作者SixFeet (Glenn)
看板NetRumor
標題[問題] 如果ATM被植入木馬程式病毒???
時間Wed Nov 16 17:06:52 2011
ATM用的是一般的InterNet嗎？
我個人以為ATM應該是走VPN的網路才對
那怎麼可能會被植入木馬程式呢？
除非是內部人員搞鬼
是否有人可以解答一下？
-----------------------------------------------------------------------------
前日(10/29)，我在頂溪捷運站國泰世華銀行的ATM，用金融卡領錢，ATM秀出我的金融卡
密碼不符，卡片無效。我把卡片退出，再試一次，ATM螢幕立刻指示要我變更密碼，當時
我就懷疑那一部ATM被植入木馬程式病毒，馬上按「取消」鍵，拿回我的金融卡，再到靠
近捷運服務檯的另一部ATM，結果一切正常順利領到錢。當下確定剛才那一部ATM被植入木
馬程式病毒，馬上請捷運公司服務檯人員通知國泰世華銀行來處理。
ATM被植入木馬程式病毒，如果持卡人按照錯誤的螢幕指示，就會啟動木馬程式病毒，不
法份子會在遠端同時取得你金融卡內的銀行帳號，及你依錯誤指示變更過的密碼，藉由網
路進入你的銀行存款帳號，盜領你的存款，請大家提高警覺！！
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.39.104.64
1F：→ freef1y3:個人覺得不太可信，若我是病毒設計者一定會暗中將輸入的 11/16 17:34
2F：→ freef1y3:密碼記下，而不會顯示更改密碼這種引人疑心的畫面 11/16 17:34
3F：→ freef1y3:另外只拿到密碼，沒有金融卡應該也不能動到你的存款 11/16 17:35
4F：推 freef1y3:還有原作者只遇到一次這種情形，如何得到下面結論 11/16 17:38
5F：→ freef1y3:也是很奇怪的事 11/16 17:38
6F：推 Raiy:許多系統 例如Unix like的系統 root有權限改密碼 11/18 23:22
7F：→ Raiy:但是沒權限看到密碼 11/18 23:22
8F：→ freef1y3:這個我也知道，但是那是在只有檔案可以看的情況 11/19 10:31
9F：→ freef1y3:但是使用者都自己按鍵盤輸入密碼了，除非鍵盤也有加密 11/19 10:34
10F：→ freef1y3:也是有其他可能啦，例如駭客只能控制更改密碼的程式 11/19 10:50
11F：→ freef1y3:所以修改了密碼檔的內容後，造成使用者輸入密碼錯誤 11/19 10:51
12F：→ freef1y3:啊，這樣想也不對..當我沒說好了 11/19 10:52
13F：→ skycastle012:知道密碼,還要破解晶片卡的內外key,花了這麼多工夫 11/21 13:22
14F：→ skycastle012:一天只能領10萬,會不會不符合經濟效應阿~ 11/21 13:23
15F：→ skycastle012:還要做成偽卡,如果是轉非約定帳號一天3萬..... 11/21 13:36
16F：推 ch890333:我看到過觸控ATM出現M$的404error 11/22 12:22
17F：→ ch890333:之前不是還有人發現系統當機結果可以玩新接龍? 11/22 12:22
18F：推 oldriver:ATM是windows系統 以前看維修人員重開機跑視窗出來 11/29 12:43
19F：推 myIDis7:root有權限看密碼喔 11/29 21:49
20F：推 myIDis7:至於被植入木馬是可能的 因為之前好像有一個案例是駭客示 11/29 21:52
21F：→ myIDis7:範給某間銀行的ATM程序有問題 11/29 21:52
22F：→ bailan:root有權限看密碼? 除非那系統是明碼儲存密碼... 12/05 00:56
23F：推 littleshan:1. root只能看編碼過的密碼 12/05 16:13
24F：→ littleshan:2. 植入木馬後直接記錄鍵盤輸入即可，不需像文中這樣 12/05 16:14