技術分析 – 如何遙控ATM吐錢

首先,你要懂ATM,幸運的是國際品牌的ATM控制有標準,WOSA(Windows Open System Atchitecture),只要ATM有裝WOSA的驅動程式,我們就可以透過這個標準介面來控制ATM,這樣就解決了第一個問題ATM控制。如果你找的到ATM廠商的內部人,就算沒有WOSA,每個廠牌也還是會有自己控制ATM的API,你也可以使用這些API來直接控制ATM,跟WOSA的差異就是,你只能控制某廠牌甚至只有某型號的ATM,幸運的是銀行通常都整批購買,所以就算只能控制某銀行的某廠牌某型號,你能控制的機器應該都在百台以上。

第二個問題,怎麼把你的程式放進ATM呢?超級夜貓子應該常常會發現,怎麼在深夜,到處都是ATM在暫停營業,他們在幹嘛呢?換版。也就是說,如果你能夠在換板之前把你的程式塞到換版包裡,你的程式在隔天凌晨就上線了。

一定有人想問,不能就透過windows update,網路芳鄰或是瀏覽器劫持的方式來安裝嗎?理論上,ATM機器是獨立網路,只能與指定的機器透過指定的通訊協定來通訊。通常為了安全,這通訊協定有兩,第一類交易訊息(加密應該都升級到TLS 1.1以上了),第二類檔案傳輸(FTPS應該也升級到TLS1.1了,但是透過MS SMS的話,就麻煩了,SMS可以遠端安裝、遠端執行,只要拿到SMS Server的控制權,能做的事情就多了),交易訊息沒辦法換檔案,但是檔案傳輸就可以上下其手了,如果是用SMS作軟體派送,沒有把Port關好(例如UDP 270x),那麼,拿到SMS Server控ATM就是你的了。

當然,現在還會有影像監控的路、設備監控的路、廣告伺服器(越後面的越好用來攻擊)的路等等新的通訊可以讓ATM連接,都是可以攻擊的門。

第三個問題,怎麼外部遙控,能解決第二個問題的人,代表他已經在資料中心佔有領地(殭屍),但是理論上能跟ATM連接的系統,他的對外網路存取是正面表列的,跟ATM一樣只能透過指定的通訊協定跟指定的系統通訊,在不處理防火牆的情況下,黑客就要不斷的進行各種嗅探,尋找漏洞來建立據點,直到找到能通往Internet的門,有了門之後。像是著名的TeamViewer,SSH tunnel都是可以在嗅探內網漏洞,建立可以對外被遙控殭屍網路後,可以用來由外向內直接控制的方法,至於定時喚醒,ShadowSocket、Tor這許許多多的匿蹤技術就先不討論。

以上三個問題處理完畢,你就可以遙控ATM來吐錢了。

 

因此,通銀行在

  1. ATM網路建立防火牆,只做正面表列(前兩年還有些銀行直接在ATM設備裡面就裝了一台小防火牆),其餘一律封殺。
  2. ATM系統群對外建立防火牆,還是只做正面表列,只連線到交易主機,其餘一律封殺。
  3. 銀行對外也會有DMZ的戰區,戰區往內只有指定的正面表列能進來。

在這,幫國內僅有的幾家漏洞偵測公司宣傳一下,銀行大人們,花點錢們來攻擊看看吧,保證你有意外的收穫,花小錢省大錢。

但是,銀行人員的上網?電子郵件?如何管理?這會是最大的漏洞。

以現在技術的演進,實體分離(內網完全不能連Internet,要上Internet的就不能連內網)會是最安全的。

這樣對操作人員的麻煩,是目前我想的到的最安全。不然,只要能上網,就有可能被種木馬。

 

—實務演練—

我要作的話,我會去當保全,那些負責ATM維護跟補鈔的保全,在以行員模式打開ATM的時候,塞一個模擬光碟片的USB隨身碟進去,就搞定了。
想要領錢,就直接在ATM鍵盤打密碼,可以一次領光,可以不用一次領光,慢慢領。
不想碰PIN PAD的話,塞個USB藍芽接收器,就可以現場遙控了,不過這太麻煩也無聊了。

這樣搞,以後保全補鈔也要兩個人互相全程錄影了。

另一種方式,安排人進銀行作聯管科的大夜班OP,木馬種進去之後,走到ATM前面,告訴內線,他就可以在中心遙控ATM吐錢。

以上就是建立在實體分離是確實執行的前提下可以做的。
實體分離怎麼解?人在電腦前,接電話,搞定。

突然發現中國廠商自己做的Linux ATM瞬間變成相對安全的東東,哈。

對了,有些ATM為了保護網路通訊安裝的奇奇怪怪(沒品牌、沒維護的意思)硬體防火牆反而也是個很好的突破口

在〈技術分析 – 如何遙控ATM吐錢〉中有 8 則留言

  1. 如果如作者說的,隨便一位大夜聯管科人員就可把未經授權的軟體派送下去,那這家銀行的資訊處可以收掉了

      1. “30 years ago: Don’t get into cars with strangers.

        Now: Pay strangers to drive you around to catch Pokémon.”

  2. 很棒的分享,但是我還是想不到怎麼樣在落實實體隔離的情況下連接internet。如果真隔離,嗅探老半天也嗅不到阿~但是無卡提款這件事情,好像又為實體隔離這件事情開了一扇窗了

    1. 無卡提款,只是增加一種認證方式,是完全可以做到雙網單向的,安控只要『白名單』有做好,防火牆有人維護,有人定時做檢測,定時修漏洞,整體網路還是安全的。
      國外已經滿多銀行使用各種多因子認證來做提款了。

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *