提款机秒变“老虎机”？FBI 预警 ATM Jackpotting 攻击激增，深度解析其背后的技术手段

背景：FBI 发布针对 ATM Jackpotting 的严正警告

根据 FBI（美国联邦调查局）近期发布的最新报告，ATM Jackpotting（自动取款机“大奖”攻击）在全球范围内再次呈现显著上升趋势。这种攻击方式不仅导致金融机构损失了数百万美元的现金，更暴露出 ATM 硬件架构在物理安全与逻辑防护上的脆弱性。所谓 “Jackpotting”，是指黑客通过特定手段控制 ATM，使其像赌场的老虎机中大奖一样，在短时间内吐出所有钞票。

技术深挖：什么是 ATM Jackpotting？

ATM Jackpotting 是一种典型的物理与逻辑相结合的攻击方式。与传统的信用卡克隆（Skimming）不同，Jackpotting 的目标不是取款人的账户，而是 ATM 机本身存放的现金储备。攻击过程通常分为以下几个阶段：

• 物理入侵 (Physical Access)： 攻击者通常伪装成维修人员，使用万能钥匙或物理破坏手段（如钻孔）打开 ATM 的前后面板，以访问内部的 USB 端口或 COM 接口。
• 执行恶意指令： 此时攻击者通常采用两种路径：
  • Malware 攻击： 通过 USB 驱动器将恶意软件（如著名的 Ploutus-D 或 Cutlet Maker）植入 ATM 的操作系统（多为 Windows 7 或 Windows XP Embedded）。
  • Black Box 攻击： 攻击者切断 ATM 核心计算机与出钞模块（Dispenser）之间的物理连接，并接入一个外部非法硬件（通常是 Raspberry Pi 或 Arduino），直接向出钞控制器发送伪造指令。

为什么 ATM 如此脆弱？

尽管金融科技在不断进步，但全球数百万台在役 ATM 仍面临严重的安全技术债务：

首先是 XFS (eXtensions for Financial Services) 协议 的固有缺陷。XFS 是一种旨在让不同厂商的软件能够控制各种 ATM 硬件（如读卡器、出钞口）的中间件。然而，传统的 XFS 协议在设计之初并未充分考虑身份验证，导致恶意软件一旦进入系统，即可利用 XFS API 无差别地向硬件发送指令。

其次，通讯未加密 也是致命伤。在许多旧型号 ATM 中，内部 PC 与出钞模块之间的通讯是明文传输的，这为 Black Box 攻击提供了操作空间。

关键技术防御要点 (Key Takeaways)

面对日益猖獗的 Jackpotting 威胁，金融机构及 ATM 运营商需从以下维度加强防御：

• 固件级端到端加密 (E2E Encryption)： 升级出钞模块的固件，确保只有经过数字签名和加密的指令才能触发吐钞操作，从而防御 Black Box 攻击。
• 全磁盘加密 (Full Disk Encryption)： 实施 BitLocker 或同类加密方案，防止攻击者通过离线方式修改操作系统文件或植入恶意软件。
• OS Hardening 与白名单机制： 限制 USB 端口权限，并使用严格的应用白名单（Whitelist）策略，禁止任何未授权的可执行文件运行。
• 物理监控与传感器升级： 安装震动探测器和机柜防拆开关，并与后台警报系统实时联动。