巴纳比ATM为什么漏洞修复不了了吗

来源：蜘蛛抓取(WebSpider) 时间：2018-03-11 09:49 标签： 360系统漏洞修复不了
ATM机吐钞？控制他人生死？这个大名鼎鼎的黑客最终离奇死亡！ATM机吐钞？控制他人生死？这个大名鼎鼎的黑客最终离奇死亡！腾海科技百家号物理距离3-8米内，入侵并控制对方体内的心脏起搏器。然后，在全球黑客大会上准备就此公开演讲前，他死了。你以为这是在开玩笑？而然这就是事实。至于是真死还是假死，或许只有当事人明了。这个人就是大名鼎鼎的黑客——巴纳比-杰克三年前的拉斯维加斯，巴纳比-杰克曾经在当时的黑客大会上展示利用他独创黑客技术令自动提款机狂吐钞票，他也因此一跃成为全球最牛的“明星黑客”。在他的研究中，他必须要找到ATM机主板上的漏洞。而购买这些研究用的道具他居然是通过网上在线购买，“就像任何东西一样，你只需要点击‘放入购物车’即可。”就跟任何一个黑帽子大会上厉害的黑客一样，杰克说，他的攻击是为了帮助他的目标客户获得一个长期的安全。他说，我不是为了发明本“烹饪教材书”教会大家怎么不断去攻击。“我的目标是让大家增强这种保护的意识。不是让每个孩子都出门，都开始耍弄ATM机。”而他的技术还不仅仅如此。杰克还说“：我能扫描到方圆100米之内的所有胰岛素泵，并识别它们的注册码，将这些注册码程序化，并将它们分配给全部300个单位的胰岛素，对于一型糖尿病患者来说，这是很容易致命的”。除此之外，杰克还将展示在9米之外入侵植入式心脏起搏器等无线医疗装置，然后向其发出一系列830V高压电击，从而令“遥控杀人”成为现实。杰克为何要展示这样恐怖的绝技？用他自己的话说，他是想抢在坏人发现这些技术漏洞之前找到问题“必须把这些潜在威胁公之于众才能得到大家的注意，从而找到解决这些问题的方法。”这是这位著名黑客的原话。遗憾的是，这么一位有正义感的白帽子，却在7月25日，被发现死于美国旧金山的公寓中。旧金山警方拒绝透露死因，只是宣布尸检需要一个月时间。木秀于林，风必摧之。入侵电脑，进入服务器，修改数据，那是过去的手段。入侵工业设备，占领控制节点上的工控芯片，发出破坏性指令，应该是当前焦点。入侵大脑，诱导认知，俘虏意志，接收外界信号，并由信号支配或决定行动，或许这才是前沿，或未来吧。本文仅代表作者观点，不代表百度立场。系作者授权百家号发表，未经许可不得转载。腾海科技百家号最近更新：简介:科技领域原创作品创作,带给读者更多资讯作者最新文章相关文章ATM机吐钞？控制他人生死？这个大名鼎鼎的黑客最终离奇死亡ATM机吐钞？控制他人生死？这个大名鼎鼎的黑客最终离奇死亡科技晓时代百家号物理距离3-8米内，入侵并控制对方体内的心脏起搏器。然后，在全球黑客大会上准备就此公开演讲前，他死了。你以为这是在开玩笑？而然这就是事实。至于是真死还是假死，或许只有当事人明了。这个人就是大名鼎鼎的黑客——巴纳比-杰克 三年前的拉斯维加斯，巴纳比-杰克曾经在当时的黑客大会上展示利用他独创黑客技术令自动提款机狂吐钞票，他也因此一跃成为全球最牛的“明星黑客”。在他的研究中，他必须要找到ATM机主板上的漏洞。而购买这些研究用的道具他居然是通过网上在线购买，“就像任何东西一样，你只需要点击‘放入购物车’即可。”就跟任何一个黑帽子大会上厉害的黑客一样，杰克说，他的攻击是为了帮助他的目标客户获得一个长期的安全。他说，我不是为了发明本“烹饪教材书”教会大家怎么不断去击。“我的目标是让大家增强这种保护的意识。机“：我能扫描到方圆100米之内的所有胰岛素泵，并识别它们的注册码，将这些注册码程序化，并将它们分配给全部300个单位的胰岛素，对于一型糖尿病患者来说，这是很容易致命的”。除此之外，杰克还将展示在9米之外入侵植入式心脏起搏器等无线医疗装置，然后向其发出一系列830V高压电击，从而令“遥控杀人”成为现实。杰克为何要展示这样恐怖的绝技？用他自己的话说，他是想抢在坏人发现这些技术漏洞之前找到问题必须把这些潜在威胁公之于众才能得到大家的注意，从而找到解决这些问题的方法。”这是这位著名黑客的原话。遗憾的是，这么一位有正义感的白帽子，却在7月25日，被发现死于美国旧金山的公寓中。旧金山警方拒绝透露死因，只是宣布尸检需要一个月时间。本文仅代表作者观点，不代表百度立场。系作者授权百家号发表，未经许可不得转载。科技晓时代百家号最近更新：简介:人生旅途中有趣而有启迪意义的“小时代”。作者最新文章相关文章美国黑客在ATM机输入特定序列取出40万美元现金_网易科技
美国黑客在ATM机输入特定序列取出40万美元现金
用微信扫码二维码
分享至好友和朋友圈
哈立德·阿卜杜勒·法塔赫（Khaled Abdel Fattah）是一间位于田纳西州小餐馆的老板，他因为手头现金所剩无几，需要去AMT取款。然而，依照联邦检察官的说法，他去了很多ATM取款。在超过18个月的时间里，他去了纳什维尔许多ATM，取出总数超过40万美元的现钞，全部都是20美元面值。可是问题却来了：这些并不是他自己的钱！现在，法塔赫与他名为克里斯·佛拉德（Chris Folad）的同伙正面临密谋计算机欺诈方面的30项法庭指控。特勤局进行的调查发现，嫌疑人仅仅依靠键盘就将这些ATM洗劫一空。根据一份上个月发出的联邦刑事起诉书上指出，他们利用特殊的按键组合加上一些内部知识，重新配置了ATM，让ATM认为自己正在吐出的是1美元面值的钞票，而实际上吐出的却是20美元面值的现钞。取款20美元，ATM却吐出400美元，嫌疑人净赚380美元。吐出的钞票中，第一张20美元来自他们自己的银行账号。对！他们使用的是自己的银行卡。“这些ATM就像那些你在购物中心或者便利店看到的那种一样，”美国特勤局纳什维尔办公室助理特工格雷戈·梅斯（Greg Mays）说道。“我相信当ATM里的现钞被一取而空之后，银行注意到了这些问题。”这起不法活动是一次不同寻常的成功案例。关于低技术含量的ATM盗窃，过去只是用在小偷小摸上面。为了提醒这些ATM上存在的安全漏洞，在2010年的黑帽大会（Black Hat）上，安全研究员巴纳比·杰克（Barnaby Jack）进行了一次让ATM如同赌博机中奖一样向外吐钞票的演示，而用做演示的机器分别自于Tranax技术公司和三叉戟公司，该型号的设备被广泛使用。杰克通过演示说明来自Tranax公司的设备能够通过拨号连接远程侵入并进行修改，而三叉戟公司制造的设备可以在现场被打开之后通过USB端口重新编程。这些公司对杰克的研究进行了回应，修复了这些漏洞。但是在大街上，犯罪分子利用更为简单的漏洞，不需要任何黑客软件或者装备：不像那些安置在银行网点厚厚的水泥墙后面的设备，犯罪分子可以通过在键盘上输入特定序列的指令让这些在大街上随处可见的ATM进入“操作员模式”。在该模式下，你可以对一系列变量进行修改，其中之一就是：钞箱所对应的面值。操作员模式被一个6位数字密码所保护。但是在上述案例中，根据特勤局特工梅斯所说，被告之一的法塔赫是银行前雇员，负责ATM日常维护事务，法塔赫很清楚密码。法塔赫找来他的朋友佛拉德，他们于2009年开始对ATM机下手。首先，他们使用指令修改了钞箱对应的面值参数，然后进行取款操作，最后将参数修改回来。他们在整个城镇的ATM上故技重施，截止2010年3月，他们总共取出了40万美元现金。《连线》杂志联系上了佛拉德，佛拉德在咨询了他的律师之后表示：“很遗憾，我现在不能对此案件进行任何的讨论，”佛拉德在一封电子邮件中说道。他的律师也对此不予置评。法塔赫现在在纳什维尔拥有一间风评很好的餐厅，也没有接听记者的电话。政府方面则表示，这伙窃贼犯了几个错误，不但被监视摄像头拍下取款全过程，而且还是用了实名银行卡。嫌疑人在纳什维尔盗窃的数额特别巨大，达40万美元。而不像法塔赫那样的前雇员拥有内部经验，其他打取款机主意的窃贼弄到手的钱在数额上要小得多。而且其他犯罪分子也没有使用自己的银行卡，他们多是购买不记名预付费卡进行犯罪活动。2005年前后，不法之徒发现Tranax和三叉戟的ATM缺省的出厂密码被印在了服务手册上面，而且在网上可以查到，其中之一就是“123456”。按照手册上的说法，取款机的所有人应该立即对缺省密码进行修改，但是很多小业主却从来没有遵循手册的建议进行修改。而这导致了网络犯罪中一个不同寻常的现象：黑进取款机的行为如同普通街头犯罪一样寻常。在悄无声息的传播了至少18个月之后，这种手法在2006年呈爆发式增长。当时，一名男子在位于佛吉尼亚加油站使用这种手法时，被监视探头完整摄下全过程。CNN播放了该影像，嫌疑人使用的就是缺省的密码。Tranax和三叉戟及时调整了新出厂的ATM的操作流程，强迫ATM操作员在初次使用时对缺省密码进行修改。但是那些已经被部署的机器仍然可能存在这方面的隐患。紧接着，更多的案例也被报道出来。在2007年，宾夕法尼亚一家名为Mastrorocco市场的便利店被一名身份未知的男子窃取1 540美元。2008年，两名21周岁男子在内布拉斯加州分3次实施犯罪行为，总共窃走1 400美元，但是在他们试图第4次故技重施时，被店主的儿子发现并拿枪指着他们，直到警察赶来抓获了他们。2010年，北卡罗来纳便利店员工戴上假发对30个位于不同地点的ATM实施了类似犯罪行为，但是他被自己的一名同伙供出，他最后被判入狱37个月。
目前，虽然很难得到确切数据，但是修改钞箱货币面值的手法已经很少出现，ATM行业协会执行董事戴维·腾德（David Tente）说道。“没人想要对这些欺诈进行谈论，尤其是对自己的信誉不利的时候。独立的ATM操作维护人员和金融机构对这类事件都守口如瓶。”但是，有证据指出，操作员密码引起的问题仍然存在。去年6月，两名14周岁少年通过互联网上信息的指引，在位于一家便利店的蒙特利尔银行AMT机上，成功猜出了6位数字组成的操作密码。两名少年立刻通知了银行，银行方面则修改了密码。谁知道有多少ATM黑客会像本文开头那两位老兄那么粗心呢？（汪天盈）
本文来源：网易科技报道
责任编辑：王晓易_NE0011
用微信扫码二维码
分享至好友和朋友圈
加载更多新闻
热门产品:　　　
:　　　　　　　　
:　　　　　　　　　
热门影院：
阅读下一篇
用微信扫描二维码
分享至好友和朋友圈

我要回帖

更多关于 360系统漏洞修复不了 的文章

 

随机推荐