本文目录一览：

• 1、黑客往前一站，ATM直接吐钞票，他们是怎么做到的
• 2、没有网络也能被黑客攻击？我看黑客大会介绍，感觉他们不需要网络都能控制设备，我看那个取款机吐钞票，根
• 3、谁能无损打开银行ATM取款机？
• 4、如何用自家电脑攻破中国（人民、建设、工商、农业）银行防火墙？
• 5、中国的黑客有哪些？
• 6、黑客和骇客关系

黑客往前一站，ATM直接吐钞票，他们是怎么做到的

首先ATM机吐钱肯定不是去ATM前拿钱那个人操作的，必然有人在远程控制ATM，那人只负责ATM吐钱的时候拿钱。

黑客让ATM机吐钱，首先要渗透银行的VPN内网。

然后是逐级破解ATM机的各层软件，ATMP、ATMC、SP、底层（firmware）

最后是破解ATM机的交易主密钥，实现未授权出钞，接下来让个人到ATM机跟前去拿钱就行了

没有网络也能被黑客攻击？我看黑客大会介绍，感觉他们不需要网络都能控制设备，我看那个取款机吐钞票，根

呵呵，那是不可能的，没有通信就没有沟通，何来的指令，现在汽车有车载电脑的多了，心脏起搏器是无线链接的。。。

谁能无损打开银行ATM取款机？

能够无损打开ATM机的人很多，除了银行工作人员外。就是“白帽黑客”。

你可以看下《互联网时代》多年前的拉斯维加斯黑客大会，就已经破译了ATM机可以狂吐钞票。

但是技术会有进步更新！而且这些是白帽黑客！非法行为是危险的，非法的思想应该停止。

如何用自家电脑攻破中国（人民、建设、工商、农业）银行防火墙？

仔细找了找发现你还是有前辈的,下面有三个事例，第一个是发生在美国今年七月份的。第二个是发生在美国五月份的，第三个是较早前发生的，而且和恐怖分子有关。

美国北京时间7月28日消息，据国外媒体报道，著名的ATM取款机黑客巴勒比杰克（Barnaby Jack）本周四被发现死于旧金山的自家公寓里，享年35岁。

杰克出生于新西兰，生前曾是西雅图安全评估公司IOActive的嵌入式设备安全主管。2010年，他在黑帽子大会上成功地演示了如何入侵安装有两种不同系统的ATM取款机并当场让ATM取款机吐出钱，他将那种入侵称作是“jackpotting”。他因为那次演示而一战成名，迅速成为黑客社区的名人。

实际上，杰克原本想在2009年的黑帽子大会上演示入侵ATM取款机的技术，但迫于一家ATM取款机生产商的压力而推迟了一年。当时他还是那家ATM取款机生产商的一名员工。

杰克本来计划在下周三召开的黑帽子大会上演示另一项备受期待的黑客技术，内容是如何入侵心脏除颤器和心脏起搏器。他已经研究出一种方法，可以在距离目标50英尺的范围内侵入心脏起搏器，并让起搏器释放出足以致人死亡的830V电压。

IOActive在声明中表示：“巴勒比杰克是我们深爱的一位安全研究员，他虽然走了，但将被我们永远铭记。他是一名黑客大师，也是我们亲密的友人。巴勒，感谢你为我们所做的一切，愿你一路走好！”

他的研究具有巨大的影响力。杰克做完入侵ATM取款机的演示后，很多ATM取款机厂商和银行都在努力解决入侵的问题。杰克还帮助胰岛素泵厂商Medtronic修改了产品设计，以防范黑客入侵。

警方没有公开巴勒比杰克的死因，旧金山法医办公室正在进行验尸，目前已经初步排除谋杀的可能性。

1.

美国黑客入侵银行网络 从ATM盗取4500万

2013-05-11 09:09:09　来源: 新闻晨报(上海)　

美国司法部提起诉讼，指控8名美国公民参与银行网络盗窃，从自动取款机上取走赃款并转移资金。8人据信为跨国犯罪团伙成员，这一团伙经由27个国家的“取款人”窃走两家中东银行4500万美元。

美国检察官9日说，这是最为严重的银行盗窃案之一。犯罪团伙侵入银行卡数据处理器，伪造银行卡，盗取资金。

司法部诉讼文件显示，2012年12月，犯罪人员入侵印度一个银行卡处理器，今年2月又入侵一个美国处理器。文件没有公开处理器的运营商。

文件说，犯罪人员提高了阿曼马斯喀特银行和阿拉伯联合酋长国哈伊马角国家银行发行的万事达预付费借记卡可用额度和取现额度，然后伪造银行卡。

2月19日下午，8名美国涉案人员开始用马斯喀特银行卡完成2904笔交易，取走240万美元，最后一笔交易结束于20日凌晨1时26分。

与此同时，其他国家的“取款人”也在行动。取款总计大约4000万美元。

两家银行尚未回应这一案件。马斯喀特银行2月说，12张预付费旅行卡遭境外欺诈，银行将计提3900万美元减值损失，这一数额超过马斯喀特银行2013年第一季度利润的50%。

万事达在一份声明中说，公司正和执法人员合作，万事达网络未受影响。

犯罪团伙头目据信在美国境外，美检察官以案件正在调查为由拒绝透露详情。司法部指控，8名美国公民在纽约成立据点，盗取资金。

8人居住于纽约扬克斯，7人落网，另一人上月在多米尼加共和国遇害。死者据信为“纽约帮”头目，现不清楚凶案是否关联银行窃案。嫌疑人受控盗取并转移资金，而非入侵网络，策划犯罪。嫌疑人否认指控。

纽约地区检察长洛蕾塔·林奇说，嫌疑人留下大约20%的非法所得，其余“上交”。

检方指认，“取款人”常购买奢侈品以洗白钱款。

2.一反恐黑客组织称入侵了阿拉伯国家银行服务器

2001年10月12日 13:25 新浪科技

为了查找有关恐怖分子的资产信息，一家名为“Yihat”的反恐怖黑客组织声称其入侵了由阿拉伯国家银行运营的一个互联网服务器，该组织还出示了一些阿拉伯国家银行客户的银行帐户纪录，但是这些客户均非美国联邦调查局此前公布的最想捉拿的22名恐怖嫌犯，而且这些客户看起来与阿富汗塔利班政权也没有多少关系。

一位不愿透露姓名的网络安全顾问证实，阿拉伯国家银行遭到入侵的服务器的确没有

安装防火墙，这使得未经授权的外部用户可以通过远程遥控的方式入侵该服务器。

但是，阿拉伯国家银行的发言人却表示，该银行并未发现其服务器遭到入侵的迹象，这位发言人还拒绝透露据称被入侵的服务器目前的状况。

“Yihat”组织表示，其入侵活动的目的并非为了破坏上述银行的金融系统，而是为了“查找恐怖分子”。据称，该组织是由曾担任过黑客的德国企业家基姆-斯奇米茨创建，他本人还悬赏1000万美元捉拿被美国政府视作9-11恐怖事件首要嫌犯的沙特流亡富翁本-拉登。

上个月，斯奇米茨还声称“Yihat”组织成员将入侵位于苏丹的AlShamal伊斯兰银行的网络系统，从而收集到有关阿尔-卡达恐怖组织及本-拉登的相关资产信息。(清晨）

虽然没能在专业知识方面给楼主解决问题，但是也希望楼主早日实现这个伟大梦想，顺便帮我在我的帐户后面也加几个0.

中国的黑客有哪些？

漏洞猎人：龚广

龚广被称为移动安全领域的“赏金猎人”，善于发现各种漏洞，今年，谷歌官方发文向他致谢，并颁发了总额为112500美金的奖金，这是安卓漏洞奖励计划史上最高金额的奖金，用了2个漏洞就拿了70多万人民币。

在在日本举行的 Pwn2Own Mobile 黑客大会上，利用浏览器攻破三星Galaxy S8，仅仅使用一个漏洞就击溃了 Android 系统的防线。一战封神

龚广目前的身份是360alpha团队的负责人，自称“老鲜肉”

隔空刷信用卡：杨卿

杨卿是国内无线电防御领域的专家，国内首个地铁无线网（Wireless）与公交卡（NFC）安全漏洞的发现及报告者。带领团队发现的4G信号漏洞成果在美国BlackhatDEFCON双双入选，并获得Pwnie Awards最新研究提名，成为GSMA安全研究名人堂史上首个团队。

杨卿主要研究的无线电安全领域也有一些有意思的破解成果，如隔空盗刷信用卡。不用接触就能吸走NFC信用卡里的钱。当然仅止于研究上。

杨卿目前的身份是360无线电硬件实验室的掌门人

中国黑客教父：coolfire林正隆

相对于网络安全方面的身份，林正隆更是一位启蒙者和传道者，coolfire名下的八篇文章对很多人来说是黑客世界的入口，著名的13条黑客守则也出自coolfire之手。可以说，coolfire定义了中国黑客心中最初的价值标尺与行为准则。获得COG信息安全终身成就奖 。

今天在互联网上，名气比较大的几个黑客，都不得不承认，Coolfire是他们的入门老师，他把一批最早的网虫带进了一个无穷神秘的世界。在这个世界里只有两个字:超越。

中国木马之父：glacier黄鑫

互联网安全圈的都知道鼎鼎大名的中国木马软件鼻祖--冰河木马，就是出自黄鑫之手。冰河国产的标签和暂时无杀毒软件能防杀的特点，迅速成为中国黑客中最炙手可热的木马

冰河本来不是一款木马软件，黄鑫本意是想开发一款便于自己使用的远程操控软件，不想却成为一款能轻易植入被攻击端的木马。因为简便易懂的操作，黄鑫的冰河让很多人过了一把黑客瘾

朋友和女友对黄鑫的评价是:黄鑫做事情比较踏实，重实际，技术很好但是谦虚，这就是他的人格魅力。

黑客和骇客关系

黑客(hacker)是一个喜欢用智力通过创造性方法来挑战脑力极限的人，特别是他们所感兴趣的领域，例如电脑编程或电器工程。

黑客最早源自英文hacker，早期在美国的电脑界是带有褒义的。但在媒体报导中，黑客一词往往指那些“软件骇客”(software cracker)。

黑客一词，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。

但到了今天，黑客一词已被用于泛指那些专门利用电脑搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker，有人翻译成“骇客”。

黑客和骇客根本的区别是：黑客们建设，而骇客们破坏。

也有人叫黑客做Hacker。

黑客一词一般有以下四种意义：

一个对（某领域内的）编程语言有足够了解，可以不经长时间思考就能创造出有用的软件的人。

一个恶意（一般是非法地）试图破解或破坏某个程序、系统及网络安全的人。这个意义常常对那些符合条件(1)的黑客造成严重困扰，他们建议媒体将这群人称为“骇客”(cracker)。有时这群人也被叫做“黑帽黑客”。

像国内著名的黑客 “教主”则是一个专业的黑帽黑客,利用系统的漏洞来达到入侵和渗透的目的。

一个试图破解某系统或网络以提醒该系统所有者的系统安全漏洞。这群人往往被称做“白帽黑客”或“匿名客”(sneaker)或红客。许多这样的人是电脑安全公司的雇员，并在完全合法的情况下攻击某系统。

一个通过知识或猜测而对某段程序做出（往往是好的）修改，并改变（或增强）该程序用途的人。

“脚本小孩”则指那些完全没有或仅有一点点骇客技巧，而只是按照指示或运行某种骇客程序来达到破解目的的人

黑客是热衷研究、撰写程序的专才，且必须具备乐于追根究底、穷究问题的特质。

在黑客圈中，hacker一词无疑是带有正面的意义，例如system hacker熟悉操作系统的设计与维护；password hacker精于找出使用者的密码，若是computer hacker则是通晓计算机，可让计算机乖乖听话的高手。

黑客基本上是一项业余嗜好，通常是出于自己的兴趣，而非为了赚钱或工作需要。

根据开放原始码计划创始人Eric Raymond对此字的解释，hacker与cracker是分属两个不同世界的族群，基本差异在于，hacker是有建设性的，而cracker则专门搞破坏。

二.hacker原意是指用斧头砍材的工人，最早被引进计算机圈则可追溯自1960年代. 加州柏克莱大学计算机教授Brian Harvey在考证此字时曾写到，当时在麻省理工学院中(MIT)的学生通常分成两派，一是tool，意指乖乖牌学生，成绩都拿甲等；另一则是所谓的 hacker，也就是常逃课，上课爱睡觉，但晚上却又精力充沛喜欢搞课外活动的学生。

三. 这跟计算机有什么关系？一开始并没有。不过当时hacker也有区分等级，就如同tool用成绩比高下一样。真正一流hacker并非整天不学无术，而是会热衷追求某种特殊嗜好，比如研究电话、铁道(模型或者真的)、科幻小说，无线电，或者是计算机。也因此后来才有所谓的computer hacker出现，意指计算机高手。

对一个黑客来说,学会入侵和破解是必要的,但最主要的还是编程,毕竟,使用工具是体现别人的思路,而程序是自己的想法.一句话--编程实现一切!

对于一个骇客来说,他们只追求入侵的快感,不在乎技术,他们不会编程,不知道入侵的具体细节.

四. 黑客一词在圈外或媒体上通常被定义为：专门入侵他人系统进行不法行为的计算机高手。不过

这类人士在hacker眼中是属于层次较低的cracker(骇客)。如果黑客是炸弹制造专家,那么CRACKER就是恐怖分子.

现在,网络上出现了越来越多的Cracker,他们只会入侵,使用扫描器到处乱扫,用IP炸弹炸人家,毫无目的地入侵,破坏着,他们并无益于电脑技术的发展,反而有害于网络的安全和造成网络瘫痪,给人们带来巨大的经济和精神损失.