本文目录一览：
- 1、ATM机内部结构图和原理
- 2、特洛伊木马
- 3、黑客往前一站，ATM直接吐钞票，他们是怎么做到的
- 4、假如黑客知道了我银行卡账号和姓名，他能把卡里的钱盗走吗？
- 5、银行卡在自动取款机输的密码是支付密码还是查询密码？能取钱或存钱吗？
- 6、骇客12秒攻破atm机是真的吗
ATM机内部结构图和原理
ATM分为硬件和软件两部分，通常人们看到的只是操作台。内部结构式：上下两层的布置里，上层有一台普通的电脑主机、屏幕对外的显示器、读卡器，打印机、打印卷纸等。下层是几个金属小箱子（钞箱和废钞箱），此外，就是一些金属杠杆等机械设备。
自动柜员机具有读卡器和键盘两个输入装置，以及扬声器、显示屏、凭条打印机和出 钞口四个输出装置的数据终端。输入装置可以让用户对ATM机发送命令。通过读卡器，ATM机获取银行卡背面磁条中的信息，通过RS232、 RS485USB协议与外界通信的接口传送给主处理机。
主处理机根据此信息将交易路由到用户的银行。用户再通过键盘输入告诉银行需要 进行何种交易以及交易金额，在此过程中，银行需要用户输入个人密码（PIN）以进行身份验证。
ATM机的核心是钞箱和出钞模块。大多数小型自动柜员机的整个底部为容纳现金的钞箱。自动柜员机有一个电子眼，在机器吐出钞票时点数每张钞票。关于每一特定交易的帐单金额和所有信息记录在日记帐中。
机器所有者定期打印日记帐信息，并在该交易发生的两年内维护交易信息的一份硬拷贝。无论何时如果持卡人对某一交易产生疑问，可以要求打印交易的日记帐，然后联系主处理机。
如果找不到可以提供日记帐打印记录的所有者，持卡人需要通知银行或发卡机构，并填写相关表格传真给主处理机，由主处理机负责解决交易纠纷。
除了电子眼点数每张钞票外，自动柜员机还有一个估计钞票厚度的传感器。如果两张钞票粘在一起，则被投入废钞箱，而不提供给取款人，对于非常破旧和折叠的钞票也是如此处理。
同时，废钞箱中的钱数也要记录，这样机器所有者就能知道装入机器中的钞票的质量。较高的废钞率表明钞票或自动柜员机出了问题。
持卡人取款时，ATM机将输入装置的信息发送到主处理机，主处理机将交易请 求发送到用户的银行或发卡机构。
如果用户要提取现金，主处理机在客户银行账户和主处理机账户之间执行一个电子资金转账。资金转账到主处理机账户后，处理机 向ATM机发送一个批准代码，授权ATM机来支付现金，这时候，ATM机的输出装置就协助用户完成取款任务。
Windows CE是许多ATM机的操作系统。Windows最大的好处是操作界面便利，而且用户可以享受更多的服务。但也更容易遭到侵袭，黑客在侵入系统后，可以给它安装一个恶意程序欺骗ATM机。
就是在银行主处理机发送支付口令给ATM机的过程中，如 果在数据包还未到达ATM机之前，恶意程序以更快的速度拦截口令并修改程序，就可以将修改后的支付口令发送给ATM机，让它乖乖听话，吐出更多的钞票。
扩展资料：
组成结构
ATM机安全防护设备主要是指ATM防护罩、ATM防护亭、ATM防护舱等ATM机外围配置。作为高端ATM防护产品的独立自助银亭在渐渐受到市场的重视。银亭独立运作的特性也使得其可以进入小区、学校、广场等人口密集场所，给人们的生产和生活带来了诸多的便捷。
设备种类
ATM机根据安装位置可分为户外ATM机、户内ATM机及独立ATM机三种。
户内：根据ATM机的使用方式，户内的ATM机又可分为大堂式和穿墙式两种。
户外：根据安全性能要求，户外的ATM机有半封闭式和全封闭式ATM防护亭，全封闭式按外观形状可再分为方形和圆形，方形通称为户外ATM防护亭，圆形通称为ATM防护舱。
注意事项
1、要严格按ATM的电脑屏幕提示进行操作。不要轻信ATM旁张贴的所谓“告示”或“通知”，更不要按照通知、告示的要求进行操作，必要时可拨打银行服务热线咨询（如农行95599）或向警察求助。
2、要妥善保管好银行卡密码。任何情况下都不要将自己的密码泄露给他人，即使对方宣称自己是银行工作人员；在输入密码时最好是用手或身体遮挡住，以防密码被窥窃。
3、要谨防“热心人帮助”，不要轻易相信陌生人。不法分子往往会一边冒充“好心人”，帮助持卡人操作ATM，一边偷窥密码或乱按键盘造成ATM吞卡假象，伺机盗取密码或银行卡，平时尽量选择位于比较醒目地点的自动取款机。
取款时先检查一下插卡口、出钞口是否有异常；在输入密码时，应加以遮挡，防止别人偷窥；在取款后，应将相应的票据加以妥善保存。
4、要弄清ATM吞卡原因，不要急于离开。一般来说，ATM正常吞卡是因为：信用卡超过有效期限或账户已被冻结；持卡人在ATM上操作完毕后30秒内没有把卡取回；
密码错误超过三次（含三次）；操作失误或机器故障也可能造成吞卡。ATM正常吞卡，机器会吐出吞卡凭条，屏幕也会有吞卡提示，持卡人可持凭条到管理行领卡。
参考资料：百度百科-自动取款机 （自动柜员机）
特洛伊木马
12.5.1 黑客攻击的常用手段
1．包攻击。
黑客可利用一些工具产生畸形或碎片数据包，这些数据包不能被计算机正确合成，从而导致系统崩溃。
2．服务型攻击。
这种攻击通常是黑客向计算机发送大量经过伪装的数据包，使计算机疲于响应这些经过伪装的不可到达客户的请求，从而使计算机不能响应正常的客户请求，或使计算机误以为访问的主机不可到达，从而达到切断正常连接的目的。
3．缓冲区溢出攻击。
这种攻击是向操作系统或应用程序发送超长字符串，由于程序本身设计的漏洞，未能对其进行有效的检验，导致程序在缓冲区溢出时意外出错甚至退出，使黑客获得到系统管理员的权限。
4．口令攻击。
这种攻击一般是依据一个包含常用单词的字典文件、程序进行大量的猜测，直到猜对口令并获得访问权为止。它通常使用蛮力攻击方式。
5．IP 地址和端口扫描。
这种攻击就是要确定你的IP地址是否可以到达，运行哪种操作系统，运行哪些服务器程序，是否有后门存在。所以，当发现有人在扫描你的IP地址时，通常就意味着黑客攻击的开始。
6．对各种软件漏洞的攻击。
每当新的操作系统、服务器程序等软件发布之后，各种漏洞就会被不断发现，这些漏洞常常被黑客利用，从而有可能导致计算机泄密、被非法使用，甚至崩溃。
7．特洛伊木马攻击。
特洛伊木马是一种在你不知道的情况下自动执行恶意功能的程序，包括那些表面上执行某个合法功能，而背后却同时从事非法功能的程序。
12.5.2 特洛伊木马
特洛伊木马黑客程序一般有两个部分组成：一个是服务器程序，另一个是控制器程序。如果计算机安装了黑客服务器程序，那么，黑客就可以利用自身计算机控制器程序进入你的计算机中，通过达到控制和监视你的计算机的目的。
1．特洛伊木马的启动方式
主要手法是加载到注册表的启动组中，也有些会捆绑到其它程序上附带地进入内存，如随着操作系统的启动而运行，捆绑的木马可以由黑客自己确定捆绑方式、捆绑位置、捆绑程序等。比如将木马捆绑到浏览器上，上网以后一打开浏览器，木马被附带启动了并自动打开木马端口，黑客就可以进入你的计算机了
2．特洛伊木马端口
当木马在计算机中存在的时候，黑客就可以通过控制器程序命令木马做事情了。这些命令是在网络上传递的，需要遵守TCP/IP协议。TCP/IP协议规定计算机的端口有256*256=65536个，从0到65535号端口，木马打开一个或者几个端口，黑客所使用的控制器就可以进入木马打开的端口了。
3．特洛伊木马的隐藏
木马为了更好地隐藏自己，通常会将自己的位置放在c:\windows和c:\windows\system等系统目录中。因为windows的一些系统文件在这两个位置，如果误删了文件，计算机就可能崩溃，不得不重新安装系统。有的木马具有很强的潜伏能力，表面上的木马程序被发现并被删除已后，后备的木马在一定的条件下会恢复被删除的木马。
4．特洛伊木马查杀
木马的查杀可以采用自动和手动两种方式。最简单的删除木马方法是安装杀毒软件，现在很多杀毒软件能删除网络最猖獗的木马。
由于杀毒软件的升级要慢于木马的出现，因此学会手工查杀也非常必要。
在删除木马之前，重要的一项工作是备份注册表，防止系统崩溃，备份你认为是木马的文件；如果不是木马就可以恢复，如果是木马就可以对木马进行分析。
（1）查看注册表
（2）检查启动组
（3）检查Win.ini、System.ini、Autoexec.bat等文件
（4）使用TCPVIEW、ATM软件
黑客往前一站，ATM直接吐钞票，他们是怎么做到的
首先ATM机吐钱肯定不是去ATM前拿钱那个人操作的，必然有人在远程控制ATM，那人只负责ATM吐钱的时候拿钱。
黑客让ATM机吐钱，首先要渗透银行的VPN内网。
然后是逐级破解ATM机的各层软件，ATMP、ATMC、SP、底层（firmware）
最后是破解ATM机的交易主密钥，实现未授权出钞，接下来让个人到ATM机跟前去拿钱就行了
假如黑客知道了我银行卡账号和姓名，他能把卡里的钱盗走吗？
如果只是姓名、身份证号码、手机号码和银行卡号信息泄露不会直接影响你银行里的钱，因为骗子还需要知道你银行卡的密码之后才能从你账户里取钱。但那么多信息泄露终归不是好事，也存在一定的风险，比如骗子会通过电话或短信编一些故事，引导你泄露密码或者让你直接给他转账。你和你的家人都需要防范这种间接风险。
建议平时要啊提高警惕，尽量不要随便将个人信息提供给他人，被拿到信息也不要过分担心，一般常见的可能会遇到电话骚扰，这种屏蔽掉即可，还有可能会用信息进行电话诈骗，只要别贪小便宜，别轻易相信电话里的陌生电话，及时向官方、正轨的通道核实情况就不会被骗。最后就是可能会用你的信息进行密码的暴力破解，当然是在知道你的账号的前提下，因为人一般会用自己有关的信息作为密码，窃取信息的人会利用这一点，根据你的信息随机生成个密码去破解你的账号，建议可以将相关的账号增加密保、绑定好手机等，提高安全等级。
拓展资料：黑客是一个中文词语，皆源自英文hacker，随着灰鸽子的出现，灰鸽子成为了很多假借黑客名义控制他人电脑的黑客技术，于是出现了“骇客”与"黑客"分家。2012年电影频道节目中心出品的电影《骇客（Hacker) 》也已经开始使用骇客一词，显示出中文使用习惯的趋同。实际上，黑客（或骇客）与英文原文Hacker、Cracker等含义不能够达到完全对译，这是中英文语言词汇各自发展中形成的差异。Hacker一词，最初曾指热心于计算机技术、水平高超的电脑高手，尤其是程序设计人员，逐渐区分为白帽、灰帽、黑帽等，其中黑帽（black hat）实际就是cracker。在媒体报道中，黑客一词常指那些软件骇客（software cracker），而与黑客（黑帽子）相对的则是白帽子
银行卡在自动取款机输的密码是支付密码还是查询密码？能取钱或存钱吗？
可以存取款，不是支付密码也不是查询密码，是你在银行开卡时在银行柜台设置的取款密码，如忘记了可以到银行凭身份证挂失，一个星期后去银行设新密码。
用手机银行转账交易密码不是银行卡密码。
拓展资料：
一、网上交易防盗
随着股票交易的网上化，不少投资者股票买卖通过网上交易的方式来完成。网上交易除了注意以上现场交易的几点外，还有一些应特别注意的密码防盗技巧。
1、第一次输入密码后，在提示框中切记不要选择保存密码，因为，当你选择保存时，机器就会自动生成一个后缀为PWL的文件，只要别人一打开这个文件，你的密码也就暴露无遗了。
2、设定密码时，最好是英文、数字、符号相结合的密码。目前有一个黑客软件用于专攻破译密码，若是密码单一或简单，就能在几分钟之内用这个软件破解。
3、设定的股票交易密码最好同邮箱、OICQ、拨号上网的密码不同。有的黑客破译你其中的一个密码后，就会尝试着破译你其他的密码，若是设置相同密码，无疑是为其大开方便之门。
4、不要轻易把自己的密码告诉别人。有时你会收到这类电子邮件，上面写着由于网络改造，需要你的账号云云，这明显是个骗局。ISP服务商即使是网络改造也无需你的账号及密码。
二、银行卡各个密码的区别
1、查询密码：查询密码指的是电话查询密码，即使拨打客服电话就可以查询账户资料，一般是6位数纯数字组合。
2、取款密码：指的是在ATM机、柜台等地方取款的密码，一般是6位数纯数字组合。
3、交易密码：指的是网银登录或者是支付密码，是在网上交易的时候使用的密码，一般为数字和密码的组合。
三、在银行办理网上银行之后还需以下操作
1、首次登录时，需下载并安装网上银行登录安全控件，提供安全的网银登陆环境；
2、在首次登录网上银行之后，需要更改网上银行登录密码，设置成字母与数字的组合，以提高网银使用安全；
3、在首次登录网上银行之后，还要设置一个"预留验证信息"，用来提高在线支付的安全性；
4、注意：牢记网上银行登录密码，避免在网吧等地方登录个人网上银行。
骇客12秒攻破atm机是真的吗
1983年，凯文·米特尼克因被发现使用一台大学里的电脑擅自进入今日互联网的前身ARPA网，并通过该网进入了美国五角大楼的的电脑，而被判在加州的青年管教所管教了6个月。1988年,凯文·米特尼克被执法当局逮捕，原因是：DEC指控他从公司网络上盗取了价值100万美元的软件，并造成了400万美元损失。1993年，自称为“骗局大师”的组织将目标锁定美国电话系统，这个组织成功入侵美国国家安全局和美立坚银行，他们建立了一个能绕过长途电话呼叫系统而侵入专线的系统。1995年，来自俄罗斯的黑客弗拉季米尔·列宁在互联网上上演了精彩的偷天换日，他是历史上第一个通过入侵银行电脑系统来获利的黑客，1995年，他侵入美国花旗银行并盗走一千万，他于1995年在英国被国际刑警逮捕，之后，他把帐户里的钱转移至美国、芬兰、荷兰、德国、爱尔兰等地。1999年，梅利莎病毒 （Melissa）使世界上300多家公司的电脑系统崩溃，该病毒造成的损失接近4亿美金，它是首个具有全球破坏力的病毒，该病毒的编写者戴维·斯密斯在编写此病毒的时候年仅30岁。戴维·斯密斯被判处5年徒刑。2000年，年仅15岁，绰号黑手党男孩的黑客在2000年2月6日到2月14日情人节期间成功侵入包括雅虎、eBay和Amazon在内的大型网站服务器，他成功阻止服务器向用户提供服务，他于2000年被捕。2000年，日本右翼势力在大阪集会，称南京大屠杀是“20世纪最大谎言”，公然为南京大屠杀翻案，在中国政府和南京等地的人民抗议的同时，内地网虫和海外华人黑客也没有闲着，他们多次进攻日本网站，用实际行动回击日本右翼的丑行，据日本媒体报道，日本总务厅和科技厅的网站被迫关闭，日本政要对袭击浪潮表示遗憾。2001年5月,中美黑客网络大战，中美撞机事件发生后，中美黑客之间发生的网络大战愈演愈烈。自4月4日以来，美国黑客组织PoizonBOx不断袭击中国网站。对此，我国的网络安全人员积极防备美方黑客的攻击。中国一些黑客组织则在“五一”期间打响了“黑客反击战”!2002年11月，伦敦黑客Gary McKinnon在英国被指控侵入美国军方90多个电脑系统。他现在正接受英国法院就“快速引渡”去美国一事的审理。2006年10月16日，中国骇客whboy（李俊）发布熊猫烧香木马.并在短短时间内，致使中国数百万用户受到感染，并波及到周边国家，比如日本。他于2007年2月12日被捕。2007年，4月27日爱沙尼亚拆除苏军纪念碑以来，该国总统和议会的官方网站、政府各大部门网站、政党网站的访问量就突然激增，服务器由于过于拥挤而陷于瘫痪。全国6大新闻机构中有3家遭到攻击，此外还有两家全国最大的银行和多家从事通讯业务的公司网站纷纷中招。爱沙尼亚的网络安全专家表示，根据网址来判断，虽然火力点分布在世界各地，但大部分来自俄罗斯，甚至有些来自俄政府机构，这在初期表现尤为显著。其中一名组织进攻的黑客高手甚至可能与俄罗斯安全机构有关联。《卫报》指出，如果俄罗斯当局被证实在幕后策划了这次黑客攻击，那将是第一起国家对国家的“网络战”。俄罗斯驻布鲁塞尔大使奇若夫表示：“假如有人暗示攻击来自俄罗斯或俄政府，这是一项非常严重的指控，必须拿出证据。”2007年，俄罗斯黑客成功劫持Windows Update下载器。根据Symantec研究人员的消息, 他们发现已经有黑客劫持了BITS, 可以自由控制用户下载更新的内容, 而BITS是完全被操作系统安全机制信任的服务, 连防火墙都没有任何警觉。这意味着利用BITS,黑客可以很轻松地把恶意内容以合法的手段下载到用户的电脑并执行。 Symantec的研究人员同时也表示, 目前他们发现的黑客正在尝试劫持, 但并没有将恶意代码写入, 也没有准备好提供给用户的“货”, 但提醒用户要提高警觉。2007年，中国QQ网名为The Silent's(折羽鸿鹄)的黑客在6月至11月成功侵入包括CCTV、163、TOM等中国大型门户服务器。（据说其成功过入侵微软中国的服务器，另外相传是微软中国的一个数据库技术员是他朋友，给他的权限。）2008年，一个全球性的黑客组织，利用ATM 欺诈程序在一夜之间从世界49个城市的银行中盗走了900w美元。黑客们攻破的是一种名为RBS WorldPay 的银行系统，用各种奇技淫巧取得了数据库内的银行卡信息，并在11月8日午夜，利用团伙作案从世界49个城市总计超过130台ATM机上提取了900w美元。最关键的是，目前FBI 还没破案，甚至据说连一个嫌疑人都没找到。2009年7月7日，韩国遭受有史以来最猛烈的一次攻击。韩国总统府、国会、国情院和国防部等国家机关，以及金融界、媒体和防火墙企业网站进行了攻击。9日韩国国家情报院和国民银行网站无法被访问。韩国国会、国防部、外交通商部等机构的网站一度无法打开！这是韩国遭遇的有史以来最强的一次黑客攻击。2010年1月12日上午7点钟开始，全球最大中文搜索引擎“百度”遭到黑客攻击，长时间无法正常访问。主要表现为跳转到一雅虎出错页面、伊朗网军图片，出现“天外符号”等，范围涉及四川、福建、江苏、吉林、浙江、北京、广东等国内绝大部分省市。这次攻击百度的黑客疑似来自境外，利用了DNS记录篡改的方式。这是自百度建立以来，所遭遇的持续时间最长、影响最严重的黑客攻击，网民访问百度时，会被定向到一个位于荷兰的IP地址，百度旗下所有子域名均无法正常访问。