一銀ATM案暴露出的台灣危機
精華簡文
圖片來源：shutterstock
瀏覽數
8465
LINE
一銀ATM案暴露出的台灣危機
作者：陳一姍 Web Only
一銀ATM事件真相未明，但極可能宣告，台灣金融業已成為國際駭客攻擊標的。謹慎！謹慎！再謹慎！恐怕是唯一解方。
一銀41台提款機ATM，中毒後變成吐鈔機。短短兩天，被俄羅斯人、拉脫維亞等嫌犯提領8327萬元，震撼台灣社會。
新北市調查局資安三科科長林政賢指出，目前警方已公布找到3支惡意程式，一支惡意指令檔。根據監視錄影，嫌犯在提款機前，沒有插卡、沒有按鍵，也沒有使用電話，所以判斷是從遠端操控這4支惡意程式。每一台提款機就是一台個人電腦，只是有連回銀行總機。
目前偵查的重點是，惡意程式如何操控觸發？
惡意程式如何被植入到這41台ATM中？
這個型號的ATM是否已經遭到破解？「我們有證據才能講，目前各種可能都不排除，」林政賢指出。
一銀過半提款機短期難正常運作
由於不排除是型號被破解，第一銀行發言人葉仲惠直言，438台，一銀過半的自動提款機，短期內仍無法恢復使用。一銀正進行全面資安診斷。
由於情況不明，銀行界人心惶惶。「我們寧願希望這次是內鬼，這樣問題最單純，」一位金融業資訊主管指出。
他指出，為了防堵資安漏洞，一銀數周前對該型號ATM做軟體升級，卻旋即遭受惡意攻擊。「我不認為，這表示台灣銀行資安很差，而是台灣遇到一些能力很強的人攻擊，」這位曾經是駭客的資訊主管說，台灣、新加坡、香港都具有交通便利，提款機密度高、出入境便利的特點，很容易進行ATM犯罪。
到底惡意程式是如何植入？這位資訊主管推測，早在2000年大型駭客會議裡，駭客就已經展示透過USB，將惡意程式透過提款機插槽植入的做法。因為太有名，自動提款機公司照理講應該已經防堵這個漏洞。
另一種曾經出現的駭客手法是，透過金融卡晶片。駭客可以將惡意程式寫入晶片中，一旦把卡片插入提款機，程式就可以控制提款機。但這個方法的壞處是，惡意程式一旦控制了ATM，這台機器就會與銀行主機失聯。一旦失聯，銀行中心就會知道。所以這次的犯罪手法也非如此。
銀行內網中毒，將惡意程式植入ATM？
他指出，除了內賊，另一種直接的方式，就是透過銀行網路將病毒植入這個型號的ATM中。
案發前，第一銀行剛剛升級ATM軟體。目前銀行升級軟體的方式是，由負責的技術人員將新版軟體，同時傳送到要升級的提款機，執行更新。新版軟體是由ＡＴＭ廠商直接寄過來的一個封包，ATM廠商不會給原始碼，銀行也無從確認原始碼中到底是否已經出問題。換言之，可能植入惡意程式的環節有：
(1)ATM廠商的原始碼，已被改寫(2)由廠商到銀行傳輸過程中，封包被破壞改寫，或者(3)一銀內網早已中毒，由銀行內網送出更新軟體給四十台電腦時，同時也傳送了惡意程式。
他解釋，由於現在許多的惡意程式，目的只是蒐集資訊，許多人雖然中毒，但沒被妨礙正常的商業運作，因此不會事先查覺。「寫這些程式都是非常困難的，」這位資訊主管強調，如果不是內賊，台灣這次真的遭到惡意攻擊。
「我們正在查，駭客是不是控制了某個員工的電腦、或入侵某些電腦，」林政賢說，問題可能出在各個環節。可怕的是，目前已發現的四個惡意程式，有一個就是要在作案後，自動刪除所有惡意程式，毀屍滅跡，還得靠調查局還原。
多位資安界人士說，由於ATM廠商不會給銀行原始碼，銀行最多能做的，就是確認封包有加密傳輸，沒被破壞。銀行能做的事情，就是進行內網掃毒；而自動提款機儘速更新版本。更要強化員工教育，不要開來歷不明的附加檔。「金融資安不是只有資訊部的事情，而是所有銀行員都要注意，」一位金融業資訊主管說。
一銀ATM中毒案，很有可能是台灣金融業第一次遭到國際駭客大型攻擊得逞的大案，意義深遠。
