Bobol ATM Cukup Dengan Flashdisk

LAS VEGAS - Seorang mantan peretas (hacker) yang menjadi konsultan keamanan, Barnaby Jack, mengungkapkan cara baru membobol automatic teller machine (ATM). Jack yang kini menjadi Direktur Penelitian di perusahaan konsultan keamanan, IOActive Labs, memamerkan teknik membobol ATM dalam acara pertemuan tahunan para hacker, Black Hat, di Las Vegas, Rabu (28/7). "Saya berharap bisa mengubah cara pandang orang terhadap perangkat tersebut (ATM) yang dari luar tampak tak bisa ditembus," kata Jack di depan audiens sebelum mendemonstrasikan cara membobol ATM. Untuk bisa membobol ATM, Jack mengaku menghabiskan lebih dari satu tahun untuk belajar merusak dan membobol mesin ATM yang sering ditemui di pompa-pompa bensin, bar dan perusahaan ritel. Seperti dikutip dari REUTERS, kemarin, Demi mengetahui seluk-beluk ATM, Jack sampai membeli sendiri mesin ATM melalui internet. Pada konferensi tahunan Black Hat itu, Jack menunjukkan bagaimana ia meng-upload perangkat lunak buatannya yang disebut Dillinger. Setelah menjangkiti mesin ATM, software Dillinger akan mendekati dan menginstruksikan mesin untuk mulai mengeluarkan uang tunai. Nama Dillinger mengacu pada sosok perampok legendaris Amerika Serikat, John Dillinger. Sementara software untuk ATM itu buatan perusahaan Tranax Technologies. Jack menggunakan kunci yang tersedia di internet untuk membuka kotak ATM yang dilindungi Triton System. Kemudian dengan memasukkan flask disk berisi software Dillinger ke slot USB, maka akan memaksa ATM memuntahkan seluruh uang tunai di dalamnya. ATM yang dibobol Jack menggunakan perangkat Windows CE, sebuah versi sistem operasi buatan Microsoft Corp yang banyak digunakan pada komputer khusus termasuk ATM. Jack mengatakan, para pembuat ATM sebenarnya telah membuat perangkat lunak yang bisa mencegah hacker mengulangi pola serangan yang sama, seperti yang ia lakukan di atas panggung saat itu. Namun Jack juga menegaskan bahwa ATM masih rentan dari serangan hacker. "Saya tidak cukup naif untuk menyatakan bahwa saya satu-satunya orang yang bisa melakukan hal ini," katanya. Jack menambahkan, ia yakin ATM yang digunakan oleh lembaga keuangan juga rentan diserang hacker. Namun ia belum bisa mensimulasikan serangan tersebut karena ia belum mampu mendapatkan ATM dari bank mana pun. Sedangkan wakil direktur teknik Triton, Bob Douglas, mengatakan, dirinya tidak mengetahui adanya serangan yang sukses dilakukan terhadap perangkat yang dibuat perusahaannya. Sekitar 6.000 hacker dan keamanan profesional minggu ini menghadiri konferensi Black Hat untuk membahas kerentanan dalam segala hal, mulai dari perangkat lunak yang menggunakan PC, ponsel, hingga sistem yang mengontrol jaringan listrik. Banyak penyelenggara mempromosikan penelitian tersebut sebagai upaya untuk mempublikasikan kelemahan perangkat bagi pengguna, sehingga mereka dapat melindungi diri mereka dan mendorong para pembuat perangkat lunak, produsen dan pihak lain menemukan cara untuk membenahi kerentanan tersebut.

Hacker Ungkap Dua Teknik Baru Membajak ATM

Masih hangat di ingatan bagaimana kejahatan dengan teknik spamming di ATM untuk mengeruk uang nasabah marak di Indonesia. Akibat kejahatan tersebut bank-bank menangguk kerugian karena harus mengganti dana pelangannya yang hilang. Spamming mungkin kejahatan lewat ATM yang memanfaatkan kelengahan nasabah karena dilakukan dengan cara mencuri PIN kartu ATM sebagai pintu masuk transaksi. Padahal, ada teknik pembajakan ATM yang tak kalah berbahaya dengan teknik hacking menggunakan software. Seorang hacker dari IOActive, sebuah perusahaan keamanan digital terkemuka yang bermarkas di AS dan Inggris, akan mengungkapkan dua teknik baru membajak ATM dalam konferensi Black Hat USA yang rencananya digelar di Sin City akhir Juli 2010 nanti. Ia akan mempresentasikan makalahnya “Jackpotting Automated Teller Machines”. “Saya selalu senang melihat adegan di Terminator 2 saat John Connor berjalan menuju ATM lalu mendekatkan perangkat Atari-nya ke card reader dan mengambil lembaran uang yang keluar mesin ATM tersebut,” kata Jack di website Black Hat. “Saya kira saya bisa melakukan hal yang sama.” Jack berjanji akan membawa dua model mesin ATM paling baru di antara jenis mesin ATM yang dipakai sejumlah bank saat ini untuk mendemonstrasikannya. Menurutnya teknik tersebut bisa mengeluarkan uang dalam jumlah besar dari ATM baik dilakukan secara langsung maupun dari jarak jauh. Awalnya, teknik yang ditemukannya akan didemonstrasikan dalam konferensi yang sama di Las Vegas tahun lalu. Namun, rencana tersebut gagal dilakukan di menit-menit terakhir karena alasan masalah non teknis yang disebutnya di luar kendalinya saat itu. IOActive menyatakan bahwa teknik tersebut berpoetensi digunakan orang jahat untuk menguras ATM. Pihaknya juga sudah memperingatkan para produsen ATM untuk mengantisipasi kelemahan tersebut. Selain mengungkapkan teknik membajak ATM, Jack juga akan mempresentasikan cara melindungi mesin ATM dari potensi kejahatan tersebut. [kompas]

Hampir Semua Mesin ATM Mandiri Dilengkapi Anti Skimmer

Bank Mandiri menepis isu tak sedap terkait mesin ATM milik mereka.Bank pelat merah ini menjamin bila seluruh ATM mereka aman dan tidak terjadi praktek skimming. “Hampir semua mesin ATM dilengkapi dengan alat anti skimmer dan anti-card trapping,”kata vice President Corporate Communications Bank Mandiri Remaja Tambubolon. Remaja menangkis isu miring yang beredar di Twtter mengenai kecurigaan terhadap salah satu mesin ATM Bank Mandiri.Alat yang di curigai tersebut justru merupakan alat penangkal kejahatan ATM,”jelas Remaja. Dikatakannya pula,hingga saat ini Bank Mandiri tidak menemukan indikasi nasabah yang menjadi korban penggandaan kartu(skimming).