ある Anonymous Coward 曰く、

セキュリティ関連のカンファレンス Black Hat にて、ATM をハイジャックして金を引き出す方法が発表されたそうだ。発表者は IOActive Labs 所属のリサーチディレクタ、Barnaby Jack氏 (Black Hat の発表概要、SFGate の記事) 。

Black Hat での発表では、スタンドアロンの ATM を使用して実際に ATM をハイジャックするデモを行ったそうだが、同様の手法で一般的な ATM についてもハイジャックが可能とのこと。

今回発表されたハイジャック手法は、ATM の筐体内部にアクセスするための (物理的な) 鍵を偽造するというもの。Jack 氏は一台数千ドルもする ATM を 3 台購入し、その鍵やインターネット上で公開されていた鍵の写真から、そのメーカーが製造した、そのモデルの ATM がすべて同じ鍵を使用していることを発見。これを用いて筐体を開け、内部の USB スロット経由でプログラムを ATM に送り込むことで、ATM 内の金庫を開けることができてしまうそうだ。