黑客如何入侵atm机_黑客如何入侵atm机

文字日记:

• 1、黑客往前一站，ATM直接吐钞票，他们是怎么做到的
• 2、如何用自家电脑攻破中国（人民、建设、工商、农业）银行防火墙？
• 3、骇客12秒攻破atm机是真的吗
• 4、自动取款机内部的结构及工作原理是什么？
• 5、ATM机内部结构图和原理
• 6、黑客怎么样进入银行系统的

黑客往前一站，ATM直接吐钞票，他们是怎么做到的

首先ATM机吐钱肯定不是去ATM前拿钱那个人操作的，必然有人在远程控制ATM，那人只负责ATM吐钱的时候拿钱。

黑客让ATM机吐钱，首先要渗透银行的VPN内网。

然后是逐级破解ATM机的各层软件，ATMP、ATMC、SP、底层（firmware）

最后是破解ATM机的交易主密钥，实现未授权出钞，接下来让个人到ATM机跟前去拿钱就行了

如何用自家电脑攻破中国（人民、建设、工商、农业）银行防火墙？

仔细找了找发现你还是有前辈的,下面有三个事例，之一个是发生在美国今年七月份的。第二个是发生在美国五月份的，第三个是较早前发生的，而且和 *** 有关。

美国北京时间7月28日消息，据国外媒体报道，著名的ATM取款机黑客巴勒比杰克（Barnaby Jack）本周四被发现死于旧金山的自家公寓里，享年35岁。

杰克出生于新西兰，生前曾是西雅图安全评估公司IOActive的嵌入式设备安全主管。2010年，他在黑帽子大会上成功地演示了如何入侵安装有两种不同系统的ATM取款机并当场让ATM取款机吐出钱，他将那种入侵称作是“jackpotting”。他因为那次演示而一战成名，迅速成为黑客社区的名人。

实际上，杰克原本想在2009年的黑帽子大会上演示入侵ATM取款机的技术，但迫于一家ATM取款机生产商的压力而推迟了一年。当时他还是那家ATM取款机生产商的一名员工。

杰克本来计划在下周三召开的黑帽子大会上演示另一项备受期待的黑客技术，内容是如何入侵心脏除颤器和心脏起搏器。他已经研究出一种 *** ，可以在距离目标50英尺的范围内侵入心脏起搏器，并让起搏器释放出足以致人死亡的830V电压。

IOActive在声明中表示：“巴勒比杰克是我们深爱的一位安全研究员，他虽然走了，但将被我们永远铭记。他是一名黑客大师，也是我们亲密的友人。巴勒，感谢你为我们所做的一切，愿你一路走好！”

他的研究具有巨大的影响力。杰克做完入侵ATM取款机的演示后，很多ATM取款机厂商和银行都在努力解决入侵的问题。杰克还帮助胰岛素泵厂商Medtronic修改了产品设计，以防范黑客入侵。

警方没有公开巴勒比杰克的死因，旧金山法医办公室正在进行验尸，目前已经初步排除谋杀的可能性。

1.

美国黑客入侵银行 *** 从ATM盗取4500万

2013-05-11 09:09:09　来源: 新闻晨报(上海)　

美国司法部提起诉讼，指控8名美国公民参与银行 *** 盗窃，从自动取款机上取走赃款并转移资金。8人据信为跨国犯罪团伙成员，这一团伙经由27个国家的“取款人”窃走两家中东银行4500万美元。

美国检察官9日说，这是最为严重的银行盗窃案之一。犯罪团伙侵入银行卡数据处理器，伪造银行卡，盗取资金。

司法部诉讼文件显示，2012年12月，犯罪人员入侵印度一个银行卡处理器，今年2月又入侵一个美国处理器。文件没有公开处理器的运营商。

文件说，犯罪人员提高了阿曼马斯喀特银行和 *** 联合酋长国哈伊马角国家银行发行的万事达预付费借记卡可用额度和取现额度，然后伪造银行卡。

2月19日下午，8名美国涉案人员开始用马斯喀特银行卡完成2904笔交易，取走240万美元，最后一笔交易结束于20日凌晨1时26分。

与此同时，其他国家的“取款人”也在行动。取款总计大约4000万美元。

两家银行尚未回应这一案件。马斯喀特银行2月说，12张预付费旅行卡遭境外欺诈，银行将计提3900万美元减值损失，这一数额超过马斯喀特银行2013年之一季度利润的50%。

万事达在一份声明中说，公司正和执法人员合作，万事达 *** 未受影响。

犯罪团伙头目据信在美国境外，美检察官以案件正在调查为由拒绝透露详情。司法部指控，8名美国公民在纽约成立据点，盗取资金。

8人居住于纽约扬克斯，7人落网，另一人上月在多米尼加共和国遇害。死者据信为“纽约帮”头目，现不清楚凶案是否关联银行窃案。嫌疑人受控盗取并转移资金，而非入侵 *** ，策划犯罪。嫌疑人否认指控。

纽约地区检察长洛蕾塔·林奇说，嫌疑人留下大约20%的非法所得，其余“上交”。

检方指认，“取款人”常购买奢侈品以洗白钱款。

2.一反恐黑客组织称入侵了 *** 国家银行服务器

2001年10月12日 13:25 新浪科技

为了查找有关 *** 的资产信息，一家名为“Yihat”的反恐怖黑客组织声称其入侵了由 *** 国家银行运营的一个互联网服务器，该组织还出示了一些 *** 国家银行客户的银行帐户纪录，但是这些客户均非美国联邦调查局此前公布的最想捉拿的22名恐怖嫌犯，而且这些客户看起来与阿富汗 *** 政权也没有多少关系。

一位不愿透露姓名的 *** 安全顾问证实， *** 国家银行遭到入侵的服务器的确没有

安装防火墙，这使得未经授权的外部用户可以通过远程遥控的方式入侵该服务器。

但是， *** 国家银行的发言人却表示，该银行并未发现其服务器遭到入侵的迹象，这位发言人还拒绝透露据称被入侵的服务器目前的状况。

“Yihat”组织表示，其入侵活动的目的并非为了破坏上述银行的金融系统，而是为了“查找 *** ”。据称，该组织是由曾担任过黑客的德国企业家基姆-斯奇米茨创建，他本人还悬赏1000万美元捉拿被美国 *** 视作9-11恐怖事件首要嫌犯的沙特流亡富翁本-拉登。

上个月，斯奇米茨还声称“Yihat”组织成员将入侵位于苏丹的AlShamal *** 银行的 *** 系统，从而收集到有关阿尔-卡达恐怖组织及本-拉登的相关资产信息。(清晨）

虽然没能在专业知识方面给楼主解决问题，但是也希望楼主早日实现这个伟大梦想，顺便帮我在我的帐户后面也加几个0.

骇客12秒攻破atm机是真的吗

　1983年，凯文·米特尼克因被发现使用一台大学里的电脑擅自进入今日互联网的前身ARPA网，并通过该网进入了美国五角大楼的的电脑，而被判在加州的青年管教所管教了6个月。1988年,凯文·米特尼克被执法当局逮捕，原因是：DEC指控他从公司 *** 上盗取了价值100万美元的软件，并造成了400万美元损失。1993年，自称为“骗局大师”的组织将目标锁定美国 *** 系统，这个组织成功入侵美国国家安全局和美立坚银行，他们建立了一个能绕过长途 *** 呼叫系统而侵入专线的系统。1995年，来自俄罗斯的黑客弗拉季米尔·列宁在互联网上上演了精彩的偷天换日，他是历史上之一个通过入侵银行电脑系统来获利的黑客，1995年，他侵入美国花旗银行并盗走一千万，他于1995年在英国被国际刑警逮捕，之后，他把帐户里的钱转移至美国、芬兰、荷兰、德国、爱尔兰等地。1999年，梅利莎病毒 （Melissa）使世界上300多家公司的电脑系统崩溃，该病毒造成的损失接近4亿美金，它是首个具有全球破坏力的病毒，该病毒的编写者戴维·斯密斯在编写此病毒的时候年仅30岁。戴维·斯密斯被判处5年徒刑。2000年，年仅15岁，绰号黑手党男孩的黑客在2000年2月6日到2月14日情人节期间成功侵入包括雅虎、eBay和Amazon在内的大型网站服务器，他成功阻止服务器向用户提供服务，他于2000年被捕。2000年，日本右翼势力在大阪 *** ，称南京大屠杀是“20世纪更大谎言”，公然为南京大屠杀翻案，在中国 *** 和南京等地的人民 *** 的同时，内地网虫和海外华人黑客也没有闲着，他们多次进攻日本网站，用实际行动回击日本右翼的丑行，据日本媒体报道，日本总务厅和科技厅的网站被迫关闭，日本政要对袭击浪潮表示遗憾。2001年5月,中美黑客 *** 大战，中美撞机事件发生后，中美黑客之间发生的 *** 大战愈演愈烈。自4月4日以来，美国黑客组织PoizonBOx不断袭击中国网站。对此，我国的 *** 安全人员积极防备美方黑客的攻击。中国一些黑客组织则在“五一”期间打响了“黑客反击战”!2002年11月，伦敦黑客Gary McKinnon在英国被指控侵入美国军方90多个电脑系统。他现在正接受英国法院就“快速引渡”去美国一事的审理。2006年10月16日，中国骇客whboy（李俊）发布熊猫烧香木马.并在短短时间内，致使中国数百万用户受到感染，并波及到周边国家，比如日本。他于2007年2月12日被捕。2007年，4月27日爱沙尼亚拆除苏军纪念碑以来，该国总统和议会的官方网站、 *** 各大部门网站、政党网站的访问量就突然激增，服务器由于过于拥挤而陷于瘫痪。全国6大新闻机构中有3家遭到攻击，此外还有两家全国更大的银行和多家从事通讯业务的公司网站纷纷中招。爱沙尼亚的 *** 安全专家表示，根据网址来判断，虽然火力点分布在世界各地，但大部分来自俄罗斯，甚至有些来自俄 *** 机构，这在初期表现尤为显著。其中一名组织进攻的黑客高手甚至可能与俄罗斯安全机构有关联。《卫报》指出，如果俄罗斯当局被证实在幕后策划了这次黑客攻击，那将是之一起国家对国家的“ *** 战”。俄罗斯驻布鲁塞尔大使奇若夫表示：“假如有人暗示攻击来自俄罗斯或俄 *** ，这是一项非常严重的指控，必须拿出证据。”2007年，俄罗斯黑客成功劫持Windows Update下载器。根据Symantec研究人员的消息, 他们发现已经有黑客劫持了BITS, 可以自由控制用户下载更新的内容, 而BITS是完全 *** 作系统安全机制信任的服务, 连防火墙都没有任何警觉。这意味着利用BITS,黑客可以很轻松地把恶意内容以合法的手段下载到用户的电脑并执行。 Symantec的研究人员同时也表示, 目前他们发现的黑客正在尝试劫持, 但并没有将恶意代码写入, 也没有准备好提供给用户的“货”, 但提醒用户要提高警觉。2007年，中国 *** 网名为The Silent's(折羽鸿鹄)的黑客在6月至11月成功侵入包括CCTV、163、TOM等中国大型门户服务器。（据说其成功过入侵微软中国的服务器，另外相传是微软中国的一个数据库技术员是他朋友，给他的权限。）2008年，一个全球性的黑客组织，利用ATM 欺诈程序在一夜之间从世界49个城市的银行中盗走了900w美元。黑客们攻破的是一种名为RBS WorldPay 的银行系统，用各种奇技淫巧取得了数据库内的银行卡信息，并在11月8日午夜，利用团伙作案从世界49个城市总计超过130台ATM机上提取了900w美元。最关键的是，目前FBI 还没破案，甚至据说连一个嫌疑人都没找到。2009年7月7日，韩国遭受有史以来最猛烈的一次攻击。韩国总统府、国会、国情院和国防部等国家机关，以及金融界、媒体和防火墙企业网站进行了攻击。9日韩国国家情报院和国民银行网站无法被访问。韩国国会、国防部、外交通商部等机构的网站一度无法打开！这是韩国遭遇的有史以来最强的一次黑客攻击。2010年1月12日上午7点钟开始，全球更大中文搜索引擎“百度”遭到黑客攻击，长时间无法正常访问。主要表现为跳转到一雅虎出错页面、伊朗网军图片，出现“天外符号”等，范围涉及四川、福建、江苏、吉林、浙江、北京、广东等国内绝大部分省市。这次攻击百度的黑客疑似来自境外，利用了DNS记录篡改的方式。这是自百度建立以来，所遭遇的持续时间最长、影响最严重的黑客攻击，网民访问百度时，会被定向到一个位于荷兰的IP地址，百度旗下所有子域名均无法正常访问。

自动取款机内部的结构及工作原理是什么？

一、要了解其工作原理，就先要了解它的的构造。\x0d\x0a对ATM来说，就是一台非常简单的机器。这台机器有着厚重的保险钢甲，装甲厚度超过一般的保险箱，毕竟这东西里边放的是现金，安全之一。用密码和钥匙打开门后，能看到里边分为上下二层，上层有一台普通的电脑主机、屏幕对外的显示器、读卡器，打印机、打印卷纸等。下层是几个金属小箱子，这几个小箱子就是装现金的，另外还有一个废钞箱。要说还有什么东西，那就是一些金属杠杆等机械设备，用于从钱箱里出钞，清点，对外吐钞等用。\x0d\x0a客户取款时，插入卡片激活ATM工作。ATM先是对插入的卡片读取磁条信息，读到合格磁条信息后，提示输入密码和取款金额，对ATM机来说，客户输入的任何内容都不管，它只负责把这个取款指令连同卡号、密码等信息发出通讯包到银行计算机中心后台进行验证。验证通过并进行一系列账务处理后，由计算机中心后台向这台ATM发出“付款”指令，ATM根据指令进行点钞、验钞、吐钞操作，等客户从出钞口拿走钱后，操作完成。如客户在一定时间里不拿钱，这些钱就自动归到废钞箱里。\x0d\x0a银行对ATM是有一整套管理制度和措施的，如ATM装钞后，工作人员要对ATM进行取款和查询操作，以防设备故障。每天要对ATM进行会计周期处理，核点周期内自助设备的流水记录和现金收付情况。\x0d\x0a二、ATM分为硬件和软件两部分，通常人们看到的只是操作台。内部结构式：上下两层的布置里，上层有一台普通的电脑主机、屏幕对外的显示器、读卡器，打印机、打印卷纸等。\x0d\x0a自动柜员机具有读卡器和键盘两个输入装置，以及扬声器、显示屏、凭条打印机和出钞口四个输出装置的数据终端。输入装置可以让用户对ATM机发送命令。通过读卡器，ATM机获取银行卡背面磁条中的信息，通过RS232、RS485USB协议与外界通信的接口传送给主处理机。主处理机根据此信息将交易路由到用户的银行。用户再通过键盘输入告诉银行需要进行何种交易以及交易金额，在此过程中，银行需要用户输入个人密码（PIN）以进行身份验证。\x0d\x0aWindowsCE是许多ATM机的操作系统。Windows更大的好处是操作界面便利，而且用户可以享受更多的服务。但也更容易遭到侵袭，黑客在侵入系统后，可以给它安装一个恶意程序欺骗ATM机。就是在银行主处理机发送支付口令给ATM机的过程中，如果在数据包还未到达ATM机之前，恶意程序以更快的速度拦截口令并修改程序，就可以将修改后的支付口令发送给ATM机，让它乖乖听话，吐出更多的钞票。\x0d\x0aATM机的核心是钞箱和出钞模块。大多数小型自动柜员机的整个底部为容纳现金的钞箱。自动柜员机有一个电子眼，在机器吐出钞票时点数每张钞票。关于每一特定交易的帐单金额和所有信息记录在日记帐中。机器所有者定期打印日记帐信息，并在该交易发生的两年内维护交易信息的一份硬拷贝。无论何时如果持卡人对某一交易产生疑问，可以要求打印交易的日记帐，然后联系主处理机。如果找不到可以提供日记帐打印记录的所有者，持卡人需要通知银行或发卡机构，并填写相关表格传真给主处理机，由主处理机负责解决交易纠纷。\x0d\x0a除了电子眼点数每张钞票外，自动柜员机还有一个估计钞票厚度的传感器。如果两张钞票粘在一起，则被投入废钞箱，而不提供给取款人，对于非常破旧和折叠的钞票也是如此处理。同时，废钞箱中的钱数也要记录，这样机器所有者就能知道装入机器中的钞票的质量。较高的废钞率表明钞票或自动柜员机出了问题。\x0d\x0a持卡人取款时，ATM机将输入装置的信息发送到主处理机，主处理机将交易请求发送到用户的银行或发卡机构。如果用户要提取现金，主处理机在客户银行账户和主处理机账户之间执行一个电子资金转账。资金转账到主处理机账户后，处理机向ATM机发送一个批准代码，授权ATM机来支付现金，这时候，ATM机的输出装置就协助用户完成取款任务。

ATM机内部结构图和原理

ATM分为硬件和软件两部分，通常人们看到的只是操作台。内部结构式：上下两层的布置里，上层有一台普通的电脑主机、屏幕对外的显示器、读卡器，打印机、打印卷纸等。下层是几个金属小箱子（钞箱和废钞箱），此外，就是一些金属杠杆等机械设备。

自动柜员机具有读卡器和键盘两个输入装置，以及扬声器、显示屏、凭条打印机和出 钞口四个输出装置的数据终端。输入装置可以让用户对ATM机发送命令。通过读卡器，ATM机获取银行卡背面磁条中的信息，通过RS232、 RS485USB协议与外界通信的接口传送给主处理机。

主处理机根据此信息将交易路由到用户的银行。用户再通过键盘输入告诉银行需要 进行何种交易以及交易金额，在此过程中，银行需要用户输入个人密码（PIN）以进行身份验证。

ATM机的核心是钞箱和出钞模块。大多数小型自动柜员机的整个底部为容纳现金的钞箱。自动柜员机有一个电子眼，在机器吐出钞票时点数每张钞票。关于每一特定交易的帐单金额和所有信息记录在日记帐中。

机器所有者定期打印日记帐信息，并在该交易发生的两年内维护交易信息的一份硬拷贝。无论何时如果持卡人对某一交易产生疑问，可以要求打印交易的日记帐，然后联系主处理机。

如果找不到可以提供日记帐打印记录的所有者，持卡人需要通知银行或发卡机构，并填写相关表格传真给主处理机，由主处理机负责解决交易纠纷。

除了电子眼点数每张钞票外，自动柜员机还有一个估计钞票厚度的传感器。如果两张钞票粘在一起，则被投入废钞箱，而不提供给取款人，对于非常破旧和折叠的钞票也是如此处理。

同时，废钞箱中的钱数也要记录，这样机器所有者就能知道装入机器中的钞票的质量。较高的废钞率表明钞票或自动柜员机出了问题。

持卡人取款时，ATM机将输入装置的信息发送到主处理机，主处理机将交易请 求发送到用户的银行或发卡机构。

如果用户要提取现金，主处理机在客户银行账户和主处理机账户之间执行一个电子资金转账。资金转账到主处理机账户后，处理机 向ATM机发送一个批准代码，授权ATM机来支付现金，这时候，ATM机的输出装置就协助用户完成取款任务。

Windows CE是许多ATM机的操作系统。Windows更大的好处是操作界面便利，而且用户可以享受更多的服务。但也更容易遭到侵袭，黑客在侵入系统后，可以给它安装一个恶意程序欺骗ATM机。

就是在银行主处理机发送支付口令给ATM机的过程中，如 果在数据包还未到达ATM机之前，恶意程序以更快的速度拦截口令并修改程序，就可以将修改后的支付口令发送给ATM机，让它乖乖听话，吐出更多的钞票。

扩展资料：

组成结构

ATM机安全防护设备主要是指ATM防护罩、ATM防护亭、ATM防护舱等ATM机外围配置。作为高端ATM防护产品的独立自助银亭在渐渐受到市场的重视。银亭独立运作的特性也使得其可以进入小区、学校、广场等人口密集场所，给人们的生产和生活带来了诸多的便捷。

设备种类

ATM机根据安装位置可分为户外ATM机、户内ATM机及独立ATM机三种。

户内：根据ATM机的使用方式，户内的ATM机又可分为大堂式和穿墙式两种。

户外：根据安全性能要求，户外的ATM机有半封闭式和全封闭式ATM防护亭，全封闭式按外观形状可再分为方形和圆形，方形通称为户外ATM防护亭，圆形通称为ATM防护舱。

注意事项

1、要严格按ATM的电脑屏幕提示进行操作。不要轻信ATM旁张贴的所谓“告示”或“通知”，更不要按照通知、告示的要求进行操作，必要时可拨打银行服务热线咨询（如农行95599）或向警察求助。

2、要妥善保管好银行卡密码。任何情况下都不要将自己的密码泄露给他人，即使对方宣称自己是银行工作人员；在输入密码时更好是用手或身体遮挡住，以防密码被窥窃。

3、要谨防“热心人帮助”，不要轻易相信陌生人。不法分子往往会一边冒充“好心人”，帮助持卡人操作ATM，一边偷窥密码或乱按键盘造成ATM吞卡假象，伺机盗取密码或银行卡，平时尽量选择位于比较醒目地点的自动取款机。

取款时先检查一下插卡口、出钞口是否有异常；在输入密码时，应加以遮挡，防止别人偷窥；在取款后，应将相应的票据加以妥善保存。

4、要弄清ATM吞卡原因，不要急于离开。一般来说，ATM正常吞卡是因为：信用卡超过有效期限或账户已被冻结；持卡人在ATM上操作完毕后30秒内没有把卡取回；

密码错误超过三次（含三次）；操作失误或机器故障也可能造成吞卡。ATM正常吞卡，机器会吐出吞卡凭条，屏幕也会有吞卡提示，持卡人可持凭条到管理行领卡。

参考资料：百度百科-自动取款机 （自动柜员机）

黑客怎么样进入银行系统的

黑客可以入侵银行系统，但不代表他可以把财产据为己有；

街边锁匠可以开锁开保险箱，但不代表他可以撬门入室；

不是什么事你做的到就可以做的。

伦敦消息：据《星期日泰晤士报》报道，黑客入侵英国多家银行及金融机构的电脑保安系统，并勒索数以百万英镑计的赎款，扬言否则会扰乱银行电脑系统及公开所盗取档案的客户资料。目前，最少有两间伦敦金融机构已缴付总共100多万英镑的赎款，而一家欧洲银行承认同为敲诈案的受害者。

调查人员认为连串的黑客夺网及勒索银行个案事件手法大致相同，因此绝非个别案件。美国司法部前电脑罪行检察专员拉施指出，去年伦敦三家金融机构在三个月内先后被黑客勒索，其中一家则被黑客以“公开客户资料 作为勒索威胁，要求缴付100万英镑的赎款。

约有30家国际银行承认去年曾遭黑客肆意入侵并严重破坏其电脑 *** 保安系统，有关银行的贸易、会计及通讯部门被黑客彻底洗劫一空，损失超过500万英镑。德国银行Noris Verbraucher bank去年被黑客夺网，该名黑客声称已攫取其客户账目及偷去银行的“进网 密码，勒索30万英镑。该银行在去年一月曾悬红缉捕凶徒。

不过，银行大多通过内部调查或雇聘调查公司私下把事情解决，避免银行机密资料被人在互联网上公诸于世，也不会承认曾出现类似问题，以免影响银行声誉。

英国 *** 通讯指挥部电子监察中心对恐吓事件尤表关注，旗下的电子通讯保安组下月将为大型企业彻底检查电脑系统，加强保安。

另外，一项调查发现，全球50家更大规模的银行之中，超过一半的电脑 *** 在去年曾经受到一次电脑黑客入侵。

另据一项调查指出，虽然大部分的入侵电脑活动都是有公司员工参与，但亦有外来的黑客定期“考验 银行的保安系统。黑客一旦发现有保安漏洞，就会试图闯入银行的电脑系统。因盗取基金比起盗取资料及令电脑系统瘫痪更加容易，所以黑客多以基金作为目标，例如曾经在著名美资银行转走超过600万美元的著名俄罗斯黑客莱温，便专门打基金主意。

有见及此，国际商会将成立一个 *** 罪案小组，向会员提供咨询，并将在12月的会议上讨论 *** 罪案的问题。据北京青年报