黑帽安全大会将揭示ATM机多平台rootkit工具

  来源: 赛迪网   日期:2010.05.07 11:35 (共有 条评论)  我要评论

  【赛迪网讯】5月7日消息,据国外媒体报道,2010年7月28日到29日将在拉斯维加斯举行黑帽安全大会(Black Hat),安全研究人员巴纳比·杰克( Barnaby Jack )在会上将做讲座,讲座的题目是 "Jackpotting Automated Teller Machines",杰克在讲座里将揭示ATM机上的“多平台rootkit 工具”。

  本周在黑帽(Black Hat)网站上发布的内容显示,杰克将展示包括远程网络攻击等几种攻击ATM机的方式。他同时还将揭示ATM机“多平台rootkit工具”,并将讨论ATM制造商在保护自身免受攻击方面应该采取的措施。

  在去年的会议上,杰克应邀参加ATM机安全问题讨论,但是杰克的讨论遭到ATM机制造商的投诉,认为他发现的这些信息可能会被滥用。据悉,杰克在上月重新找到一份工作,在IOActive担任安全研究部主任,之前,杰克受雇于美国Juniper网络公司。

  专家称,杰克的讲座将涉及到一个新的领域,即利用ATM机软件错误来操控ATM机。目前,小偷一般采取的方法是,通过在ATM机上安装读卡器来获取卡上的磁条数据,然后,使用一个隐蔽的摄像机窃取登陆密码。利用所有获得的信息,这些小偷会复制出一张一模一样的卡来, 然后将卡中的资金洗劫一空。

  美国黑帽安全大会(Black Hat)创始人杰夫·莫斯(Jeff Moss)称,杰克没有说他计划讨论的ATM机的型号,但肯定是主要的供应商。莫斯说 :“杰克的客厅里摆满了各种品牌的ATM机,看起来或多或少都有问题。”莫斯称,杰克的谈话在ATM机安全领域开辟了一片新天地。

  据悉,纳比·杰克没有立即就此事发表评论。

  (责任编辑:大大)

榛戝附瀹夊叏澶т細灏嗘彮绀篈TM鏈哄骞冲彴rootkit宸ュ叿_TechWeb

榛戝附瀹夊叏澶т細灏嗘彮绀篈TM鏈哄骞冲彴rootkit宸ュ叿

銆銆銆愯禌杩綉璁5鏈7鏃ユ秷鎭紝鎹浗澶栧獟浣撴姤閬擄紝2010骞7鏈28鏃ュ埌29鏃ュ皢鍦ㄦ媺鏂淮鍔犳柉涓捐榛戝附瀹夊叏澶т細(Black Hat)锛屽畨鍏ㄧ爺绌朵汉鍛樺反绾虫瘮路鏉板厠锛 Barnaby Jack 锛夊湪浼氫笂灏嗗仛璁插骇锛岃搴х殑棰樼洰鏄 "Jackpotting Automated Teller Machines"锛屾澃鍏嬪湪璁插骇閲屽皢鎻ずATM鏈轰笂鐨勨滃骞冲彴rootkit 宸ュ叿鈥濄

銆銆鏈懆鍦ㄩ粦甯斤紙Black Hat锛夌綉绔欎笂鍙戝竷鐨勫唴瀹规樉绀猴紝鏉板厠灏嗗睍绀哄寘鎷繙绋嬬綉缁滄敾鍑荤瓑鍑犵鏀诲嚮ATM鏈虹殑鏂瑰紡銆備粬鍚屾椂杩樺皢鎻ずATM鏈衡滃骞冲彴rootkit宸ュ叿鈥濓紝骞跺皢璁ㄨATM鍒堕犲晢鍦ㄤ繚鎶よ嚜韬厤鍙楁敾鍑绘柟闈㈠簲璇ラ噰鍙栫殑鎺柦銆

銆銆鍦ㄥ幓骞寸殑浼氳涓婏紝鏉板厠搴旈個鍙傚姞ATM鏈哄畨鍏ㄩ棶棰樿璁猴紝浣嗘槸鏉板厠鐨勮璁洪伃鍒癆TM鏈哄埗閫犲晢鐨勬姇璇夛紝璁や负浠栧彂鐜扮殑杩欎簺淇℃伅鍙兘浼氳婊ョ敤銆傛嵁鎮夛紝鏉板厠鍦ㄤ笂鏈堥噸鏂版壘鍒颁竴浠藉伐浣滐紝鍦↖OActive鎷呬换瀹夊叏鐮旂┒閮ㄤ富浠伙紝涔嬪墠锛屾澃鍏嬪彈闆囦簬缇庡浗Juniper缃戠粶鍏徃銆

銆銆涓撳绉帮紝鏉板厠鐨勮搴у皢娑夊強鍒颁竴涓柊鐨勯鍩燂紝鍗冲埄鐢ˋTM鏈鸿蒋浠堕敊璇潵鎿嶆帶ATM鏈恒傜洰鍓嶏紝灏忓伔涓鑸噰鍙栫殑鏂规硶鏄紝閫氳繃鍦ˋTM鏈轰笂瀹夎璇诲崱鍣ㄦ潵鑾峰彇鍗′笂鐨勭鏉℃暟鎹紝鐒跺悗锛屼娇鐢ㄤ竴涓殣钄界殑鎽勫儚鏈虹獌鍙栫櫥闄嗗瘑鐮併傚埄鐢ㄦ墍鏈夎幏寰楃殑淇℃伅锛岃繖浜涘皬鍋蜂細澶嶅埗鍑轰竴寮犱竴妯′竴鏍风殑鍗℃潵锛 鐒跺悗灏嗗崱涓殑璧勯噾娲楀姭涓绌恒

銆銆缇庡浗榛戝附瀹夊叏澶т細(Black Hat)鍒涘浜烘澃澶疯帿鏂(Jeff Moss)绉帮紝鏉板厠娌℃湁璇翠粬璁″垝璁ㄨ鐨凙TM鏈虹殑鍨嬪彿锛屼絾鑲畾鏄富瑕佺殑渚涘簲鍟嗐傝帿鏂 锛氣滄澃鍏嬬殑瀹㈠巺閲屾憜婊′簡鍚勭鍝佺墝鐨凙TM鏈猴紝鐪嬭捣鏉ユ垨澶氭垨灏戦兘鏈夐棶棰樸傗濊帿鏂О锛屾澃鍏嬬殑璋堣瘽鍦ˋTM鏈哄畨鍏ㄩ鍩熷紑杈熶簡涓鐗囨柊澶╁湴銆

銆銆鎹倝锛岀撼姣斅锋澃鍏嬫病鏈夌珛鍗冲氨姝や簨鍙戣〃璇勮銆

銆銆(璐d换缂栬緫锛氬ぇ澶)

瀹樻柟寰崥/寰俊

姣忔棩澶存潯銆佷笟鐣岃祫璁佺儹鐐硅祫璁佸叓鍗︾垎鏂欙紝鍏ㄥぉ璺熻釜寰崥鎾姤銆傚悇绉嶇垎鏂欍佸唴骞曘佽姳杈广佽祫璁竴缃戞墦灏姐傜櫨涓囦簰鑱旂綉绮変笣浜掑姩鍙備笌锛孴echWeb瀹樻柟寰崥鏈熷緟鎮ㄧ殑鍏虫敞銆

鈫戞壂鎻忎簩缁寸爜

鎯冲湪鎵嬫満涓婄湅绉戞妧璧勮鍜岀鎶鍏崷鍚楋紵

鎯崇涓鏃堕棿鐪嬬嫭瀹剁垎鏂欏拰娣卞害鎶ラ亾鍚楋紵

璇峰叧娉═echWeb瀹樻柟寰俊鍏紬甯愬彿锛

1.鐢ㄦ墜鏈烘壂宸︿晶浜岀淮鐮侊紱

2.鍦ㄦ坊鍔犳湅鍙嬮噷锛屾悳绱㈠叧娉═echWeb銆

涓烘偍鎺ㄨ崘

鍔犺浇鏇村鏂囩珷