台湾的ATM黑客真厉害

我痛

网络银行ＡＴＭ安全机制出现重大漏洞！银行强调已新增「动态验证码」机制加强安全措施，但仍要呼吁消费者使用网络ＡＴＭ后，马上将芯片金融卡从卡片阅读机取下，以免骇客有机可乘。

据指出，银行公会及信息业者的网络安全专家做测试发现，在网络ＡＴＭ用户的个人计算机植入木马程序，不须复制芯片金融卡，只要下一个指令就可破解网络ＡＴＭ安全机制，三秒内将网络ＡＴＭ用户一天最高转款限额十万元转出，完成「假交易」，且整个过程不会出现任何异常讯息，用户及银行都不会知道被盗领。

据了解，芯片金融卡不能被复制，但消费者使用的第一代芯片卡片阅读机，必须在计算机键盘上输入芯片卡密码，骇客一入侵计算机就可取得密码，形同拿到金库钥匙。

虽然警方表示尚未接获网络ＡＴＭ遭盗领的报案，但网络安全专家担心，目前至少有廿四家银行推出网络ＡＴＭ，平均每个月交易笔数达四十多万笔，而大多数客户都是使用第一代芯片卡片阅读机，约有四、五十万台，犹如一颗颗不定时炸弹。

依银行作业规定，使用网络ＡＴＭ必须同时使用芯片金融卡及芯片卡片阅读机，用户转帐，要在个人计算机及网络上操作，而网络上木马程序无所不在，个人计算机有被骇客入侵的潜在危险性，连带让网络ＡＴＭ曝露在高度风险中。

网络安全专家说，虽然芯片金融卡的设计是安全的，至今不能被复制，但将ＡＴＭ搬到网际网络上执行是不安全的：在网络上操作ＡＴＭ，只要芯片金融卡插在卡片阅读机上，门户就洞开，一旦使用者的个人计算机被木马程序侵入，透过键盘侧录到芯片金融卡密码，骇客就可入侵搬走任何东西。

警方表示，目前网络上出现多支「可侧录金融卡密码」的木马程序，包括今年五月被侦破的骇客陈南宏自写的「ＳＭＡＲＴ」木马程序。这些木马程序网络上唾手可得，专责侦办网络犯罪的刑事局侦九队人员担心被「有心人士」下载来犯案，制造金融风暴。

第二代、也就是新一代的芯片卡片阅读机已有屏幕及密码键盘，消费者使用网络ＡＴＭ的各项功能时，不必在计算机键盘上输入芯片卡密码，而是直接由卡片阅读机上面的键盘输入，降低被骇风险。

新一代卡片阅读机价格约五、六百元，较第一代卡片阅读机（没有屏幕及密码键盘）贵一倍左右。目前大多数网络ＡＴＭ使用者用的是第一代卡片阅读机，已有部分网络银行「提醒」客户购买具有键盘、屏幕及密码、转帐金额确认键的新一代芯片卡片阅读机，各银行也已新增「验证码」机制来防患未然。

此外，也有银行的网络ＡＴＭ不由计算机键盘输入密码，而是以鼠标在「屏幕动态键盘」点选密码，由于计算机屏幕上的键盘数字每次出现的位置都不同，也可有效防杜木马程序侧录到芯片卡密码。