IT業界資訊媒體

【Hacker 界傳奇】令ATM自吐錢嘅 Barnaby Jack

令ATM自動吐錢,係好多人夢寐以求嘅事。確實,呢個世界上真係有一位 hacker 做得到 — Barnaby Jack。

一個 ATM 殺手嘅誕生

好多人認識 Barnaby Jack,緣於 2010 年 Black Hat 大會,Barnaby Jack 成功示範點樣 hack 入 ATM。當時佢用咗兩種手段,一種係用 USB 將惡意軟件植入 ATM,冇需授權就可以令 ATM 自動吐錢;另一種係通過遠程管理系統對 ATM 植入惡意軟件,獲取 ATM 嘅系統密碼同交易密碼,控制 ATM 吐出現金。

2010 年 Barnaby Jack 成功示範點樣 hack 入部 ATM 機
2010 年 Barnaby Jack 成功示範點樣 hack 入部 ATM 機

2008 年,Barnaby Jack 係網上買咗兩部 ATM。當時送貨個位速遞員都畀佢嚇親,佢唯有解釋話因為佢唔想畀手續費銀行。Jack 研究 ATM 嘅方法,係將部機逐小部份咁拆開來研究,感覺要比生產商仲要瞭解 ATM。

用咗兩年時間,Jack 成功發現攻破 ATM 嘅方法。當時佢女朋友返到屋企時,Jack 就拿住支香檳叫佢睇下部機會發生咩事,跟住佢就自己行咗出門口。冇幾耐,部 ATM 就開始狂噴錢出來。我諗呢個應該可以放入情人節禮物排行榜嘅前三位喇。

Jack將呢門技術命名為「Jackpotting」,係一語相關,除咗完美咁概括咗呢門技術,亦將自己個名暗藏其中。

Jack將自己研究嘅呢門技術命名為「Jackpotting」
Jack將自己研究嘅呢門技術命名為「Jackpotting」
這個 hacker 不太冷

雖然掌握咗一門咁高超嘅「犯罪手藝」,但係 Jack 從來都冇諗過要用來做任何犯法嘅事。反而,Jack 可能係個乖乖仔。

據佢妹妹話,有一次佢講笑咁叫 Jack 幫佢消除佢助學貸款嘅證據,但係 Jack 就好堅決咁拒絕咗,而且好認真咁話,雖然佢係可以做到,但如果要做,絕對唔會係為咗一個人而做。

正如 Jackpotting,Jack 表示,目的並唔係要教大家點樣去 hack 一部 ATM,而係想幫助生產商不斷咁提高 ATM 嘅保安。

Jack 預告展示搖距入侵心臟起搏器
Jack 預告展示遙距入侵心臟起搏器
The White Hat Hacker Who Wanted To Save Your Life

除咗破解 ATM 之外,Jack 仲有辦法遙控醫院設備嘅胰島素泵、心臟起搏器等。Jack 更準備於 2013 年 Black Hat 大會上展示遙距入侵心臟起搏器。可過,就响大會開幕前幾日,Barnaby Jack 被發現倒斃於酒店房間,一個 hacker 界嘅傳奇就此落幕。

The White Hat Hacker Who Wanted To Save Your Life
The White Hat Hacker Who Wanted To Save Your Life

無論如何,Jack 都係一位值得尊敬嘅 hacker。佢做嘅一切,都係為咗令科學技術更加安全及有保障,錢,從來唔係佢嘅目的。對於佢嘅成就,Jack表示,佢只係比較幸運,揀咗一個當時仲未有人做到嘅領域。

有人曾經咁樣評論 Barnaby Jack,「The White Hat Hacker Who Wanted To Save Your Life」。佢嘅離世,唔止係 hacker 界嘅遺憾,更係大家嘅遺憾。