近日,據外媒報道稱,犯罪分子正在使用一種名為“Smart Shield Detector”(智能屏蔽探測器)的小型電池供電設備來檢測ATM設備是否受到anti-skimming(反skimmer)技術保護。
ATM Skimmers是犯罪分子竊取支付卡數據最常用的工具,其直譯過來就是“ATM分離器”,它是一種依附在正常自動提款機上的惡意電子硬件設備。通過偽裝成正常的鍵盤和銀行卡插槽,與原設備嚴絲合縫,所以普通用戶很難分辨,而通過配合隱形攝像頭,犯罪分子竊取用戶輸入的密碼以及銀行卡數據。
為了保障安全,金融機構開始采取各種措施來應對“Skimmers”設備,但是近日研究人員發現,犯罪分子正在使用一種小型電池供電設備——Smart Shield Detector來檢測ATM設備上是否使用數字anti-skimming技術。
根據安全調查員賴恩·克雷布斯(Brian Krebs)的說法,一位知名的Skimmer竊賊正在大力推銷一款名為“Smart Shield Detector”(智能屏蔽探測器)的產品,并聲稱該設備能夠檢測出金融機構使用的各種anti-skimming技術。
Krebs在其發表的文章中寫道,“這一被稱為‘智能屏蔽探測器’的設備售價為200美元,并承諾能夠檢測出金融機構使用的各種anti-skimming技術,包括噪聲屏蔽(noise shields)、隱藏屏蔽(hidden shields)以及延遲屏蔽(delayed shields)等等。它看起來是個相對簡單的設備,通過數字指數器提示使用者目標ATM是否使用了各種anti-skimming技術?!?/p>
該設備能夠確定ATM設備是否使用了諸如“頻率干擾”之類的anti-skimming方法,所謂“頻率干擾”技術就是依靠電子信號來擾亂時鐘(定時)和卡數據本身,以實現干擾Skimmer設備的目的。
該賣家在“智能屏蔽探測器”的在線廣告中宣稱,“產品在幾秒鐘內就能成功識別ATM設備是否使用了各種anti-skimming技術!該產品在11月1日后開始供應,市場價格為200美元/臺,預定價格為150美元/臺,如果您購買2臺以上還可以享受更多折扣服務?!?/p>
根據該賣家發布的視頻顯示,當該設備顯示的分數為低分(3-5分之間),則意味著目標ATM設備不受任何anti-skimming技術保護,而如果分數在15分或更高,則表示ATM設備正在受到某種類型的電子屏蔽或干擾技術保護。
可以說,該智能屏蔽探測器對于網絡竊賊而言是非常寶貴的利器,可以節省攻擊已受保護ATM設備的時間,大大提升攻擊成功率。
ATM制造商NCR公司的解決方案經理查理·哈羅(Charlie Harrow)表示,“這些犯罪分子是技術精湛、資源豐富且意志堅定的人,他們遲早會弄清楚我們做了哪些防護措施。所以,對ATM安全而言,防護技術往往只能在短期內有效地阻止某些具體的攻擊,卻不能指望它能夠提供長期的保護作用?!?/p>
對于銀行客戶而言,良好的使用ATM設備的習慣(如在輸入個人識別碼時用手遮住密碼鍵盤等)對于防止ATM Skimmers攻擊能夠起到很好的作用。因為ATM Skimmers需要在隱形攝像頭的配合下,幫助犯罪分子讀取用戶輸入的密碼以及銀行卡數據,然后利用獲得的數據提取用戶的銀行資產。
此外,用戶在取款之前還可以自行檢查是否存在偽造的鍵盤,這種鍵盤一般放置在ATM真正的鍵盤上面,作為竊取存儲卡數據的一種手段。其他的建議還包括,盡量避免使用位于銀行外面不可控范圍內的ATM設備(一般來說即監控看不到的地方),以及在使用ATM時要注意觀察自己周圍的環境等?! ?/p> 1024你懂的国产日韩欧美_亚洲欧美色一区二区三区_久久五月丁香合缴情网_99爱之精品网站
責任編輯:韓希宇
免責聲明:
中國電子銀行網發布的專欄、投稿以及征文相關文章,其文字、圖片、視頻均來源于作者投稿或轉載自相關作品方;如涉及未經許可使用作品的問題,請您優先聯系我們(聯系郵箱:cebnet@cfca.com.cn,電話:400-880-9888),我們會第一時間核實,謝謝配合。