[問題] 如果ATM被植入木馬程式病毒???

[SixFeet (Glenn)]

ATM用的是一般的InterNet嗎？
我個人以為ATM應該是走VPN的網路才對
那怎麼可能會被植入木馬程式呢？
除非是內部人員搞鬼
是否有人可以解答一下？

-----------------------------------------------------------------------------

前日(10/29)，我在頂溪捷運站國泰世華銀行的ATM，用金融卡領錢，ATM秀出我的金融卡
密碼不符，卡片無效。我把卡片退出，再試一次，ATM螢幕立刻指示要我變更密碼，當時
我就懷疑那一部ATM被植入木馬程式病毒，馬上按「取消」鍵，拿回我的金融卡，再到靠
近捷運服務檯的另一部ATM，結果一切正常順利領到錢。當下確定剛才那一部ATM被植入木
馬程式病毒，馬上請捷運公司服務檯人員通知國泰世華銀行來處理。

ATM被植入木馬程式病毒，如果持卡人按照錯誤的螢幕指示，就會啟動木馬程式病毒，不
法份子會在遠端同時取得你金融卡內的銀行帳號，及你依錯誤指示變更過的密碼，藉由網
路進入你的銀行存款帳號，盜領你的存款，請大家提高警覺！！

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 114.39.104.64
→ freef1y3:個人覺得不太可信，若我是病毒設計者一定會暗中將輸入的
→ freef1y3:密碼記下，而不會顯示更改密碼這種引人疑心的畫面
→ freef1y3:另外只拿到密碼，沒有金融卡應該也不能動到你的存款
推 freef1y3:還有原作者只遇到一次這種情形，如何得到下面結論
→ freef1y3:也是很奇怪的事
推 Raiy:許多系統 例如Unix like的系統 root有權限改密碼
→ Raiy:但是沒權限看到密碼
→ freef1y3:這個我也知道，但是那是在只有檔案可以看的情況
→ freef1y3:但是使用者都自己按鍵盤輸入密碼了，除非鍵盤也有加密
→ freef1y3:也是有其他可能啦，例如駭客只能控制更改密碼的程式
→ freef1y3:所以修改了密碼檔的內容後，造成使用者輸入密碼錯誤
→ freef1y3:啊，這樣想也不對..當我沒說好了
→ skycastle012:知道密碼,還要破解晶片卡的內外key,花了這麼多工夫
→ skycastle012:一天只能領10萬,會不會不符合經濟效應阿~
→ skycastle012:還要做成偽卡,如果是轉非約定帳號一天3萬.....
推 ch890333:我看到過觸控ATM出現M$的404error
→ ch890333:之前不是還有人發現系統當機結果可以玩新接龍?
推 oldriver:ATM是windows系統 以前看維修人員重開機跑視窗出來
推 myIDis7:root有權限看密碼喔
推 myIDis7:至於被植入木馬是可能的 因為之前好像有一個案例是駭客示
→ myIDis7:範給某間銀行的ATM程序有問題
→ bailan:root有權限看密碼? 除非那系統是明碼儲存密碼...
推 littleshan:1. root只能看編碼過的密碼
→ littleshan:2. 植入木馬後直接記錄鍵盤輸入即可，不需像文中這樣