说起黑客,不少人会联想到《黑客帝国》中戴着墨镜狂霸酷炫跩的男主角,也能脑补出一个宅男盯着电脑屏幕猛敲键盘,眼中滚过一行行绿色代码的画面。说起黑的内容,也大都是某不合民心的网站、某漏洞百出的软件。然而实际上,现实中黑客的“工作范围”,早已超越了电脑,延伸到一部手机、一辆豪华车、一台ATM,甚至一个智能的抽水马桶……渗入到我们生活中的黑客技术,似乎已经高超到有点吓人了。
美国超级黑客逝世
可以让ATM吐钱 可以用心脏起搏器杀人
据近期的新闻报道,美国旧金山著名的黑客巴纳比·杰克(BarnabyJack)被发现身亡,年仅35岁。
这名超级黑客曾在2010年的黑帽子大会上成功地演示了如何入侵安装有两种不同系统的ATM,并当场让ATM吐出钱,他将那种入侵称作是“jackpotting”。他因为那次演示而一战成名,迅速成为黑客社区的名人。
据了解,杰克本来计划在今年的黑帽子大会上演示另一项备受期待的黑客技术,内容是如何入侵心脏除颤器和心脏起搏器。他已经研究出一种方法,可以在距离目标50英尺的范围内侵入心脏起搏器,并让起搏器释放出足以致人死亡的830V电压。
原理
ATM是如何被黑的 用Google搜索型号 根据型号编写代码
说起不法分子利用ATM的漏洞来取钱,新闻中也曾经有过报道,多是通过伪造密码键盘,或是张贴虚假告示的方法引人上当。而巴纳比·杰克所演示的入侵ATM,却能够指挥ATM当场吐钱,无需银行卡。这种操作的原理何在?
根据美国杂志《连线》(Wired)2011年1月31日的报道,杰克在大会上证明了自己的实力,在不到一分钟的时间内,用脚本的窍门让ATM自动吐出了一叠叠现金,其使用到的只是一些简单的工具和Google搜索。首先搜索到ATM的品牌型号,网络上都能够查出它的硬件型号、操作指南等等。
之后针对不同的ATM型号编写代码,当然,这是一个恶意的软件。再找机会打开ATM的控制板盖子,将记忆卡或者SD卡插入ATM的主板,系统会误认为正在升级,从而写入恶意软件。
这种行为非法暂且不说,但能证明的是,在黑客们高超的电脑软件技术面前,含有电子系统的设备漏洞显露无疑。