黑客是如何入侵atm机的（黑客控制atm机）
本文目录一览：
自动取款机内部的结构及工作原理是什么？
一、要了解其工作原理，就先要了解它的的构造。
对ATM来说，就是一台非常简单的机器。这台机器有着厚重的保险钢甲，装甲厚度超过一般的保险箱，毕竟这东西里边放的是现金，安全第一。用密码和钥匙打开门后，能看到里边分为上下二层，上层有一台普通的电脑主机、屏幕对外的显示器、读卡器，打印机、打印卷纸等。下层是几个金属小箱子，这几个小箱子就是装现金的，另外还有一个废钞箱。要说还有什么东西，那就是一些金属杠杆等机械设备，用于从钱箱里出钞，清点，对外吐钞等用。
客户取款时，插入卡片激活ATM工作。ATM先是对插入的卡片读取磁条信息，读到合格磁条信息后，提示输入密码和取款金额，对ATM机来说，客户输入的任何内容都不管，它只负责把这个取款指令连同卡号、密码等信息发出通讯包到银行计算机中心后台进行验证。验证通过并进行一系列账务处理后，由计算机中心后台向这台ATM发出“付款”指令，ATM根据指令进行点钞、验钞、吐钞操作，等客户从出钞口拿走钱后，操作完成。如客户在一定时间里不拿钱，这些钱就自动归到废钞箱里。
银行对ATM是有一整套管理制度和措施的，如ATM装钞后，工作人员要对ATM进行取款和查询操作，以防设备故障。每天要对ATM进行会计周期处理，核点周期内自助设备的流水记录和现金收付情况。
二、ATM分为硬件和软件两部分，通常人们看到的只是操作台。内部结构式：上下两层的布置里，上层有一台普通的电脑主机、屏幕对外的显示器、读卡器，打印机、打印卷纸等。
自动柜员机具有读卡器和键盘两个输入装置，以及扬声器、显示屏、凭条打印机和出 钞口四个输出装置的数据终端。输入装置可以让用户对ATM机发送命令。通过读卡器，ATM机获取银行卡背面磁条中的信息，通过RS232、 RS485USB协议与外界通信的接口传送给主处理机。主处理机根据此信息将交易路由到用户的银行。用户再通过键盘输入告诉银行需要 进行何种交易以及交易金额，在此过程中，银行需要用户输入个人密码（PIN）以进行身份验证。
Windows CE是许多ATM机的操作系统。Windows最大的好处是操作界面便利，而且用户可以享受更多的服务。但也更容易遭到侵袭，黑客在侵入系统后，可以给它安装一个恶意程序欺骗ATM机。就是在银行主处理机发送支付口令给ATM机的过程中，如 果在数据包还未到达ATM机之前，恶意程序以更快的速度拦截口令并修改程序，就可以将修改后的支付口令发送给ATM机，让它乖乖听话，吐出更多的钞票。
ATM机的核心是钞箱和出钞模块。大多数小型自动柜员机的整个底部为容纳现金的钞箱。自动柜员机有一个电子眼，在机器吐出钞票时点数每张钞票。关于每一特定交易的帐单金额和所有信息记录在日记帐中。机器所有者定期打印日记帐信息，并在该交易发生的两年内维护交易信息的一份硬拷贝。无论何时如果持卡人对某一交易产生疑问，可以要求打印交易的日记帐，然后联系主处理机。如果找不到可以提供日记帐打印记录的所有者，持卡人需要通知银行或发卡机构，并填写相关表格传真给主处理机，由主处理机负责解决交易纠纷。
除了电子眼点数每张钞票外，自动柜员机还有一个估计钞票厚度的传感器。如果两张钞票粘在一起，则被投入废钞箱，而不提供给取款人，对于非常破旧和折叠的钞票也是如此处理。同时，废钞箱中的钱数也要记录，这样机器所有者就能知道装入机器中的钞票的质量。较高的废钞率表明钞票或自动柜员机出了问题。
持卡人取款时，ATM机将输入装置的信息发送到主处理机，主处理机将交易请 求发送到用户的银行或发卡机构。如果用户要提取现金，主处理机在客户银行账户和主处理机账户之间执行一个电子资金转账。资金转账到主处理机账户后，处理机 向ATM机发送一个批准代码，授权ATM机来支付现金，这时候，ATM机的输出装置就协助用户完成取款任务。
黑客是怎么入侵攻击服务器的
攻击的方法和手段
（1） 寻找目标，获取信息。有明确的攻击目标。寻找有漏洞的机器，发现之后进行攻击。即一种是先有目标，另外一种是先有工具。一般来说，如“蠕虫事件”，更多地属于后一种。病毒和黑客的融合，使攻击自动化是目前比较流行的趋势。很多问题，过去的手工病毒，要繁殖生存，通过传播删除数据。黑客在发现“后门”后，利用这些病毒手段进行攻击。扫描是常用的寻找漏洞的手段。那么，哪些服务必须提供，哪些服务不需要提供，例如用户所不需要的某些功能服务作为选项在安装时会存在在系统中，这样就可能有漏洞存在在系统中。因此，如果接受的服务越多，就可能存在的问题越多。因此，不透明、经常变化、不定期升级、动态口令，使系统在变化中变得相对安全。目前，很多情况下，用户对自己的系统中的漏洞并不了解，某些先天不合理的缺陷存在在系统中，如果有人攻击这个弱点，就成为问题。所以，第一，要首先了解自己的系统。版本信息也是重要的，不同的版本，有不同的弱点，就可能成为攻击对象。系统的关键文件也是重要的，可以从中提取用户名和口令。
（2） 获取系统敏感文件的方法。匿名FTP、TFTP等。采用TFTP在很多蠕虫、强力攻击弱口令等手段中进行使用。
（3） 获取初始访问权限。如采用监听手段窃取口令。匿名FTP，利用主机间的缺省口令或信任关系（口令）等。利用发邮件，告诉你附件是个升级包，但有可能是一个病毒。利用技术防范上的漏洞。
（4） 获取超级用户口令。如SNIFER、缓冲区溢出等手段获取特权。目前的开发安全理论已经引起重视。软件工程与软件安全已经成为一个并行的方式。软件越庞大，漏洞越多。目前国内有人发现MICROSOFT有6个漏洞，据说这次发现之后直接就在网上公布了，但微软还没有找到相应的解决办法。所以给用户带来很大的风险。
（5） 消除痕迹。破坏系统后使用。
（6） 惯用手法。TFTP、拒绝服务（分布式拒绝服务）、SNIFFER嗅探器、缓冲区溢出、SYN同步风暴（发出大量的连接请求，但并不管连接结果，大量占用用户资源，出现死机。）目前有一种技术，使系统的资源只能用到60%等。采用路由器设置提高网络质量。但是对于公共系统，路由配置拒绝服务比较难。对于路由器的攻击，窃取权限修改路由表，或者造成资源DOWN机。因此，要经常检查路由器的状态。采取措施之前，应该先记录原始状态参数，不要轻易地重启技术。
--------------------------
如何预防黑客
（1） 升级系统，打补丁
（2） 防火墙
（3） 使用入侵扫描工具
（4） 不要轻易安装不明软件
（5） 经常检查日志
如果是服务器受到DDOS攻击，可以通过选择带防御的高防服务器预防。希望英虎网络的回答能够帮到您！
自动取款机内部的结构及工作原理
一、要了解其工作原理，就先要了解它的的构造。
对ATM来说，就是一台非常简单的机器。这台机器有着厚重的保险钢甲，装甲厚度超过一般的保险箱，毕竟这东西里边放的是现金，安全第一。用密码和钥匙打开门后，能看到里边分为上下二层，上层有一台普通的电脑主机、屏幕对外的显示器、读卡器，打印机、打印卷纸等。下层是几个金属小箱子，这几个小箱子就是装现金的，另外还有一个废钞箱。要说还有什么东西，那就是一些金属杠杆等机械设备，用于从钱箱里出钞，清点，对外吐钞等用。
客户取款时，插入卡片激活ATM工作。ATM先是对插入的卡片读取磁条信息，读到合格磁条信息后，提示输入密码和取款金额，对ATM机来说，客户输入的任何内容都不管，它只负责把这个取款指令连同卡号、密码等信息发出通讯包到银行计算机中心后台进行验证。验证通过并进行一系列账务处理后，由计算机中心后台向这台ATM发出“付款”指令，ATM根据指令进行点钞、验钞、吐钞操作，等客户从出钞口拿走钱后，操作完成。如客户在一定时间里不拿钱，这些钱就自动归到废钞箱里。
银行对ATM是有一整套管理制度和措施的，如ATM装钞后，工作人员要对ATM进行取款和查询操作，以防设备故障。每天要对ATM进行会计周期处理，核点周期内自助设备的流水记录和现金收付情况。
二、ATM分为硬件和软件两部分，通常人们看到的只是操作台。内部结构式：上下两层的布置里，上层有一台普通的电脑主机、屏幕对外的显示器、读卡器，打印机、打印卷纸等。
自动柜员机具有读卡器和键盘两个输入装置，以及扬声器、显示屏、凭条打印机和出 钞口四个输出装置的数据终端。输入装置可以让用户对ATM机发送命令。通过读卡器，ATM机获取银行卡背面磁条中的信息，通过RS232、 RS485USB协议与外界通信的接口传送给主处理机。主处理机根据此信息将交易路由到用户的银行。用户再通过键盘输入告诉银行需要 进行何种交易以及交易金额，在此过程中，银行需要用户输入个人密码（PIN）以进行身份验证。
Windows CE是许多ATM机的操作系统。Windows最大的好处是操作界面便利，而且用户可以享受更多的服务。但也更容易遭到侵袭，黑客在侵入系统后，可以给它安装一个恶意程序欺骗ATM机。就是在银行主处理机发送支付口令给ATM机的过程中，如 果在数据包还未到达ATM机之前，恶意程序以更快的速度拦截口令并修改程序，就可以将修改后的支付口令发送给ATM机，让它乖乖听话，吐出更多的钞票。
ATM机的核心是钞箱和出钞模块。大多数小型自动柜员机的整个底部为容纳现金的钞箱。自动柜员机有一个电子眼，在机器吐出钞票时点数每张钞票。关于每一特定交易的帐单金额和所有信息记录在日记帐中。机器所有者定期打印日记帐信息，并在该交易发生的两年内维护交易信息的一份硬拷贝。无论何时如果持卡人对某一交易产生疑问，可以要求打印交易的日记帐，然后联系主处理机。如果找不到可以提供日记帐打印记录的所有者，持卡人需要通知银行或发卡机构，并填写相关表格传真给主处理机，由主处理机负责解决交易纠纷。
除了电子眼点数每张钞票外，自动柜员机还有一个估计钞票厚度的传感器。如果两张钞票粘在一起，则被投入废钞箱，而不提供给取款人，对于非常破旧和折叠的钞票也是如此处理。同时，废钞箱中的钱数也要记录，这样机器所有者就能知道装入机器中的钞票的质量。较高的废钞率表明钞票或自动柜员机出了问题。
持卡人取款时，ATM机将输入装置的信息发送到主处理机，主处理机将交易请 求发送到用户的银行或发卡机构。如果用户要提取现金，主处理机在客户银行账户和主处理机账户之间执行一个电子资金转账。资金转账到主处理机账户后，处理机 向ATM机发送一个批准代码，授权ATM机来支付现金，这时候，ATM机的输出装置就协助用户完成取款任务。
ATM机内部结构图和原理
ATM分为硬件和软件两部分，通常人们看到的只是操作台。内部结构式：上下两层的布置里，上层有一台普通的电脑主机、屏幕对外的显示器、读卡器，打印机、打印卷纸等。下层是几个金属小箱子（钞箱和废钞箱），此外，就是一些金属杠杆等机械设备。
自动柜员机具有读卡器和键盘两个输入装置，以及扬声器、显示屏、凭条打印机和出 钞口四个输出装置的数据终端。输入装置可以让用户对ATM机发送命令。通过读卡器，ATM机获取银行卡背面磁条中的信息，通过RS232、 RS485USB协议与外界通信的接口传送给主处理机。
主处理机根据此信息将交易路由到用户的银行。用户再通过键盘输入告诉银行需要 进行何种交易以及交易金额，在此过程中，银行需要用户输入个人密码（PIN）以进行身份验证。
ATM机的核心是钞箱和出钞模块。大多数小型自动柜员机的整个底部为容纳现金的钞箱。自动柜员机有一个电子眼，在机器吐出钞票时点数每张钞票。关于每一特定交易的帐单金额和所有信息记录在日记帐中。
机器所有者定期打印日记帐信息，并在该交易发生的两年内维护交易信息的一份硬拷贝。无论何时如果持卡人对某一交易产生疑问，可以要求打印交易的日记帐，然后联系主处理机。
如果找不到可以提供日记帐打印记录的所有者，持卡人需要通知银行或发卡机构，并填写相关表格传真给主处理机，由主处理机负责解决交易纠纷。
除了电子眼点数每张钞票外，自动柜员机还有一个估计钞票厚度的传感器。如果两张钞票粘在一起，则被投入废钞箱，而不提供给取款人，对于非常破旧和折叠的钞票也是如此处理。
同时，废钞箱中的钱数也要记录，这样机器所有者就能知道装入机器中的钞票的质量。较高的废钞率表明钞票或自动柜员机出了问题。
持卡人取款时，ATM机将输入装置的信息发送到主处理机，主处理机将交易请 求发送到用户的银行或发卡机构。
如果用户要提取现金，主处理机在客户银行账户和主处理机账户之间执行一个电子资金转账。资金转账到主处理机账户后，处理机 向ATM机发送一个批准代码，授权ATM机来支付现金，这时候，ATM机的输出装置就协助用户完成取款任务。
Windows CE是许多ATM机的操作系统。Windows最大的好处是操作界面便利，而且用户可以享受更多的服务。但也更容易遭到侵袭，黑客在侵入系统后，可以给它安装一个恶意程序欺骗ATM机。
就是在银行主处理机发送支付口令给ATM机的过程中，如 果在数据包还未到达ATM机之前，恶意程序以更快的速度拦截口令并修改程序，就可以将修改后的支付口令发送给ATM机，让它乖乖听话，吐出更多的钞票。
扩展资料：
组成结构
ATM机安全防护设备主要是指ATM防护罩、ATM防护亭、ATM防护舱等ATM机外围配置。作为高端ATM防护产品的独立自助银亭在渐渐受到市场的重视。银亭独立运作的特性也使得其可以进入小区、学校、广场等人口密集场所，给人们的生产和生活带来了诸多的便捷。
设备种类
ATM机根据安装位置可分为户外ATM机、户内ATM机及独立ATM机三种。
户内：根据ATM机的使用方式，户内的ATM机又可分为大堂式和穿墙式两种。
户外：根据安全性能要求，户外的ATM机有半封闭式和全封闭式ATM防护亭，全封闭式按外观形状可再分为方形和圆形，方形通称为户外ATM防护亭，圆形通称为ATM防护舱。
注意事项
1、要严格按ATM的电脑屏幕提示进行操作。不要轻信ATM旁张贴的所谓“告示”或“通知”，更不要按照通知、告示的要求进行操作，必要时可拨打银行服务热线咨询（如农行95599）或向警察求助。
2、要妥善保管好银行卡密码。任何情况下都不要将自己的密码泄露给他人，即使对方宣称自己是银行工作人员；在输入密码时最好是用手或身体遮挡住，以防密码被窥窃。
3、要谨防“热心人帮助”，不要轻易相信陌生人。不法分子往往会一边冒充“好心人”，帮助持卡人操作ATM，一边偷窥密码或乱按键盘造成ATM吞卡假象，伺机盗取密码或银行卡，平时尽量选择位于比较醒目地点的自动取款机。
取款时先检查一下插卡口、出钞口是否有异常；在输入密码时，应加以遮挡，防止别人偷窥；在取款后，应将相应的票据加以妥善保存。
4、要弄清ATM吞卡原因，不要急于离开。一般来说，ATM正常吞卡是因为：信用卡超过有效期限或账户已被冻结；持卡人在ATM上操作完毕后30秒内没有把卡取回；
密码错误超过三次（含三次）；操作失误或机器故障也可能造成吞卡。ATM正常吞卡，机器会吐出吞卡凭条，屏幕也会有吞卡提示，持卡人可持凭条到管理行领卡。
参考资料：百度百科-自动取款机 （自动柜员机）
骇客12秒攻破atm机是真的吗
1983年，凯文·米特尼克因被发现使用一台大学里的电脑擅自进入今日互联网的前身ARPA网，并通过该网进入了美国五角大楼的的电脑，而被判在加州的青年管教所管教了6个月。1988年,凯文·米特尼克被执法当局逮捕，原因是：DEC指控他从公司网络上盗取了价值100万美元的软件，并造成了400万美元损失。1993年，自称为“骗局大师”的组织将目标锁定美国电话系统，这个组织成功入侵美国国家安全局和美立坚银行，他们建立了一个能绕过长途电话呼叫系统而侵入专线的系统。1995年，来自俄罗斯的黑客弗拉季米尔·列宁在互联网上上演了精彩的偷天换日，他是历史上第一个通过入侵银行电脑系统来获利的黑客，1995年，他侵入美国花旗银行并盗走一千万，他于1995年在英国被国际刑警逮捕，之后，他把帐户里的钱转移至美国、芬兰、荷兰、德国、爱尔兰等地。1999年，梅利莎病毒 （Melissa）使世界上300多家公司的电脑系统崩溃，该病毒造成的损失接近4亿美金，它是首个具有全球破坏力的病毒，该病毒的编写者戴维·斯密斯在编写此病毒的时候年仅30岁。戴维·斯密斯被判处5年徒刑。2000年，年仅15岁，绰号黑手党男孩的黑客在2000年2月6日到2月14日情人节期间成功侵入包括雅虎、eBay和Amazon在内的大型网站服务器，他成功阻止服务器向用户提供服务，他于2000年被捕。2000年，日本右翼势力在大阪集会，称南京大屠杀是“20世纪最大谎言”，公然为南京大屠杀翻案，在中国政府和南京等地的人民抗议的同时，内地网虫和海外华人黑客也没有闲着，他们多次进攻日本网站，用实际行动回击日本右翼的丑行，据日本媒体报道，日本总务厅和科技厅的网站被迫关闭，日本政要对袭击浪潮表示遗憾。2001年5月,中美黑客网络大战，中美撞机事件发生后，中美黑客之间发生的网络大战愈演愈烈。自4月4日以来，美国黑客组织PoizonBOx不断袭击中国网站。对此，我国的网络安全人员积极防备美方黑客的攻击。中国一些黑客组织则在“五一”期间打响了“黑客反击战”!2002年11月，伦敦黑客Gary McKinnon在英国被指控侵入美国军方90多个电脑系统。他现在正接受英国法院就“快速引渡”去美国一事的审理。2006年10月16日，中国骇客whboy（李俊）发布熊猫烧香木马.并在短短时间内，致使中国数百万用户受到感染，并波及到周边国家，比如日本。他于2007年2月12日被捕。2007年，4月27日爱沙尼亚拆除苏军纪念碑以来，该国总统和议会的官方网站、政府各大部门网站、政党网站的访问量就突然激增，服务器由于过于拥挤而陷于瘫痪。全国6大新闻机构中有3家遭到攻击，此外还有两家全国最大的银行和多家从事通讯业务的公司网站纷纷中招。爱沙尼亚的网络安全专家表示，根据网址来判断，虽然火力点分布在世界各地，但大部分来自俄罗斯，甚至有些来自俄政府机构，这在初期表现尤为显著。其中一名组织进攻的黑客高手甚至可能与俄罗斯安全机构有关联。《卫报》指出，如果俄罗斯当局被证实在幕后策划了这次黑客攻击，那将是第一起国家对国家的“网络战”。俄罗斯驻布鲁塞尔大使奇若夫表示：“假如有人暗示攻击来自俄罗斯或俄政府，这是一项非常严重的指控，必须拿出证据。”2007年，俄罗斯黑客成功劫持Windows Update下载器。根据Symantec研究人员的消息, 他们发现已经有黑客劫持了BITS, 可以自由控制用户下载更新的内容, 而BITS是完全被操作系统安全机制信任的服务, 连防火墙都没有任何警觉。这意味着利用BITS,黑客可以很轻松地把恶意内容以合法的手段下载到用户的电脑并执行。 Symantec的研究人员同时也表示, 目前他们发现的黑客正在尝试劫持, 但并没有将恶意代码写入, 也没有准备好提供给用户的“货”, 但提醒用户要提高警觉。2007年，中国QQ网名为The Silent's(折羽鸿鹄)的黑客在6月至11月成功侵入包括CCTV、163、TOM等中国大型门户服务器。（据说其成功过入侵微软中国的服务器，另外相传是微软中国的一个数据库技术员是他朋友，给他的权限。）2008年，一个全球性的黑客组织，利用ATM 欺诈程序在一夜之间从世界49个城市的银行中盗走了900w美元。黑客们攻破的是一种名为RBS WorldPay 的银行系统，用各种奇技淫巧取得了数据库内的银行卡信息，并在11月8日午夜，利用团伙作案从世界49个城市总计超过130台ATM机上提取了900w美元。最关键的是，目前FBI 还没破案，甚至据说连一个嫌疑人都没找到。2009年7月7日，韩国遭受有史以来最猛烈的一次攻击。韩国总统府、国会、国情院和国防部等国家机关，以及金融界、媒体和防火墙企业网站进行了攻击。9日韩国国家情报院和国民银行网站无法被访问。韩国国会、国防部、外交通商部等机构的网站一度无法打开！这是韩国遭遇的有史以来最强的一次黑客攻击。2010年1月12日上午7点钟开始，全球最大中文搜索引擎“百度”遭到黑客攻击，长时间无法正常访问。主要表现为跳转到一雅虎出错页面、伊朗网军图片，出现“天外符号”等，范围涉及四川、福建、江苏、吉林、浙江、北京、广东等国内绝大部分省市。这次攻击百度的黑客疑似来自境外，利用了DNS记录篡改的方式。这是自百度建立以来，所遭遇的持续时间最长、影响最严重的黑客攻击，网民访问百度时，会被定向到一个位于荷兰的IP地址，百度旗下所有子域名均无法正常访问。
