第一銀行ATM詐領案 美國傳奇白帽駭客6年前就「示範」過！

第一銀行9、10日發生疑似有ATM系統內被植入惡意程式，讓嫌犯在完全沒碰觸的機器的情況下從20間分行、34台ATM盜領新台幣共計7000多萬元的事件，警方調查後初步判定2名嫌犯為俄羅斯籍，並已在11日出境，目前仍在繼續偵查中；然而，疑似為此案使用的手法，其實已非新技術，美國傳奇駭客傑克（Barnaby Jack）6年前便在世界級的駭客大會上展現這項「神技」。

傑克是1位資訊界的傳奇「白帽駭客」（white hat）與利用技術非法進入系統、進行惡意攻擊的的黑帽駭客不同，白帽駭客是為了維護資安而努力的技術人員，大多受雇於電腦公司，基於測試目的而攻擊、測試各個系統的安全漏洞；傑克身為白帽駭客的一生可說是如流星一般燦爛。

1977年生於紐西蘭的傑克，後來來到美國，任職於西雅圖的電腦安全顧問公司IOAcitve，擔任「嵌入式設備」安全主管，早年在研究Windows系統漏洞的領域便小有名氣。

然而真正讓他一戰成名的，是2010年的黑帽電腦安全會議（Black Hat Conference），在這個世界級的駭客技術研討大會上，傑克僅藉由植入駭客程式到ATM，便可在沒有密碼的情況下，讓提款機任意吐出滿地現金，震驚各界。

傑克把這項技術稱作「Jackpotting」，並表示他不是想透過這個手法來犯罪、獲利，而是要提醒銀行經營者改善ATM系統的安全問題；值得一提的是，傑克原本在2009年便要展現這項技術，但在多家銀行業者的施壓下，直到1年後才得以發表。

2012年，轉至邁克菲（McAfee）任職的傑克展現了另一項驚世駭俗的技術，他可以透過遠端技術在90公尺距離內控制美敦力（Medtronic）公司的胰島素注射機， 輕易讓機器注射超量的胰島素進入患者體內；同樣地，傑克再次警告美敦力公司改善這項安全問題。

傑克的2項傑作讓世人紛紛好奇，下一次他又會帶來怎樣的「驚喜」？答案就在2013年的黑帽電腦安全會議，他這回可以遠距離「電死」一個人。

他表示，配有無線裝置的心律調節器存在極大的安全漏洞，只要有1台簡易的筆記型電腦，就可以在10公尺距離內遙控1台心律調整裝置，讓它釋放超過800伏特的電壓，輕易致人於死，且這項技術還能無視調整器的機型、型號，等於是在心臟內部安裝1個小型炸彈。

傑克原本預計在2013年8月1日的黑帽電腦安全會議帶來這項技術的研究與探討，然而事與願違，就在大會召開的1周前，傑克的女友發現他陳屍於舊金山的住處。據舊金山醫院的報告指出，傑克的死因是用藥過量，他在死前大量混用了包括海洛因、古柯鹼、苯海拉明（一種藥用鎮定劑）還有佳靜安定（抗焦慮症藥物）等藥物，資訊界的一顆燦星就此殞落。

作為一個白帽駭客，傑克終生致力於用自己的所學尋找各個產品的漏洞，並秉持公開、透明的精神向大眾公開技術內容，呼籲企業改善，然而遺憾的是，不管銀行還是醫藥公司，在漏洞被揭露時，都是極力否認、掩飾，也鮮少因此更新系統、修補零日漏洞（Zero-day exploit，指還沒有修補程式的安全漏洞），以致在傑克展示「Jackpotting」6年後的今天，類似案例依然持續發生。