目前美国法律并没有对ATM设备的用户/操作者资质作任何限定，这样Siciliano购买这部ATM机时根本没有经历任何审查环节。他甚至还在讨价还价的过程中把这台ATM机的价格由原来的1000美元砍到了750美元。这台ATM机是在这家酒吧清仓拍卖活动中在线上购得的，酒吧还同时出售其它一些货品。
随ATM机同时出售的还有一本ATM机操作手册，手册上清楚地说明了如何查看ATM机内部存储数据的方法。
尽管这台ATM机中的记录并没有包含信用卡用户的名字和信用卡的过期日期，但其中包含的数据足以被别有用心的人用来实施信用卡盗窃和欺诈等犯罪行为。Siciliano称：“犯罪分子可以利用这些数据制作伪造的信用卡，并把这些伪造的信用卡拿到自助终端上使用。”
尽管大多数ATM机持有者都是良民，但也有极少数坏分子买来这些ATM机后，在机上偷偷装上摄像头和读卡器等设备，以便窃取使用ATM的用户的信用卡账号和密码。另外一部份犯罪分子则购买ATM机专门用于研究破解技术。
据Siciliano表示，美国的酒吧和便利店等单位在eBay/Craglist等网店上出售的二手ATM机数量有成百上千，很多人甚至不需要经过运输环节，便可以很方便地在这些网店上找到居住地附近出售ATM机的单位。
CNBeta编译
原文：theregister
加载中...