XP到期ATM机躺枪 美银行被迫升级Win 7

jopen 11年前

XP到期ATM机躺枪 美银行被迫升级Win 7

        有数据显示,目前全美 85% 的 ATM 机都基于 Windows XP 系统运行,而微软在很早之前就已经宣布将在今年 4 月 8 日正式停止对于 Windows XP 系统的服务支持。这也就是说,微软此后将不再针对 Windows XP 的安全漏洞发布更新、补丁,而所有基于这一系统运作的 ATM 都将面临巨大的安全风险。

        “这并不是什么类似于‘千年虫’一样令我们希望银行系统关门歇业的事情,但也同样值得我们重视。”美国厂商 Triton 的 ATM 专家柯蒂斯-约翰逊(Kurtis Johnson)说道。

        的确,如果全球各大银行没有在 4 月 8 日之前将旗下 ATM 升级至 Windows 7 或者 Windows 8 系统的话,全美几乎所有银行客户的资产都会面临风险。因为只要黑客在 4 月后找到有关 Windows XP 的最新漏洞,他们便可以肆无忌惮利用这些漏洞发起攻击。目前,有关黑客未来将如何就这一情况发动攻击的形式我们还不得而知,但分析认为他们极有可能通过入 侵 ATM 的方式来盗取用户信用卡的账户和 PIN 码。

        据悉,目前有不少银行正在寻求同微软达成一份特殊协议,该协议将确保微软延长一年对于合同方旗下 ATM 机的技术、服务支持,以确保这些银行有时间将设备升级至更新的系统。其中,摩根大通(JP Morgan)已经同微软签订了这一合约,并计划在今年 6 月开始对旗下美国大通银行的 ATM 进行升级,升级后的系统将基于 Windows 7 运行。与此同时,花旗银行和美国富国银行(Wells Fargo)也表示他们将升级旗下 ATM 系统,但并没有就此给出更多细节。然而,美国银行(Bank of America)却拒绝就此发表置评。

        升级工程巨大

        可以肯定的是,在全美范围内升级 ATM 是一项规模巨大的工程。据总部位于英国伦敦的零售银行业调查公司(Retail Banking Research)提供的数据显示,目前全美总计拥有 21.05 万部 ATM 机,其中大约有 20 万部都基于 Windows XP 系统运行。而且,某一银行的 ATM 系统一般需要在同一时间进行升级,且银行内部可能还需要同时更新自己的整个电脑系统。因此有分析认为,银行升级每台 ATM 机的平均成本或将高达 1000-3500 美元。

        对此,ATM 生产厂商 Genmega 销售业务负责人维斯-杜恩(Wes Dunn)表示:“一旦他们(银行业)开始采用某一操作系统,他们就希望能够尽可能长时间的使用这一系统。”

        不得不说的是,现代 ATM 机仍然基于过时的家用操作系统运行听起来的确是一件不可意思的事情,而金融业专家其实早在银行试图让 ATM 机基于家用 PC 系统运行之初就曾大力反对过这一做法。当时他们曾呼吁,ATM 应该基于那些受众更少、且更为精简的系统运行,就比如 Linux 平台。然而,银行业却始终相信微软 Windows 操作系统熟悉的操作界面和文字风格才更加适合消费者使用。

        消费者交易技术全球领导厂商 NCR 发言人杰夫-杜达斯(Jeff Dudash)表示:“升级至 Windows 7 或者 Windows 8 系统的 ATM 将给予消费者类似于使用智能手机和平板电脑时的顺滑操作体验。”

        另一家美国 ATM 制造商 Diebold 透露称,银行业希望同时借助这一机会为 ATM 机安装更新的读卡器以兼容更加安全的“芯片密码”(Chip-and-Pin,这类卡片内置一个可储存加密信息的芯片,其中包括一个四位数字 PIN 码)卡片。事实上,这类卡片早在全许多地区普及,只是美国还迟迟没有拥抱这一技术而已。

        值得一提的是,那些希望同时对 ATM 进行硬件升级的银行未来或将可以更加轻松的对 ATM 内置系统进行升级。因为现有的技术已经允许各大企业通过网络推送软件更新,而不需要专门派人来开展这项工作。

        讽刺的是,全美包括商场、酒吧和便利店等地点依旧拥有高达 20.8 万部由 Triton、Genmega 和韩国晓星株式会社(Nautilus Hyosung)所联合打造的独立 ATM 机。而且,这些 ATM 机所运行的系统竟然是更为古老、简单的 Windows CE 系统。然而,目前微软官方仍然在为这一系统提供支持,因此就目前而言消费者仍然可以放心将自己的信用卡放进这些机器中。

来自: 驱动之家