作者SixFeet (Glenn)
看板NetRumor
标题[问题] 如果ATM被植入木马程式病毒???
时间Wed Nov 16 17:06:52 2011
ATM用的是一般的InterNet吗？
我个人以为ATM应该是走VPN的网路才对
那怎麽可能会被植入木马程式呢？
除非是内部人员搞鬼
是否有人可以解答一下？
-----------------------------------------------------------------------------
前日(10/29)，我在顶溪捷运站国泰世华银行的ATM，用金融卡领钱，ATM秀出我的金融卡
密码不符，卡片无效。我把卡片退出，再试一次，ATM萤幕立刻指示要我变更密码，当时
我就怀疑那一部ATM被植入木马程式病毒，马上按「取消」键，拿回我的金融卡，再到靠
近捷运服务台的另一部ATM，结果一切正常顺利领到钱。当下确定刚才那一部ATM被植入木
马程式病毒，马上请捷运公司服务台人员通知国泰世华银行来处理。
ATM被植入木马程式病毒，如果持卡人按照错误的萤幕指示，就会启动木马程式病毒，不
法份子会在远端同时取得你金融卡内的银行帐号，及你依错误指示变更过的密码，藉由网
路进入你的银行存款帐号，盗领你的存款，请大家提高警觉！！
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.39.104.64
1F：→ freef1y3:个人觉得不太可信，若我是病毒设计者一定会暗中将输入的 11/16 17:34
2F：→ freef1y3:密码记下，而不会显示更改密码这种引人疑心的画面 11/16 17:34
3F：→ freef1y3:另外只拿到密码，没有金融卡应该也不能动到你的存款 11/16 17:35
4F：推 freef1y3:还有原作者只遇到一次这种情形，如何得到下面结论 11/16 17:38
5F：→ freef1y3:也是很奇怪的事 11/16 17:38
6F：推 Raiy:许多系统 例如Unix like的系统 root有权限改密码 11/18 23:22
7F：→ Raiy:但是没权限看到密码 11/18 23:22
8F：→ freef1y3:这个我也知道，但是那是在只有档案可以看的情况 11/19 10:31
9F：→ freef1y3:但是使用者都自己按键盘输入密码了，除非键盘也有加密 11/19 10:34
10F：→ freef1y3:也是有其他可能啦，例如骇客只能控制更改密码的程式 11/19 10:50
11F：→ freef1y3:所以修改了密码档的内容後，造成使用者输入密码错误 11/19 10:51
12F：→ freef1y3:啊，这样想也不对..当我没说好了 11/19 10:52
13F：→ skycastle012:知道密码,还要破解晶片卡的内外key,花了这麽多工夫 11/21 13:22
14F：→ skycastle012:一天只能领10万,会不会不符合经济效应阿~ 11/21 13:23
15F：→ skycastle012:还要做成伪卡,如果是转非约定帐号一天3万..... 11/21 13:36
16F：推 ch890333:我看到过触控ATM出现M$的404error 11/22 12:22
17F：→ ch890333:之前不是还有人发现系统当机结果可以玩新接龙? 11/22 12:22
18F：推 oldriver:ATM是windows系统 以前看维修人员重开机跑视窗出来 11/29 12:43
19F：推 myIDis7:root有权限看密码喔 11/29 21:49
20F：推 myIDis7:至於被植入木马是可能的 因为之前好像有一个案例是骇客示 11/29 21:52
21F：→ myIDis7:范给某间银行的ATM程序有问题 11/29 21:52
22F：→ bailan:root有权限看密码? 除非那系统是明码储存密码... 12/05 00:56
23F：推 littleshan:1. root只能看编码过的密码 12/05 16:13
24F：→ littleshan:2. 植入木马後直接记录键盘输入即可，不需像文中这样 12/05 16:14