本報(bào)訊 如果說去年底的銀行賬戶“泄密門”已被證實(shí)是謠言，這次安全專家發(fā)現(xiàn)的ATM機(jī)漏洞則已被銀行確認(rèn)，并緊急堵漏。
瑞星的安全專家日前發(fā)現(xiàn)，兩家商業(yè)銀行的ATM機(jī)存在安全漏洞，可被黑客利用來(lái)侵入銀行內(nèi)網(wǎng)，套取用戶資料和金錢等。目前該漏洞已經(jīng)被銀行確認(rèn)，正在火速堵漏中。理財(cái)專家提醒，大額資金莫閑置，盡量不給不法分子有可乘之機(jī)。
入侵ATM機(jī)難度并不高
昨日，本報(bào)記者聯(lián)系了瑞星安全專家王先生，他說，他們?cè)诒本┓謩e對(duì)兩家銀行的網(wǎng)銀體驗(yàn)機(jī)進(jìn)行操作，發(fā)現(xiàn)均存在安全漏洞。
此次出現(xiàn)漏洞的兩家銀行ATM機(jī)均是基于Windows XP操作系統(tǒng)的，王先生說，這也是目前主流的ATM操作系統(tǒng)，另外還有Windows 2000和Linux操作系統(tǒng)。雖然出問題的ATM機(jī)屏蔽了Windows操作系統(tǒng)的快捷鍵、組合鍵和鼠標(biāo)右鍵等，并保持自身程序始終置于前段和全屏，但是在“網(wǎng)銀登錄”頁(yè)面使用Usbkey時(shí)候可以繞過限制系統(tǒng)去訪問Windows系統(tǒng)磁盤及運(yùn)行文件。
具體過程可以描述為，黑客將木馬拷貝進(jìn)入U(xiǎn)sbkey，插入網(wǎng)銀體驗(yàn)機(jī)，繞過限制后將木馬植入ATM機(jī)系統(tǒng)，去盜竊訪問該終端的賬戶信息。另外，某些網(wǎng)點(diǎn)的ATM可以訪問內(nèi)部網(wǎng)絡(luò)，黑客利用漏洞可獲取該機(jī)管理員權(quán)限，再對(duì)內(nèi)網(wǎng)進(jìn)行滲透攻擊。王先生說，黑客一旦取得ATM本地文件夾的瀏覽權(quán)限，同樣會(huì)通過提升權(quán)限的操作獲得最高系統(tǒng)管理員權(quán)限，便會(huì)在機(jī)器上搞破壞，諸如植入木馬、記錄用戶姓名、密碼、手機(jī)等信息，更有甚者，直接進(jìn)行轉(zhuǎn)賬。
安全專家說，入侵ATM機(jī)難度并不高，與入侵普通電腦相當(dāng)，假如銀行和ATM機(jī)廠商未能在系統(tǒng)上做必要的安全防護(hù)，那么，危險(xiǎn)性就極高!
據(jù)《蘭州晨報(bào)》報(bào)道，去年9月份，甘肅崔先生就是因?yàn)樵?ldquo;問題ATM”上取款，導(dǎo)致銀行卡密碼被盜，損失28萬(wàn)元。最終法庭判決銀行對(duì)其進(jìn)行了賠償。
自我保護(hù)很重要
瑞星的王先生說，兩家銀行出現(xiàn)漏洞的兩臺(tái)ATM機(jī)并非一般的自助終端，而是帶有全鍵盤輸入或手寫輸入功能的“高級(jí)取款機(jī)”。
記者發(fā)現(xiàn)，目前杭州很多銀行均在營(yíng)業(yè)網(wǎng)點(diǎn)開辟了“網(wǎng)銀體驗(yàn)區(qū)”，客戶可以自助使用該電腦，也可以將自己的U盾插入電腦進(jìn)行轉(zhuǎn)賬匯款等操作，旁邊的銀行人員一般不會(huì)加以干涉。而在24小時(shí)自助服務(wù)銀行區(qū)，則很少有開放式接口的自助終端。
ATM機(jī)系統(tǒng)存在安全漏洞，機(jī)器生產(chǎn)廠商是否有責(zé)任？記者昨日聯(lián)系了主營(yíng)ATM設(shè)備生產(chǎn)及相關(guān)系統(tǒng)軟件的研發(fā)企業(yè)——廣州御銀科技股份有限公司。御銀科技工作人員說，他們主要提供機(jī)器硬件設(shè)備，至于操作系統(tǒng)及安全軟件主要由銀行決定。
中行省分行的電子銀行部負(fù)責(zé)人說，網(wǎng)銀體驗(yàn)機(jī)的平臺(tái)實(shí)際上就是一個(gè)外網(wǎng)，嚴(yán)格說是與銀行內(nèi)網(wǎng)隔離的。他猜測(cè)，可能有一些銀行的上網(wǎng)體驗(yàn)機(jī)與內(nèi)網(wǎng)沒有做到完全隔離。
法律界人士指出，對(duì)ATM盜取資金這類案件，法院很難判定，因?yàn)楹茈y認(rèn)定是客戶自己不小心泄露了密碼還是ATM受到黑客攻擊，因此，持卡人自我保護(hù)非常重要，比如大額資金莫閑置在賬戶里，可通過貨幣基金、通知存款等方式在保持流動(dòng)性同時(shí)將資金高效利用起來(lái)，同時(shí)不給不法分子有可乘之機(jī)。此外，最好開通短信提示，一旦發(fā)生非本人取款的情況，盡快將銀行卡掛失，以避免更大損失。
來(lái)源 都市快報(bào)
