正在阅读：今天 我只想聊聊与ATM机有关的攻击与安全故事今天 我只想聊聊与ATM机有关的攻击与安全故事

　　 从上述各类案件中，我们不难发现黑客在窃取ATM时常用的几种主要方式，即要么从网络连接入手；要么安装ATM Skimmer，从外围模块入手；又或是从计算机部分入手，植入恶意程序。这些都是目前最为常见的几种窃取方式。

　　 实际上，ATM机一般并不会连接互联网，却肯定需要连接银行自家的网络的。因此，ATM机攻击出现至今，从网络入手的案例不多，要知道若真能搞定银行的内部网络，谁还会为那点小钱去搞ATM机呢？这里我们不得不说一下Barnaby Jack了。

　　 Barnaby Jack在黑客大会上，向大众演示了一种是针对Tranax所造ATM机的攻击示范。其利用的是Windows CE系统的远程监控特性，该特性通过互联网或者拨号就能访问，因此演示过程中，Jack并未碰触ATM机，就实现了远程修改程序的目的。

 　　 攻击ATM机的另一种方法，就是ATM Skimmer，此方法非常隐蔽，普通用户很难发现，因此上当的不少。首先，你要是知道何为ATM skimmers，也就是ATM分离器，主要通过伪造成正常取款机键盘和银行卡卡槽来获取银行卡数据从而窃取用户的PIN码。早在2008年，全世界有超过十亿美元的ATM机犯罪事件都败给了ATM skimmers，可见其威力有多大。

 　　 由于此类案件呈上升趋势，因此现在的银行在自助取款前，都会广播提示“注意插口异常”，因为一旦卡片插入，犯罪分子就会获取卡片信息。典型的ATM Skimmer是在ATM机的隐蔽之处加个摄像头，对着键盘以便拍下取款用户输入密码时的动作。

 　　 还有一种更高端的方法，就是整机伪造！攻击者完整地伪造一台ATM机，然后将其放到原有ATM机上面，整机覆盖。这并非天方夜谭，而是真实发生过的案件。现在想想，为了钱攻击者真是蛮拼的！