安德魯是怎麼讓 ATM 乖乖聽話的？|數位時代 BusinessNext

安德魯是怎麼讓 ATM 乖乖聽話的？

還記得安德魯嗎？今年 7 月，他與同伴們魔術般透過手機，就能讓銀行 ATM 華麗吐鈔的手法，讓台灣民眾都驚呆了！臺灣駭客年會提醒大家，唯有理解攻擊手法，才能對資訊風險產生抵抗能力！

還記得安德魯嗎？

2016 年 7 月，臺灣發生首起透過手機就能讓銀行 ATM 吐鈔的事件，魔術般的手法，一時之間讓台灣民眾都驚呆了！事實上，從 2014 年開始，全球 ATM 的攻擊事件就如火如荼地不斷增加，駭客盜領的事件凸顯出金融資訊安全的瑕疵，資安風險沒有被準確評估！危機的存在，就如同人不可能生活在無菌室中，我們都有可能被感染疾病，如何對資訊風險產生抵抗力！在犯罪樣貌不斷改變的今天，要學習如何與風險並存。

如何滲透銀行進行攻擊？

台灣威瑞特系統科技資安長叢培侃首先分析，歹徒針對銀行的 ATM 攻擊，可主要區分為「銀行、ATM、金融卡片」三個層面，企業面對不斷演變的資安威脅環境，其中一項最大的挑戰就是「進階持續性滲透攻擊（APT, Advanced Persistent Threats）」。APT 攻擊指的是從一段時間技術和人員的情報蒐集開始，描繪出後期攻擊的樣貌，在銀行中最常見的是透過電子郵件夾帶病毒附件，使內部員工點開後，感染內部主機。駭客接著透過這些已經被感染的內部主機，掃描內部有哪些電腦，因為受感染的電腦分享路徑是開啟的（對駭客來說），最終駭客就可以在銀行內部植入因應該銀行系統架構所設計的破壞程式；這就是最常見的攻擊銀行手法。

俄羅斯一間知名的銀行，就曾經遭受金融攻擊組織「GCMAN」的攻擊，手法也是透過夾帶病毒的電子郵件寄給銀行雇員，郵件開啟後造成電腦中毒，不論電腦是否有連網，惡意病毒都會盡可能感染，嘗試讓提款機吐鈔。另一個惡名昭彰的攻擊組織「Carbanak」，透過電子郵件讓員工電腦中毒後，就可以開啟一個紀錄器，詳細紀錄銀行承辦人員的日常的操作，當發現人員在操作比較重要業務的時候，就能讓受感染的主機開起錄製功能。

誰說提款卡就安全？四面埋伏的提款卡攻擊

你我手中再常見不過的 ATM 金融卡，也可能成為攻擊的目標。ATM 金融卡的攻擊一般分為兩種：「Skimmer」指的是傳統磁條卡片的側錄，「Shimmer」則是指我們現在常用的晶片卡側錄。今年 9 月初，美國秘情局發現部分 ATM 被裝有探針，透過 ATM 電路板讓駭客對 ATM 進行遠端控制；密情局因此要求銀行必須全面檢查機器設備。

由於安裝探針必須把 ATM 機台拆開，叢培侃認為實際的作法有兩種可能，其一是透過威脅利誘策反，讓平時銀行內部的技術維修人員直接在例行性維護時進行。另外，過去警方也曾在犯罪集團的聊天記錄中發現，集團會選定義大利人煙稀少小鎮裡無人管理的 ATM，趁放假沒有人時把 ATM 整個拆開研究學習，假期結束後再裝回去，熟悉內部構造後再裝入探針，一旦銀行實體安全沒做好，都有可能面對這種問題。

一般 ATM 的吐鈔模組，都是透過 USB 來銜接，駭客在機器中接上自己的 USB 後，就能讓機器以為有兩個吐鈔模組，接著把正常的吐鈔模組關掉，便能利用假的 USB 去操作，手法相當精細。

叢培侃也引用 Blackhat 2016 特別針對歐洲晶片金融卡攻擊手法分析：一般金融卡交易周期有兩分鐘，有犯罪集團特別找有 NFC 功能的 ATM ，在交易中利用 NFC 將這項交易資料傳送到另一張卡片上，在交易還沒完成時整個卡片資料已經被複製。

消費場域處處可見的 POS，與 ATM 一樣危險！

目前金融犯罪中常出現的 ATM 攻擊，大多鎖定在機台吐鈔元件。駭客駭入銀行系統後，從內部網路控制 ATM 執行特定程式，遠端操控 ATM 控制吐鈔模組。駭客首先必須找到突破口，來進入銀行連線，並找到存取派送主機的方法，取得主機與 ATM 的控制權，來發送讓吐鈔模組啟動的指令。

叢培侃強調在談資訊安全時只看 ATM 是遠遠不夠的，國際連鎖飯店凱悅（Hyatt）去年就曾經發生磁卡資料外洩事件，因為商務使用的 POS 系統（Point of Sales，銷售點終端）廠商跟 ATM 系統大多相同，因此這些攻擊從 ATM 移到 POS、從 POS 移到 ATM 都是相當容易的，現在許多傳統零售業者都變成電商，對資訊安全需求也提高，POS 系統的攻擊未來在零售業也是有發生的可能，這些接觸點都必須要納入資安監控機制去考量。

惡意攻擊增加，東歐金融攻擊黑色產業

近幾年，不論是針對銀行還是 ATM 本身的惡意攻擊都有增加的趨勢，每年惡意攻擊的頻率越來越高，目標也從東歐移往亞洲地區，包含日本、越南、泰國、新加坡、香港甚至墨西哥等等。

相關事件一連串的發生， 8 月在泰國、10 月在吉爾吉斯，都接連發生類似台灣ATM被盜領事件，目前世界上的金融攻擊組織主要有四，分別為 Anunak（Carbanak）、Corkow（Metet）、Buhtrap 與 Lurk ，今年 7 月就是 Anunak 攻擊台灣的第一銀行，這些行動當然也引發一般民眾的擔心，先前就有民眾在 Line 群組中瘋傳，如果看到密碼鍵盤（PIN Pad）上有異常的貼紙，就要把它撕掉。這種可能是錯誤的訊息傳佈，讓臺灣的銀行提款機貼紙慘遭民眾撕光光。

叢培侃與臺灣駭客年會都提醒，資訊科技每天都在更新，犯罪型態不停的在改變，惡意攻擊常已不再是你我腦海中的樣貌；因此，不只金融業，我們都應該要學著將風險評估、資安情報分享一同納入決策考量，才能一起面對新型態惡意攻擊。

本文是由臺灣駭客年會（HITCON）在日前所舉辦的「金融資安研討會」演講整理，如果讀者們有興趣，不妨直接收看由臺灣駭客年會的直播，與叢培侃先生所提供的投影片。

在科技重塑萬物的時代，飲食與農業的創新也正悄然發酵。台灣唯一專注於食農科技創業輔導的「好食好事加速器」，將於10月30日舉辦第八屆Demo Day。活動將邀請13 家入選新創登台發表，聚焦食農科技、AI供應鏈和飲食創新三大面向，分享他們如何以科技、創意和永續理念，改寫食農產業的未來。現場亦同步規劃「未來食農展演區」，集結本屆共17 家新創團隊，展示最前沿的產品與服務，從飲食創新到食農產業的智慧應用，讓與會者一次看見未來食農的全景樣貌。

化身食農新創關鍵推手，創整體存活率95%佳蹟

好食好事加速器營運總監張正瑜指出，好食好事加速器自2018年啟動以來，至今已輔導 78 家食農新創團隊、累積總資本額達新台幣22.6億元，整體成長率達 114%，整體存活率達 92%。

這些成果不僅展現了台灣食農新創的韌性與潛力，更凸顯好食好事加速器在背後扮演的關鍵推手角色，透過系統化輔導、跨域資源鏈結與市場驗證，讓食農創業者能夠以更快的速度、更穩的步伐邁向成功。而因應食農產業的轉型趨勢與全球永續浪潮，今年加速器特別聚焦在以下兩大重點，一是運用科技和創新推動食農產業升級，二是加速飲食創新發展。

食農科技+AI供應鏈，以數位創新驅動食農產業升級

根據張正瑜的觀察，多數人對食農產業的想像皆停留在農作物生產階段，但這其實太過狹隘，「食農產業的真正範圍很廣，從『產地到餐桌』乃至『再循環』的整條供應鏈，都應該被納入其中，」張正瑜說，這當中包含生產、批發零售、物流、用餐場域、包裝材質的選用，甚至或廚餘與農業廢棄物的循環再利用等議題，這些都屬於食農產業的一環。

為了提升食農產業價值，今年入選團隊中，有許多聚焦於 AI、數位科技、永續再生等領域的新創，透過創新的解決方案去優化供應鏈各個節點，讓創新不只發生在農田，而能延伸至整個產業鏈。舉凡食農科技、AI 供應鏈等議題，其目的都是運用科技與創新思維推動食農產業升級。

其中，食農科技指的是，運用創新技術或數位科技改變傳統農作物的生長模式與管理方式，本屆入選團隊好食Agri Optech，便是以室內植物工廠為核心，自主開發高效植物照明技術與模組化系統，不僅大幅節省能源與水的耗用量，更能降低疏菜耗損量，與國際植物工廠解決方案相比，好食Agri Optech無論在價格或營運效能上都極具競爭力，如今更透過好食好事加速器的輔導與媒合，成功對接至連鎖早餐品牌，擴大產品通路與市場觸角。

而AI供應鏈，則是運用人工智慧讓供應鏈更透明、暢通與高效。例如本次入選團隊——團薦科技開發出的AI零售選址平台，可以透過數據與 AI 模型分析人流熱點、預測未來3個月內的營收表現與展店成功率，協助企業找出最具潛力的展店地點。這項技術不僅提升選址決策的速度和精準度，也大幅優化展店流程與整體效率，同時在加速期間，透過業師牽線順利取得與大型連鎖手搖飲品牌合作的機會。

整合大拙匠人資源，加速推動飲食創新

至於本屆加速器的第二個特色——飲食創新，好食好事攜手新興食品品牌「大拙匠人」推出FMCG（快速消費品）加速項目，將具備台灣特色和在地風味的食品，結合新食材、新技術或新包裝，轉化成可在主流通路販售的商品，進一步走向更廣泛的國際市場。

舉例來說，本次入選團隊阿勇家餐飲，是一家擁有 60 年經驗的辦桌團隊，透過與大拙匠人合作開發新產品，使傳統的辦桌料理得以用全新的形式進入零售通路，從節慶餐桌延伸至日常家庭，甚至邁向海外市場，讓全球都能感受台灣獨有的辦桌文化。

另一家入選團隊日日好食，雖然與大拙匠人同樣主打麵類商品，但其強調高蛋白、低碳水化合物的健康取向，與大拙匠人的主要產品鵝油拌麵，各具不同特色、形成互補，雙方在加速期間不僅共同探索合作開發新商品的可能性，大拙匠人更分享自身進軍大型通路的實戰經驗，協助新創掌握通路策略與進入國際市場的運作節奏。

不只如此，日日好食也透過好食好事加速器的引薦，接受曾任直銷企業高階主管的業師輔導，進一步優化經營策略、提升銷售表現，並對接大型食品公司洽談合作機會，同時也與海外加速器建立連結，為進軍北美市場做好準備。

「我們想做的不只是產品創新，更是『台灣味』的文化傳承與品牌輸出。」張正瑜強調，把餐飲料理轉化成標準化商品，不僅能擴大銷售通路和市場，更能縮短備菜的人力和時間，成為解決餐飲業人力短缺的有效途徑。

從在地出發，鏈結全球：好食好事推動食農新創國際化

張正瑜認為，台灣食農技術和食品產業都具有很強大的市場競爭力，新創團隊應該更具企圖心，在創業的第一天就放眼海外市場。正因如此，好食好事加速器不僅致力於培育在地新創，更積極推動國際鏈結，透過海外社群串聯日本、新加坡、印尼、北美等地的食農科技與創業生態圈，希望將台灣的新創力量推向全球舞台。

今年 5 月，加速器便帶領校友團隊前往日本參加 SusHi Tech Tokyo 2025（Susai Tech）展會，與日本當地的食農科技團隊與投資人交流；預計 11 月前往新加坡和印尼，透過新加坡知名的食農科技加速器 Innovate 360，接觸具潛力的投資與合作夥伴，並對接由印尼最大食品集團三林集團（Salim Group）成立的加速器 Innovation Factory，進一步串聯當地的大型零售與食品企業，為台灣食農新創開啟跨國合作與市場落地的新契機。

從在地創新到國際鏈結，好食好事加速器持續為台灣食農新創打造更廣闊的舞台。現在就報名 10 月 30 日第八屆 Demo Day，一同見證台灣食農創新的新篇章。