早前我們談過,銀行可能要花一大筆錢去解決ATM提款機仍在使用Windows XP的問題。如今,Symantec再度寫文章,稱有關漏洞或許令黑客可以行過,就自動令ATM嘔出金錢。
理論上,黑客要令提款機與手機接駁,然後安裝惡意程式PLOUTOS。最簡單的方法,就是用互聯網分享的功能。只要設定正確,黑客就可以用另一部手機,去控制已接駁提款機的手機。控制的方法,可以簡單到只是傳送SMS就可以。與提款機接駁好的手機,一收到訊息便會成功被控制,最後就會自動送出金錢。
雖然大家可能以為提款機與手機接駁不太可能,但香港過往曾發生過不少次提款機被安裝讀卡器的問題。還望,各大銀行盡快更新系統,或用更安全的方法吧。
[來源:Symantec Connect Community]