安德魯是怎麼讓 ATM 乖乖聽話的？|數位時代 BusinessNext

安德魯是怎麼讓 ATM 乖乖聽話的？

還記得安德魯嗎？今年 7 月，他與同伴們魔術般透過手機，就能讓銀行 ATM 華麗吐鈔的手法，讓台灣民眾都驚呆了！臺灣駭客年會提醒大家，唯有理解攻擊手法，才能對資訊風險產生抵抗能力！

還記得安德魯嗎？

2016 年 7 月，臺灣發生首起透過手機就能讓銀行 ATM 吐鈔的事件，魔術般的手法，一時之間讓台灣民眾都驚呆了！事實上，從 2014 年開始，全球 ATM 的攻擊事件就如火如荼地不斷增加，駭客盜領的事件凸顯出金融資訊安全的瑕疵，資安風險沒有被準確評估！危機的存在，就如同人不可能生活在無菌室中，我們都有可能被感染疾病，如何對資訊風險產生抵抗力！在犯罪樣貌不斷改變的今天，要學習如何與風險並存。

如何滲透銀行進行攻擊？

台灣威瑞特系統科技資安長叢培侃首先分析，歹徒針對銀行的 ATM 攻擊，可主要區分為「銀行、ATM、金融卡片」三個層面，企業面對不斷演變的資安威脅環境，其中一項最大的挑戰就是「進階持續性滲透攻擊（APT, Advanced Persistent Threats）」。APT 攻擊指的是從一段時間技術和人員的情報蒐集開始，描繪出後期攻擊的樣貌，在銀行中最常見的是透過電子郵件夾帶病毒附件，使內部員工點開後，感染內部主機。駭客接著透過這些已經被感染的內部主機，掃描內部有哪些電腦，因為受感染的電腦分享路徑是開啟的（對駭客來說），最終駭客就可以在銀行內部植入因應該銀行系統架構所設計的破壞程式；這就是最常見的攻擊銀行手法。

俄羅斯一間知名的銀行，就曾經遭受金融攻擊組織「GCMAN」的攻擊，手法也是透過夾帶病毒的電子郵件寄給銀行雇員，郵件開啟後造成電腦中毒，不論電腦是否有連網，惡意病毒都會盡可能感染，嘗試讓提款機吐鈔。另一個惡名昭彰的攻擊組織「Carbanak」，透過電子郵件讓員工電腦中毒後，就可以開啟一個紀錄器，詳細紀錄銀行承辦人員的日常的操作，當發現人員在操作比較重要業務的時候，就能讓受感染的主機開起錄製功能。

誰說提款卡就安全？四面埋伏的提款卡攻擊

你我手中再常見不過的 ATM 金融卡，也可能成為攻擊的目標。ATM 金融卡的攻擊一般分為兩種：「Skimmer」指的是傳統磁條卡片的側錄，「Shimmer」則是指我們現在常用的晶片卡側錄。今年 9 月初，美國秘情局發現部分 ATM 被裝有探針，透過 ATM 電路板讓駭客對 ATM 進行遠端控制；密情局因此要求銀行必須全面檢查機器設備。

由於安裝探針必須把 ATM 機台拆開，叢培侃認為實際的作法有兩種可能，其一是透過威脅利誘策反，讓平時銀行內部的技術維修人員直接在例行性維護時進行。另外，過去警方也曾在犯罪集團的聊天記錄中發現，集團會選定義大利人煙稀少小鎮裡無人管理的 ATM，趁放假沒有人時把 ATM 整個拆開研究學習，假期結束後再裝回去，熟悉內部構造後再裝入探針，一旦銀行實體安全沒做好，都有可能面對這種問題。

一般 ATM 的吐鈔模組，都是透過 USB 來銜接，駭客在機器中接上自己的 USB 後，就能讓機器以為有兩個吐鈔模組，接著把正常的吐鈔模組關掉，便能利用假的 USB 去操作，手法相當精細。

叢培侃也引用 Blackhat 2016 特別針對歐洲晶片金融卡攻擊手法分析：一般金融卡交易周期有兩分鐘，有犯罪集團特別找有 NFC 功能的 ATM ，在交易中利用 NFC 將這項交易資料傳送到另一張卡片上，在交易還沒完成時整個卡片資料已經被複製。

消費場域處處可見的 POS，與 ATM 一樣危險！

目前金融犯罪中常出現的 ATM 攻擊，大多鎖定在機台吐鈔元件。駭客駭入銀行系統後，從內部網路控制 ATM 執行特定程式，遠端操控 ATM 控制吐鈔模組。駭客首先必須找到突破口，來進入銀行連線，並找到存取派送主機的方法，取得主機與 ATM 的控制權，來發送讓吐鈔模組啟動的指令。

叢培侃強調在談資訊安全時只看 ATM 是遠遠不夠的，國際連鎖飯店凱悅（Hyatt）去年就曾經發生磁卡資料外洩事件，因為商務使用的 POS 系統（Point of Sales，銷售點終端）廠商跟 ATM 系統大多相同，因此這些攻擊從 ATM 移到 POS、從 POS 移到 ATM 都是相當容易的，現在許多傳統零售業者都變成電商，對資訊安全需求也提高，POS 系統的攻擊未來在零售業也是有發生的可能，這些接觸點都必須要納入資安監控機制去考量。

惡意攻擊增加，東歐金融攻擊黑色產業

近幾年，不論是針對銀行還是 ATM 本身的惡意攻擊都有增加的趨勢，每年惡意攻擊的頻率越來越高，目標也從東歐移往亞洲地區，包含日本、越南、泰國、新加坡、香港甚至墨西哥等等。

相關事件一連串的發生， 8 月在泰國、10 月在吉爾吉斯，都接連發生類似台灣ATM被盜領事件，目前世界上的金融攻擊組織主要有四，分別為 Anunak（Carbanak）、Corkow（Metet）、Buhtrap 與 Lurk ，今年 7 月就是 Anunak 攻擊台灣的第一銀行，這些行動當然也引發一般民眾的擔心，先前就有民眾在 Line 群組中瘋傳，如果看到密碼鍵盤（PIN Pad）上有異常的貼紙，就要把它撕掉。這種可能是錯誤的訊息傳佈，讓臺灣的銀行提款機貼紙慘遭民眾撕光光。

叢培侃與臺灣駭客年會都提醒，資訊科技每天都在更新，犯罪型態不停的在改變，惡意攻擊常已不再是你我腦海中的樣貌；因此，不只金融業，我們都應該要學著將風險評估、資安情報分享一同納入決策考量，才能一起面對新型態惡意攻擊。

本文是由臺灣駭客年會（HITCON）在日前所舉辦的「金融資安研討會」演講整理，如果讀者們有興趣，不妨直接收看由臺灣駭客年會的直播，與叢培侃先生所提供的投影片。

從工作、娛樂到各種智慧服務，網路早已成為現代生活不可或缺的基礎設施。而人們對行動網路的期待也不再只是「連得上」，更希望無論身處室內外場域，都能享有穩定、流暢且一致的連線體驗。尤其 AI 時代來臨，從手機到無人搬運車、機器人與各種智慧設備，對高速、穩定網路的需求只會愈來愈高。

這也讓 5G 室內覆蓋逐漸成為一塊不可忽視的市場需求。中華電信 5G 加速器團隊阿米索拉（AMOESO）看準這股趨勢，推出5G室內分散式天線系統（5G DAS），並借助中華電信長期累積的電信專業、場域資源與第一線服務經驗，重新調整產品規格、市場定位與商業模式，讓創新技術更貼近使用者需求，進而加速擴大市場版圖。

技術做到一百分，市場卻不買單：阿米索拉發現兩大營運盲點

「我們一開始推出的產品，其實充滿技術人的迷思，只顧著把技術做到極致，卻忽略了市場是否真的需要，」阿米索拉執行長邱創群笑著說，回頭來看，團隊早期主要踩到了兩個盲點。

第一是找錯目標市場。阿米索拉原本鎖定已經建置 4G 室內覆蓋設備的舊建物，推出可沿用既有設備、由 4G 無痛升級至 5G 的產品。然而，產品實際推向市場後，團隊才發現，這群客戶並沒有強烈的網路升級動機；相較之下，尚未建置室內行動網路覆蓋的商辦大樓、住宅社區與新建築，反而展現出更明確的需求。

第二則是習慣從技術角度去定義產品，而非從市場需求反推規格。由於團隊成員多為研發背景，在制定產品規格時，主要延續過去的 4G 經驗，也習慣追求更高規格、更完整的功能；然而，技術做到一百分，不代表市場就會買單。團隊後來才意識到，比追求「頂規」更重要的是，讓產品符合客戶需求、且價格負擔得起，這才是技術走向市場的關鍵。

從產品規格到商業模式，中華電信助阿米索拉打開更大市場

這兩個盲點，導致阿米索拉的市場拓展速度一直不如預期，如何跳脫研發團隊視角，真正理解客戶需要什麼、願意為什麼買單，成為團隊下一步必須突破的關卡。

加入中華電信 5G 加速器後，這道關卡開始有了突破口。邱創群表示，透過5G 加速器牽線，阿米索拉得以直接對接中華電信，從第一線電信營運商與真實市場的視角，重新檢視產品規格、市場定位與價格服務包裝，跳脫過去單從研發角度思考產品的盲點。團隊也因此重新調整產品方向，將目光從金字塔頂端客戶，轉向更廣大的新建築、中小型企業與住宅市場。

「中華電信長期服務企業客戶、建商與一般使用者，最清楚終端市場真正需要什麼，」邱創群表示。憑藉長期累積的網路規劃經驗與第一線市場洞察，中華電信協助阿米索拉重新校準產品規格，在技術效能、實際需求與價格之間找到更適切的平衡點，讓產品更貼近客戶真正的使用情境。

更重要的是，中華電信帶來的第一線市場回饋，也讓阿米索拉看見另一個過去沒有注意到的問題：客戶不買單，不一定是沒有需求，而是導入門檻太高，無法一次負擔全部的建置費用。舉例來說，許多住宅社區都有改善地下室等公共空間行動網路覆蓋的需求，若要由管委會編列預算採購設備，不僅可能面臨預算不足的窘境，還有可能卡在冗長的決策與開會流程，最後往往無疾而終。

面對這些沒有被滿足的需求，阿米索拉進一步與中華電信討論出新的商業模式，以設備租賃取代一次性採購，將初期建置成本轉為定期支付的租金，希望降低社區與企業的導入門檻。為此，阿米索拉甚至新增租賃相關營業項目，從過去以設備買賣為主的模式，延伸至訂閱與租賃型服務，讓更多「有需求、卻跨不過採購門檻」的客戶有機會導入，也為室內 5G 覆蓋打開更廣大的市場。

從 POC 到 Scale-up，中華電信助阿米索拉跨過信任門檻

「對我們而言，中華電信不只是合作夥伴，也可能是未來最大的客戶與市場通路，」邱創群說，中華電信除了協助阿米索拉調整產品規格、創新商業模式，也進一步尋找合適的驗證場域，希望透過實際場域完成 POC、產品認證與入網驗證，未來才能快速複製既有模式，大幅縮短產品導入與市場拓展的時間，預計年底前可完成第一個合作案。

除了與中華電信合作，阿米索拉也積極接觸中華電信各地營運處，目前已與台北、新北、新竹等營運單位建立合作管道，並鎖定新建案、企業廠辦及社會住宅等多元案場展開部署規劃，將產品推廣到更多場域。

而這些合作之所以能快速展開，邱創群認為，關鍵在於 5G 加速器讓阿米索拉能夠快速跨過新創最難突破的「信任門檻」。過去，阿米索拉也想與中華電信合作，卻卡在不知道該向哪個單位、哪個人敲門；加入 5G 加速器後，不僅有了對接中華電信內部不同單位的入口，更能藉由中華電信的品牌影響力，加速建立內外部對阿米索拉的信任與認同。無論接觸潛在客戶、合作夥伴或投資人，都比過去單靠陌生開發更有效率。

這份信任，也進一步反映在募資成果上。「中華電信願意把我們納入加速器，本身就代表對這個市場方向與團隊能力的認同。」邱創群坦言，來自中華電信的肯定，也提升投資人對阿米索拉的信心，使公司順利完成新一輪 4,000 萬元的募資，實收資本額進一步突破 7,000 萬元。

阿米索拉的故事，是中華電信 5G 加速器與新創共創的縮影。透過技術能力、場域資源與市場經驗的分享，中華電信陪伴新創跨越從 POC 走向 Scale-up 的階段，讓創新不只停留在技術驗證，更能轉化為真正被市場需要的產品與服務，進而壯大台灣 5G 創新生態系，讓電信產業的能量成為推動創新成長的重要力量。