台式電腦技術的ATM易遭黑客入侵

有人拍到過atm的windows錯誤提示

安全專家已用例項證明，仰賴台式電腦技術的自動櫃員提款機(atm)易遭黑客入侵，導致金錢和銀行帳戶資料遭竊。

現代的atm面臨來自網際網路的各種威脅，例如被蠕蟲及阻斷服務(denial-of-service)攻擊，或遭到收集顧客資料、綁架機器的惡意程式入侵。

專家表示，英國多達90%的atm可能暴露在上述風險之中，因為這些提款機都倚賴桌面pc技術(通常是英特爾硬體搭配windows作業系統)，來與其他機器互相鏈結，而這些在銀行網路上的機器可連上網際網路。

安全軟體製造商network box以實際操作來證實這些威脅。該公司指出，當資料從一台美國atm傳至銀行電腦網路時，只有個人的id辨識碼經過加密。

至於卡號、到期年月日、交易金額與帳戶結餘資料，統統都用普通文字傳送，若是在傳送過程中遭到攔截，任何人皆可讀取。

設在商店、酒吧和餐館的atm，特別容易成為下手目標。資訊風險管理(information risk management；irm)研究員就展示，如何輕易撬開這些atm的保險箱，進而完全接管。

早在2023年即有人警告atm潛在這種危險，當時nachi網路蠕蟲滲透所謂的「安全」網路、感染兩大金融機構的atm，而sql slammer蠕蟲則間接癱瘓了美國銀行(bank of america)總計13,000臺atm。

atm安全專家level four software公司的商業開發經理martin macmillan說：近年來，atm背後的技術改變甚大。銀行大致上已把自家atm搬上網，以便用windows等作業系統，來通過ip網路連上各式各樣的伺服器。

這導致許多安全問題。macmillan說：atm就像是一台接上周邊裝置的pc，必須時時更新補丁程式，封堵安全漏洞。atm已變成更複雜的野獸，銀行必須重視相關的安全問題。

他指出，銀行務必監看atm系統用的windows系統是否潛在任何安全漏洞，如果有問題，就得在能控制情況下關閉網路。

macmillan說，就穩定性而言，windows架構的atm比os/2老前輩更差，有些atm的當機率高達三成。

network box首席技術官mark webb-johnson在報告中寫道：atm產業面臨跟工作站同樣的安全問題，因為也與網際網路相連。一旦atm遇黑客，可能造成網路服務被迫斷線、顧客資料失竊或身分遭到冒用。

irm資深安全顧問gyan chawdhary說，atm轉用現代的pc基礎架構，意味現在只要有基本的程式設計知識，就可能入侵atm得逞。

他說：若你是程式設計師，具有一點寫程式的經驗，那麼這很容易。凡是能入侵家用電腦或辦公室電腦的黑客程式(exploit)，也可以用來入侵atm。

network box警告，用來保護atm的軟體防火牆不夠強，不足以防止阻斷服務攻擊，或避免資料在銀行網路傳輸過程中遭到截奪。

該公司表示，阻擋這類新威脅最有效的辦法，就是使用整合路由、防火牆、入侵偵測與預防、虛擬私人網路(vpn)等功能於一體的裝置，來保護atm網路。而且，這種在第一線把關的裝置應與銀行的其他網路分開，atm外傳的資料也應加密。