讓提款機吐錢 小裝置隨插隨盜

側錄裝置已經縮小到可放置在提款機插卡孔，歹徒可輕易盜領。 路透

在黑帽駭客年會中，研究人員展示了一項手法，在普通自動提款機的卡片插入口裝上一個微型裝置，就可輕易盜錄目前廣泛使用的晶片卡系統，讓提款機吐錢。

網路安全公司Rapid7的研究人員在黑帽年會中展示，在提款機的卡片插入口，插進一個像鐵片的裝置，它會在消費者操作提領現金的過程中，側錄交易資料。竊賊取得這些資訊後，可成立假帳戶，且可能把錢領走。

Rapid7的安全研究主管畢爾德斯里說，這種裝置很小，可迅速裝上。他還說，在南美洲觀光客聚集地區，已有上述案例傳出，他預測，美國許多加油站的信用卡讀卡機可能會成為竊賊的目標，因為民眾頻繁使用。

畢爾德斯里說：「晶片卡加密碼刷卡系統的安全程度有點誇大。」美國的晶片卡系統剛起步，由美國運通、威士卡及萬事達卡等六家信用卡公司合組的一個集團管理，該集團3日尚未就此發表評論。