研究人员在德国汉堡举行的混沌计算机会议上,详细介绍了如何利用USB端口为ATM安装恶意代码。
今年7月,欧洲发生了多台ATM机器在没有触发警报的情况下遭到掠夺的情况。研究人员在分析之后揭开了高科技小偷的方法:首先给ATM机器切开一个洞,在机器内置的USB端口上插入U盘,安装之后补上洞口,因此同一台机器可以在不被发现的情况下多次窃取。小偷需要输入12位代码启动一个界面,显示可提取余额和每种面额纸币的供应量,屏幕上展示了一系列菜单去释放各种面额的纸币。
研究人员说,这允许小偷优先提取高面额的纸币减少暴露时间。为了防止某位小偷私吞,恶意软件开发者设计了一套类似二步验证的机制。
本文来源:不详 作者:佚名