安德魯是怎麼讓 ATM 乖乖聽話的？|數位時代 BusinessNext

安德魯是怎麼讓 ATM 乖乖聽話的？

還記得安德魯嗎？今年 7 月，他與同伴們魔術般透過手機，就能讓銀行 ATM 華麗吐鈔的手法，讓台灣民眾都驚呆了！臺灣駭客年會提醒大家，唯有理解攻擊手法，才能對資訊風險產生抵抗能力！

還記得安德魯嗎？

2016 年 7 月，臺灣發生首起透過手機就能讓銀行 ATM 吐鈔的事件，魔術般的手法，一時之間讓台灣民眾都驚呆了！事實上，從 2014 年開始，全球 ATM 的攻擊事件就如火如荼地不斷增加，駭客盜領的事件凸顯出金融資訊安全的瑕疵，資安風險沒有被準確評估！危機的存在，就如同人不可能生活在無菌室中，我們都有可能被感染疾病，如何對資訊風險產生抵抗力！在犯罪樣貌不斷改變的今天，要學習如何與風險並存。

如何滲透銀行進行攻擊？

台灣威瑞特系統科技資安長叢培侃首先分析，歹徒針對銀行的 ATM 攻擊，可主要區分為「銀行、ATM、金融卡片」三個層面，企業面對不斷演變的資安威脅環境，其中一項最大的挑戰就是「進階持續性滲透攻擊（APT, Advanced Persistent Threats）」。APT 攻擊指的是從一段時間技術和人員的情報蒐集開始，描繪出後期攻擊的樣貌，在銀行中最常見的是透過電子郵件夾帶病毒附件，使內部員工點開後，感染內部主機。駭客接著透過這些已經被感染的內部主機，掃描內部有哪些電腦，因為受感染的電腦分享路徑是開啟的（對駭客來說），最終駭客就可以在銀行內部植入因應該銀行系統架構所設計的破壞程式；這就是最常見的攻擊銀行手法。

俄羅斯一間知名的銀行，就曾經遭受金融攻擊組織「GCMAN」的攻擊，手法也是透過夾帶病毒的電子郵件寄給銀行雇員，郵件開啟後造成電腦中毒，不論電腦是否有連網，惡意病毒都會盡可能感染，嘗試讓提款機吐鈔。另一個惡名昭彰的攻擊組織「Carbanak」，透過電子郵件讓員工電腦中毒後，就可以開啟一個紀錄器，詳細紀錄銀行承辦人員的日常的操作，當發現人員在操作比較重要業務的時候，就能讓受感染的主機開起錄製功能。

誰說提款卡就安全？四面埋伏的提款卡攻擊

你我手中再常見不過的 ATM 金融卡，也可能成為攻擊的目標。ATM 金融卡的攻擊一般分為兩種：「Skimmer」指的是傳統磁條卡片的側錄，「Shimmer」則是指我們現在常用的晶片卡側錄。今年 9 月初，美國秘情局發現部分 ATM 被裝有探針，透過 ATM 電路板讓駭客對 ATM 進行遠端控制；密情局因此要求銀行必須全面檢查機器設備。

由於安裝探針必須把 ATM 機台拆開，叢培侃認為實際的作法有兩種可能，其一是透過威脅利誘策反，讓平時銀行內部的技術維修人員直接在例行性維護時進行。另外，過去警方也曾在犯罪集團的聊天記錄中發現，集團會選定義大利人煙稀少小鎮裡無人管理的 ATM，趁放假沒有人時把 ATM 整個拆開研究學習，假期結束後再裝回去，熟悉內部構造後再裝入探針，一旦銀行實體安全沒做好，都有可能面對這種問題。

一般 ATM 的吐鈔模組，都是透過 USB 來銜接，駭客在機器中接上自己的 USB 後，就能讓機器以為有兩個吐鈔模組，接著把正常的吐鈔模組關掉，便能利用假的 USB 去操作，手法相當精細。

叢培侃也引用 Blackhat 2016 特別針對歐洲晶片金融卡攻擊手法分析：一般金融卡交易周期有兩分鐘，有犯罪集團特別找有 NFC 功能的 ATM ，在交易中利用 NFC 將這項交易資料傳送到另一張卡片上，在交易還沒完成時整個卡片資料已經被複製。

消費場域處處可見的 POS，與 ATM 一樣危險！

目前金融犯罪中常出現的 ATM 攻擊，大多鎖定在機台吐鈔元件。駭客駭入銀行系統後，從內部網路控制 ATM 執行特定程式，遠端操控 ATM 控制吐鈔模組。駭客首先必須找到突破口，來進入銀行連線，並找到存取派送主機的方法，取得主機與 ATM 的控制權，來發送讓吐鈔模組啟動的指令。

叢培侃強調在談資訊安全時只看 ATM 是遠遠不夠的，國際連鎖飯店凱悅（Hyatt）去年就曾經發生磁卡資料外洩事件，因為商務使用的 POS 系統（Point of Sales，銷售點終端）廠商跟 ATM 系統大多相同，因此這些攻擊從 ATM 移到 POS、從 POS 移到 ATM 都是相當容易的，現在許多傳統零售業者都變成電商，對資訊安全需求也提高，POS 系統的攻擊未來在零售業也是有發生的可能，這些接觸點都必須要納入資安監控機制去考量。

惡意攻擊增加，東歐金融攻擊黑色產業

近幾年，不論是針對銀行還是 ATM 本身的惡意攻擊都有增加的趨勢，每年惡意攻擊的頻率越來越高，目標也從東歐移往亞洲地區，包含日本、越南、泰國、新加坡、香港甚至墨西哥等等。

相關事件一連串的發生， 8 月在泰國、10 月在吉爾吉斯，都接連發生類似台灣ATM被盜領事件，目前世界上的金融攻擊組織主要有四，分別為 Anunak（Carbanak）、Corkow（Metet）、Buhtrap 與 Lurk ，今年 7 月就是 Anunak 攻擊台灣的第一銀行，這些行動當然也引發一般民眾的擔心，先前就有民眾在 Line 群組中瘋傳，如果看到密碼鍵盤（PIN Pad）上有異常的貼紙，就要把它撕掉。這種可能是錯誤的訊息傳佈，讓臺灣的銀行提款機貼紙慘遭民眾撕光光。

叢培侃與臺灣駭客年會都提醒，資訊科技每天都在更新，犯罪型態不停的在改變，惡意攻擊常已不再是你我腦海中的樣貌；因此，不只金融業，我們都應該要學著將風險評估、資安情報分享一同納入決策考量，才能一起面對新型態惡意攻擊。

本文是由臺灣駭客年會（HITCON）在日前所舉辦的「金融資安研討會」演講整理，如果讀者們有興趣，不妨直接收看由臺灣駭客年會的直播，與叢培侃先生所提供的投影片。

生成式人工智慧技術正以驚人速度滲透職場，從會議記錄、文件撰寫、資料搜尋、內容創作到跨國溝通，每位知識工作者都開始思考：「我懂得善用 AI 嗎？我的硬體跟得上生產力轉型嗎？」

在這樣的氛圍下，市場對 AI PC 的期待，已從單純搭載最新處理器，擴展到如何將 AI 算力、硬體設計與真實使用情境無縫整合。微星科技（MSI）最新推出的 Prestige 14 Flip AI+，正是專為商務菁英與專業人士打造的解方。它結合了微軟 Copilot+ PC 架構、本地端 AI 運算、2-in-1 翻轉設計、高畫質 OLED 顯示器與全天候續航力，讓 AI 真正流暢地融入日常工作流程。

AI PC 時代來臨：MSI Prestige 14 Flip AI+ 如何用地端AI算力重塑工作流?

許多經理人在更換電腦時常問：「AI PC 真的值得買嗎？」、「Copilot+ PC 到底能幫我做什麼？」答案不僅是運算跑得更快，而是將原先繁瑣、耗時的行政庶務變得更高效，並能確保商業機密不外洩。

MSI Prestige 14 Flip AI+ 搭載最新的 Intel® Core™ Ultra X7 處理器，擁有強大的神經處理單元（NPU），能提供優異的本地端 AI 運算能力，這意味著大量運算能透過筆電本身就能執行，大幅降低對雲端的依賴，確保企業敏感資料與客戶資安不外洩，同時兼顧資料處理的速度與能源效率。對於每天需要處理大量文件與郵件的商務人士來說，AI 不再只是網頁上的聊天工具，而是內建在系統底層的數位助手。Prestige 14 Flip AI+ 完美符合 Windows Copilot+ PC 架構認證，使用者可解鎖多項雲端無法執行的關鍵功能：

Windows Recal（回顧功能）： 用自然語言就能快速回溯、查找曾經瀏覽過的文件、合約或網頁內容。
Click to Do（點擊行動）： 透過地端 NPU 對螢幕內容的即時理解，使用者只要按下快捷鍵，就能讓系統智慧偵測、分析，預測你的下一步行動，快速啟動後續工作流程。
即時字幕翻譯（Live Captions）： 打破語言壁壘，跨國視訊會議時，即時將多國語言翻譯為繁體中文。
AI 智慧搜尋： 不需要精確記住檔名或資料夾路徑，用自然語言就能從茫茫資料海中精準查找目標檔案。

除了微軟的生態系，MSI 更導入獨家研發的 MSI Center 中控軟體，其中「AI 智慧引擎」能自動偵測使用情境（如視訊會議、文書處理、影音播放等），主動調節各項硬體設定與效能表現，使用者無需動手調整參數，系統便能持續維持在最佳狀態。

四種模式自由切換，完美補足行動辦公的最後一哩路

用 AI 提升效率只是第一步，真正影響使用體驗的是，筆電與人互動的每一個細節。

Prestige 14 Flip AI+ 採用全新的精工設計，全鋁合金打造的纖薄機身搭配弧形圓角，重量僅 1.37 公斤，不僅兼具質感與耐用性，更讓長時間攜帶變得更加舒適。值得特別一提的是，它是一台符合行動工作需求的 2 in 1 AI 筆電，360 度翻轉設計搭配觸控 OLED 螢幕，可依照不同情境自由切換使用模式，完美對接商務工作者的四大工作場景：

筆電模式： 16:10 黃金比例螢幕，高效率完成長篇文書與簡報製作。
帳篷模式： 在高鐵或飛機上，不佔空間地觀看資料；或在小組討論時，方便多人同時觀看與分享內容。
展示模式： 向客戶提案、展示簡報時，呈現最專業、無鍵盤干擾的視覺角度。
平板模式： 搭配 MSI Nano Pen 多功能觸控筆，進行直覺的商務閱讀、手繪筆記、簽署電子合約。

值得一提的是，Prestige 14 Flip AI+ 具備全方位的隨附的 MSI Nano Pen 多功能觸控筆同樣展現亮眼效率，充電僅需 13 秒即可使用約 45 分鐘，讓簽署文件、繪圖、筆記不再間斷；其次，加寬設計的觸控板支援多種快捷手勢，使用者除可快速啟動指定功能，也可以依照個人習慣自訂常用操作，大幅減少來回切換滑鼠與鍵盤的時間；至於螢幕方面， 14 吋 OLED 面板具備深邃黑色、高對比跟鮮豔色彩，無論是修圖、影音創作、Excel 分析還是長時間閱讀都享有舒適的觀看體驗，表面覆蓋的 Corning® Gorilla® 玻璃，不僅提升耐用性，也提供流暢、靈敏的觸控體驗。

30 小時超長續航，打造行動辦公的黃金組合

對於頻繁移動的自由工作者、業務主管或新創創辦人而言，「電量焦慮」、「吵雜環境」是行動辦公的最大殺手。

MSI 深刻理解高階經理人的行動痛點，因此 Prestige 14 Flip AI+ 在如此纖薄機身中仍配備了 81 Wh 大容量電池，最高可提供 30 小時的續航力，並支援 100W PD 3.0 快充。即使一整天在外拜訪客戶、跨城市移動，也無需攜帶笨重的變壓器，徹底根除電量焦慮。

更重要的是， Prestige 14 Flip AI+ 配備三麥克風陣列，能清晰捕捉你的聲音層次與細節，獨家的 AI Noise Cancellation Pro 降噪技術則能智慧過濾背景雜音並強化定向收音，確保聲音清晰聚焦；搭配3D降噪視訊鏡頭，能確保最佳的視訊影像品質，無論身在何處都能以最優雅的姿態完成每場關鍵決策，真正實現隨時隨地、毫無後顧之憂的數位遊牧生活。

2026 年，經理人必備的 AI 行動生產力利器

總的來說，隨著 AI 成為知識工作者每天都會使用的服務，筆電選擇標準也開始改變：處理器速度固然重要，但真正決定工作效率的是，AI 能否自然融入工作流程、硬體功能是否符合各種使用情境，以及能否兼顧續航、資安與行動力等需求。

MSI的全新翻轉觸控商務筆電 –Prestige 14 Flip AI+– 並未將 AI 視為單一賣點，而是整合 Copilot PC+、本地端 AI 運算、MSI AI 智慧引擎、2 in 1 翻轉設計、MSI Nano Pen、OLED 螢幕與超長續航，提供使用者更完整且全面的 AI PC 體驗，更好滿足追求高效率的專業人士、需要隨時移動的自由工作者，以及期待以 AI 提升競爭力的新世代白領需求。