黑客USB手指操控提款機「吐錢」

【明報專訊】時下由自動提款機（ATM）盜取金錢的方法五花八門，有的不法分子安裝假讀卡機竊取卡號，有的暗裝監視攝影機來偷拍密碼，也有人在ATM出錢口動手腳。周二在一個電腦安全會議上，一名黑客更示範了用USB手指破解ATM內部電腦，讓ATM自動「吐錢」。

黑客傑克（Barnaby Jack）從網上買回多個在便利店或商場常見的獨立式ATM，花了兩年時間在自己位於矽谷的公寓裏鑽研ATM，找到了這種設備的不少弱點。周二他在台上示範了兩種控制這種ATM機騙錢的方法。

自行用鑰匙打開ATM

第一種方法聽起來有點兒戲，他發現同一廠商製造同一型號ATM都靠同款鑰匙操作，他用鑰匙打開一台ATM裏含有標準USB裝置的部件，插入他特別撰寫的程式，然後順利操控ATM電腦，讓機器自己吐出鈔票。第二種方法是透過互聯網進行遠端攻擊。他利用ATM廠商透過網路與ATM連線的弱點入侵ATM電腦系統，依靠這種方法，他不用任何密碼便操控ATM長驅直入。

傑克揭穿ATM保安系統漏洞的好戲，成為一年一度的Black Hat電腦安全會議的焦點。這個會議旨在暴露電腦保安領域面對的最新挑戰。傑克在會上沒有深入說明兩種入侵ATM方法的具體操作細節，以及涉及的ATM廠商。他強調，他「不是在教大家破解ATM 」，而是要讓ATM廠商提高警覺。

美聯社/法新社