Board logo

標題: 銀行存取款機或存“棱鏡”隱患 日係ATM被指竊觸碰金融安全 [打印本頁]

作者: chnluer    時間: 2013-7-19 07:07 AM     標題: 銀行存取款機或存“棱鏡”隱患 日係ATM被指竊觸碰金融安全


7 k8 b& x6 u; V* X     在某国有大行支行上班的张先生又开始了焦虑而谨慎的一天。近段时间,行里面大大小小的各类会议,提及最多的可能要数“金融安全”四个字眼了。他的脑里,已经能本能地蹦出“棱镜计划”、“窃取数据”、“ATM安全”、“违规收集数据”、 “去IOE策略”(I是IBM,O是Oracle,E是EMC)、“国产化”等关键词。而在他旁边的同事小敏(化名),

还没有从周末值班的无聊中缓过神来,眼里透着一丝无奈。业内人都知道,因为“棱镜”事件给中国网络信息安全带来警醒,致使他们无法在单位再上外网;而“日产ATM涉嫌违规收集数据,可能窃取中国金融机密”的消息再度疯传,也让他们疲于应付不请自来的媒体的各种尖锐问题,还有站在存取款机前略显迟疑的老百姓的

诘问。


2 k" a3 ~7 R  \# {
) f- t# _+ X3 G- U公仔箱論壇
. M) {5 ^; R2 K* fwww.tvboxnow.com
0 Y. N. U. O3 L- JTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。“安倍今天上午飞抵钓鱼岛附近,靠近钓鱼岛的石垣岛,视察海上警备情况……”张先生推了一把身旁略显无精打采的小敏,掏出手机扫了一眼微信刚发过来的新闻,嘴里念叨着,本想从中缓解一下疲惫的神经,但说着说着就又绕到对“日系ATM危及金融系统安全”和“银行断网行动”的讨论,让他们俩儿有些哭笑不得。
+ F0 A" G" R0 ^, Wwww.tvboxnow.comwww.tvboxnow.com. a/ L  Y1 f3 P& Q  j- y
公仔箱論壇  M; r) x7 _0 \* t7 Y
以上是笔者今天收到在银行工作的某朋友吐槽的一段有趣经历。此前“棱镜”事件泄密人斯诺登披露,自2009 年以来,美国国家安全局一直在侵入中国内地和香港的电脑系统。为了确保信息安全,多数银行已断绝外网连接,升级了安全措施。而最近,除了之前人们一直质疑不断的国内一些自助取款机(ATM)、自助存取款一体机(CRS)“吞钱、吞卡、取假钞”事件有增无减之外,关于日产ATM、CRS违规收集数据,窃取中国金融机密的传闻再次尘嚣直上,无疑又是在中国的银行业落下一记重磅炸弹。 8 L4 y1 y- u# Z6 B
; a+ z7 k/ c8 }; S! @

4 s: S! e4 c; F/ f, u" @友人所透露的“银行ATM或存‘棱镜’事件”的话题,引起了笔者极大的兴趣。通过在百度、Google等地方搜集,笔者发现在7月15日晚间,有网友发表了一篇名为《业内人士透露重大隐患:日本造ATM窃取中国金融机密》的博文(而之前在新浪、搜狐门户网站与各大论坛也有此话题的讨论)。文章称据一位金融界资深人士透露:目前,在中国大陆安装的十几万台存取款一体机上,日本品牌及使用其核心模块的设备约占据超过80%以上的市场份额。换句话说,中国人每存取10张钱,就有8张处在日本产品的识别处理及监控之下。而“此事早已引起了中央及金融系统的高度警觉”、“并就下阶段信息安全工作做了部署”。公仔箱論壇9 T1 `' ^) @% @5 Y" b& g- C

* I# o2 ^( T: s: B% LTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。
/ U8 q8 n& b  X1 i8 Uwww.tvboxnow.com

另据搜狐记者在采访一位不愿透露姓名的某国内ATM制造商负责人时,也证实了上述的传闻。该负责人表示,银行采购的自主设备主要有自助取款机(ATM)、自助存取款一体机(CRS)两种,两者全部加起来的话,进口品牌的份额在国内已日趋减少,跟国产份额基本持平。但如果单从自助存取款一体机(CRS)来讲,日系品牌的份额的确高达80%。之前,日立(中国)有限公司(下称日立)金融系统事业部总经理波多野敬司在接受《中国经济和信息化》记者的采访时也曾透露:“加上使用日立纸币模块的其他公司的ATM后,(日立)累计大约达到了60%的市场占有率。”


5 ^# o7 h+ ]% V" u/ s) O, G( F公仔箱論壇


$ I# J; P+ W% @5 {4 J4 }. v: c6 rTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。

公仔箱論壇6 ^6 ]$ Q) W  Z% n# N
      而有关数据统计也显示,目前国内取款机、存取款机已经达到40多万台了,自助取款机(ATM)与自助存取款一体机(CRS)两者的比例在2012年已趋于1:1。近几年CRS的采购量比较大。平均来看,自助存取款一体机(CRS已到20万台的市场份额,日系品牌包括日立、冲电气(OKI)及其国内代理商占了80%。但负责CRS销售业务的OKI子公司冲电气实业(深圳)有限公司金融事业部市场开发助理王淼在对《中国经济和信息化》记者进一步表示,他们至今已累计销售的CRS占据了中国40%的市场份额,这与《金融时报》所披露的数据有明显出入,但足以推断日系的CRS在国内依然占据着强势的地位。
5 a" H0 T, K7 Q; n9 y' f4 Y3 u' d1 Dwww.tvboxnow.com
& {! z9 A# p% ltvb now,tvbnow,bttvb
3 C# ]& x  _+ |! qTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。当被媒体记者问及日产ATM、CRS是否存在窃取银行用户信息,以及危及国家金融安全的可能性时,有业内人士坦言“使用人家的产品,人家就有窃取数据信息非常便利的条件”。据悉,从2010年通过爱国新闻人士解密暴露日本数据存储窃密以来,就曾引发较大范围的关于国家金融安全的讨论。另有公开消息显示,2012年5月,银监会召开银行业信息安全通报会议,在通告中非常明确的指出某日本代理违规收集银行数据,主要采取以下手段:一是利用维护之便,使用专用工具;二是利用故障分析时提供的最高系统权限;三是利用进入银行要害区域的机会,通过偷拍等方式窃取网络拓扑图、技术方案等敏感信息;四是对回收的硬盘进行分析。公仔箱論壇+ q" _: K1 G# h

6 [  M3 Z4 l! `# u
6 S% a' z2 Y% g$ i  s) c也有网友认为“ATM终端不掌握卡信息,也无法向服务器以外的地方发送报文”,但该人士直言不讳指出:“ATM、CRS包括持卡人的信息、交易量的统计等,对银行来讲都是保密的。银行使用日系品牌的产品,使用他们的核心技术,他们的产品是如何设计的,是怎样的算法,人家又都是绝对保密的。比如出现新的假钞,需要鉴伪技术、印钞模块的升级,机器的采集样板都要拿到日本去分析,漏洞就存在这些环节中,存在非常大的风险。”
4 Z. g! Q  V& C0 J
- k- j6 e' A5 o/ Itvb now,tvbnow,bttvb 公仔箱論壇! L( L: }& G/ |8 a0 _  g
为此笔者进一步向业内专家求证得知:人民币防伪点及各种假币版本是金融行业的保密信息,为了通过现金自动化处理设备,人民币防伪技术除了“视读特征”外还有可通过自动化传感器进行识别的“机读特征”,快速高效。但是如果假币制造突破“机读特征”防伪点的限制,那么假币将无法通过自助设备进行鉴别,只能到实验室通过更高级手段进行鉴别,成本较高。
8 g, S' V2 D( j' U, k' ^  xwww.tvboxnow.comwww.tvboxnow.com: J6 O8 k# z* f' A" K; P/ m

2 e5 X, ?2 `  A5 RTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。某股份制银行科技部副总也不得不承认,目前银行使用的带有是识别能力的现金自动化处理设备,根据新版假币的出现,识别模块也需要进行升级,而使用日本的产品需要将人民币样板信息发到日本本土,再从日本将人民币的识别算法升级程序发到中国进行升级,不但周期较长,而且算法的内容是保密的,不对银行公开,在此过程有很多不可控的环节……1 J: d' T; ?/ ]: {
tvb now,tvbnow,bttvb. W1 W) A$ j( o6 `

7 C! q/ Q" S$ O" P公仔箱論壇“‘棱镜’事件加上6月底中行、工行系统故障问题,导致我们上级行对信息安全提出了更高的要求。”有银行人员向媒体透露。为此中央财经大学中国银行业研究中心主任郭田勇也说,金融信息安全无疑是中国信息安全的重点之一,中国金融系统的信息安全值得关注。TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。( [2 o! D/ G  ?, e# t  P5 T, ^

# E, B- v9 O) b) ]tvb now,tvbnow,bttvb 公仔箱論壇9 e* b! o$ i4 Y' T7 s
但在当前中日关系问题一直不断激化的情况下,中国的现金自动化识别目前却又严重依赖日本。深入思考国家货币流通安全问题,未雨绸缪杜绝“中国ATM、CRS的‘棱镜’事件”就成为我国金融安全系统建设的重中之重了。公仔箱論壇' P* g: }( y( F

+ t) Q  N  d: o4 Y: c5 h, a( o# P) @

3 C! o* E6 |$ _: D9 y2 ~公仔箱論壇“首先在产品升级换代的过程中采用更多中国本土的硬件设备,其次要加强网络安全软件投入,在有效的范围内加强网络监测;最后鼓励中国本土互联网公司发展壮大,更多的互联网用户使用本土的平台,避免数据被窃取。”中金公司的有关负责人建议道。
8 n% x; Z. ]3 r0 B+ etvb now,tvbnow,bttvb
' _4 t+ }( ^- X, o2 A9 J6 p/ a

" U7 e5 E: O1 e% \公仔箱論壇“在目前环境下,一方面加强对银行信息化建设的指导,推动国产设备引入、核心技术自主掌控等工作;另一方面各银行要严守风险底线,在确保信息安全的基础上创新,改善服务质量。同时还要格外重视管理,用制度防范风险。”也有业内ATM专家指出。TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。- O5 E8 ~5 P! s& B' t, l$ T8 r

4 }. C/ \: [2 Q8 z7 Q3 Q3 GTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。 www.tvboxnow.com* a- O0 q/ p, v! {8 {1 `( |# q





歡迎光臨 公仔箱論壇 (http://www.tvboxnow.com/) Powered by Discuz! 7.0.0