七月 30, 2010
新闻提交
发布类别：
一名黑客28日在美国拉斯韦加斯当众展示如何利用自动提款机(ATM)电脑漏洞，让机器“吐钱”，以提醒相关生产商弥补产品漏洞。
不法之徒利用ATM机盗取不义之财的手段不少，但那些手段与资深黑客巴纳比·杰克的办法相比无不显得缺乏技术含量。
杰克的第一个办法是找到自动提款机的USB接口，输入一个他编写的程序；第二个办法是利用制造商与自动提款机之间互联网连接的漏洞远程控制机器。两种办法都不用插入提款卡或输入密码。
他28日在讨论电脑安全的专业大会“黑帽大会”上展示这一“绝技”。“黑帽大会”每年都会在拉斯韦加斯举办一次。
杰克站在讲台中间，离他不远的地方立着两台自动提款机。当机器在杰克指挥下吐出一堆钞票时，会场爆发出热烈掌声。杰克则一手插在裤兜里，脸上带着轻松得意的表情。
杰克拒绝透露他展示的两种办法的细节。美联社援引杰克的话报道，他“无意教人们如何‘黑’提款机，而是希望引起关注，让机器制造商提早弥补漏洞”。
为掌握让自动提款机听话的“魔法”，杰克花费两年时间。他在网上以每台几千美元价格购得不同厂家生产的提款机。
杰克说，这些提款机的生产者均已在接到他的提醒后，针对他发现的漏洞采取补救措施。
杰克的展示是这次“黑帽大会”焦点之一。这原本是去年“黑帽大会”上的环节，但去年大会前夕，杰克当时所效力的朱尼珀网络公司在提款机生产商要求下宣布推迟杰克的展示。生产商希望在杰克的发现公布前对产品采取补救措施。杰克眼下跳槽至西雅图一家电脑安全服务商工作。
杰克说，他刚开始研究自动提款机时觉得它们牢不可破，结果却“在所研究的每台机器上都找到漏洞，这是个可怕的事”。
sina.com.cn