安全領(lǐng)域不存在最佳解決方案？
聯(lián)邦銀行(澳大利亞金融服務(wù)供應(yīng)商)出版過這樣一篇名為“ATM卡信息讀取和PIN號(hào)碼獲取指南”的報(bào)告，報(bào)告指出，信用卡信息讀取技術(shù)主要是通過盜取ATM卡背面磁條的數(shù)據(jù)來進(jìn)行的，用于讀取信用卡磁條信息的設(shè)備和卡片的大小差不多，通常會(huì)在制造ATM的工廠在ATM機(jī)的上面或者旁邊安裝這種讀卡器。
然后詐騙者會(huì)安裝另一種設(shè)備來獲取與用戶信用卡相關(guān)的PIN號(hào)碼，在強(qiáng)光的照耀下，可以發(fā)現(xiàn)ATM的鍵盤上安裝有這種設(shè)備，或者在發(fā)生器和屏幕的旁邊，也就是說，可能在機(jī)器的任何位置。
該報(bào)道還提供了被安裝了讀卡器設(shè)備的ATM機(jī)器的照片，令人驚訝的是，這些設(shè)備看起來就像ATM的一部分一樣。很難從視覺上判斷你插入信用卡的設(shè)備是另外添加的。PIN號(hào)碼的獲取設(shè)備也是這樣，大部分PIN號(hào)碼獲取設(shè)備都是及其隱蔽的，甚至有可能使用偽造鍵盤替換真實(shí)鍵盤來獲取數(shù)據(jù)。
這些犯罪份子通常會(huì)在深夜或者清晨的時(shí)候來獲取讀卡器的信息。
那么對(duì)于管理這種ATM機(jī)有何建議呢?其中最關(guān)鍵的建議就是：了解ATM。
當(dāng)然，這是個(gè)不太好的解決方案，因?yàn)槟切┲谱鰽TM的人按理來說，應(yīng)該是仔細(xì)和勤奮的，雖然這只是理想。
其次，這些制造ATM的人要解決的一個(gè)基本問題就是設(shè)計(jì)缺陷問題，如果不能輕而易舉辨認(rèn)出ATM是否被修改過，那么即使是最勤奮的ATM看守人都可能導(dǎo)致安全泄漏問題。
這里有一個(gè)典型的風(fēng)險(xiǎn)管理問題：雖然已經(jīng)在廣泛運(yùn)用一種解決方案，但是我們現(xiàn)在卻發(fā)現(xiàn)這個(gè)方案存在嚴(yán)重的問題。
現(xiàn)在我們有兩個(gè)選擇：不去考慮費(fèi)用問題和復(fù)雜程度，重新設(shè)計(jì)解決方案，從而完美解決這些問題并降低安全風(fēng)險(xiǎn)，或者制定可行的政策。否則，將面臨著比重新設(shè)計(jì)更大的損失，和成本損失。
在ATM的案例中同樣也要考慮消費(fèi)者的信心，不過大多數(shù)消費(fèi)者都不太關(guān)心這些問題，雖然有些銀行開始使用一次性生成的驗(yàn)證碼來制止讀卡器和信息獲取問題，但是這些設(shè)備也很容易丟失。
ATM安全問題就像很多其他IT安全問題一樣，并沒有最好的解決方案。
【編輯推薦】
