生存中,人们老是在智内行机上安置种种社群软件。据不彻底统计,微信是当前国内最受迎接的社群软件...

窃取别人微信信息犯法吗? 窃取别人微信聊天记录容易吗

Photo by @谭山山 古猫宁!俺们又见面啦! 这几天,一个新词火了——“云养猫”。 Excuse me ?? 俺只知道云计算、百度云、有道云,“云养猫”是个什么鬼? “云养猫”可以定...

怎么查询别人在酒店开房记录 怎样查询别人酒店的开房记

身处操作股票的交易中应该需要在意技术层面标准,因为极其多技术点位很大可能性会出现预料中的收益,上升的点位和下降的点位格外应该需要重点研究,存在规律震荡的股价会广受种种技术方面的束缚,来来回回的崎岖,还...

3.15调查:消费者最信赖的杀毒软件品牌

如今在杀毒软件市场上的杀毒软件品牌是林林总总,在种类繁多的杀毒软件中,谁才是用户最信赖的品牌呢?在此3.15即将来临之际,PCHome企业中心在用户中进行了一个简单的调查,看看当前市面上主流的杀毒软件...

你的行为是如何被黑客监控的?只有9%的人才知道_监控

你的行为是如何被黑客监控的? 数据监听是常见的黑客攻击方式之一,通过监听,可以完全掌握受害者的一切网络行为,包括受害者访问了什么网站,浏览了什么内容,发送了什么消息,黑客都可以看的一清二楚。 在这...

开房记录多长时间会清零一次

现在酒店想要入住一个房间的话,其实并不那么容易,需要出示证明自己身份的身份证还要保证你没有深陷任何的犯罪事件,否则随时随地都有可能有各种各样的警察袭击你。而且每一次我们在进入酒店的时候都会形成一档开房...