网易首页 > 网易财经 > 正文

Windows XP系统停止更新进入倒计时ATM风险隐患引关注

0
分享至

Windows XP操作系统停止更新已进入倒计时,4月8日以后微软将不再为该系统漏洞提供更新和补丁。

Windows XP操作系统于2001年发布,目前依然在各领域广泛使用。除了个人电脑,XP系统还广泛用于ATM、医疗设备、工业控制系统和一些信用卡的刷卡设备。据全球最大的ATM制造商NCR公司的数据,目前超过95%的ATM机采用的是XP系统。

对于ATM普遍使用XP系统的原因,有分析人士表示,主要是XP系统具有巨大装机量。XP系统全球上亿的装机量,相当于无数测试者,数次更新后版本趋于稳定,而稳定性是金融设备最看重的。从ATM硬件生产商来看,其需要生产多种设备,统一的XP系统可以降低硬件驱动开发的投入。对银行客户而言,熟悉XP系统,风险相对可控。

国内:

银行“淡定”应对

升级成本或成制约

见习记者 王好强

微软官网发布的Windows XP“退役”大限即将来临。这意味着,全球超过九成的ATM设备都可能成为黑客攻击的对象。

采访中,记者了解到,作为ATM设备的实际拥有者,国内银行业已经意识到了即将面临的风险,某ATM机具生产商部门负责人在接受记者采访时表示,“目前国内所有的大行包括很多中小银行都在积极地推进ATM系统升级的问题。”

“目前我国正在使用的ATM基本上都是使用的Windows XP系统。”上述ATM机具生产企业部门负责人介绍,在这么多年的使用过程中,Windows XP系统并未发现有什么大的漏洞,运行也相对稳定。但是停止技术支持后,任何一个操作系统都会暴露出很多问题,相应的风险隐患自然不小。

“之前针对柜员机XP系统的安全补丁,一般是一个季度打一次。”业内专家称,随着微软停止对XP的技术支持,未来基于XP的柜员机,将更容易受到恶意软件和其他黑客攻击,这是一个实实在在的风险。

据记者了解,ATM设备主要涉及微软、银行、嵌入式分销商以及自助设备生产商等四方,微软并不直接跟银行和自助设备生产商产生关联, ATM使用的操作系统都是由嵌入式分销商处理。其中一家嵌入式分销商联强国际的邓先生告诉记者,“目前国内新增的ATM设备大多数仍然使用XP系统,但已经有部分银行安装了Win7系统的ATM,毕竟风险因素是银行必须考虑的一个方面。”

不过,采访中记者注意到,对于上述风险,国内商业银行似乎显得很“淡定”。据悉,如果银行的柜员机使用了XP嵌入式版本,微软对该版本的技术支持,将延续到2016年初。

此外,我国的ATM设备跟国外的情况还有所不同。比如,美国的ATM并不是一个银行的单独设备,由于其连接了包括便利店刷卡器等大量的终端设备,因而使得美国银行升级XP系统变得刻不容缓。而据我国银行业人士表示,国内ATM是与银行内网进行连接,跟外界隔开,并不直接连接互联网,而且ATM也没有数据接口,入侵没有那么简单。

“系统的更换需要一段时间,银行整体系统的更新是一个庞大的工程,需要时间做好准备。”不过,联强国际的邓先生称,“根据我们这边的情况,即便今年新增的ATM设备也是以XP系统为主、Win7系统同步推广,估计到2015年时新增设备也基本都更新为Win7系统了。”

某国有银行人士也表示,“我们现在确实在推进相关的工作,但是这涉及多方的沟通,既包括自助设备生产方,也包括微软和嵌入式分销商,系统改造是个大工程,形成可行性方案后,才会大规模推进。”

记者致电上述ATM生产企业发现,对于微软停止XP系统技术支持,公司人员称,“从我们的角度来讲,作出调整非常容易,其实更多的困难来自银行。一方面是系统的使用通常由银行指定,另一方面银行系统的升级会涉及很多兼容性问题,同时成本也是不容忽略的。”

“我们主要提供硬件和相关服务等,虽然也有一些软件服务,但是操作系统只能按照银行的要求。因为ATM的系统必须跟银行后台的系统进行兼容,我们没法更换。”上述生产企业人士表示,目前ATM都是根据银行的订单来生产,银行方面目前还没有反应系统全面升级的问题,目前生产的机具仍采用XP的系统。

值得注意的是,如果采用新系统或者进行升级,需要对ATM后台接口进行整合,当然更换设备需要银行花费很多的成本。据记者了解,如果一部ATM硬件可以兼容Windows 7,升级系统的成本在几百美元。若硬件性能不够兼容,成本会升至几千美元。对于银行来讲,大规模的置换或者改造,在当前的经营环境下,可谓“压力山大”。

“目前,市面的旧ATM不可能支持Windows 7或者其他更高的系统,只有新生产的ATM可兼容支持新的系统。这无疑会逼迫银行加速淘汰现有旧ATM的速度,徒然增加了一笔不小的开支。”该生产企业人士说。

而事实上,“真正更换起来的难度也比较大。因为,银行后台的操作系统也需要大面积同步更新至新系统,与ATM系统相兼容才行。这使得银行不得不权衡安全威胁和成本投入的难题。”该生产企业人士表示。

境外:

延长支持期限

铺就ATM系统

升级之路

记者 王成洋

Windows XP操作系统停止更新已进入倒计时,4月8日以后微软将不再为该系统漏洞提供更新和补丁。其实,需要升级系统的不仅包括私人电脑,还有人们日常接触但不熟知的银行自动柜员机(ATM)。数据显示,全球约40%的个人电脑采用XP系统,而ATM的这一比例更是高达95%。有安全专家担心,如果银行不能及时更新系统,黑客很可能利用漏洞窃取客户信息和ATM里的现金。

面对巨大的系统升级压力,记者在查阅外媒报道时获悉,为切实保护客户信息和资金安全,部分国外银行已经与微软公司签署一份协议。在XP系统停止更新之后,微软继续对这些银行ATM提供技术和服务支持。在为升级争取到时间的同时,按照计划将设备升级至更新的系统中。有报道进一步指出, ATM系统升级是一个逐渐的过程,银行将为延长微软支持和升级新平台支付额外成本。

据美国有线电视新闻网(CNN)报道,在XP系统淘汰后,ATM可能受到多种网络攻击。一位安全专家表示,未来XP系统更容易受到攻击,部分原因是微软会继续发布Windows新版操作系统更新,黑客能从这些更新中反推出XP系统存在的漏洞。微软可信赖计算部门主任蒂莫西·雷恩斯在最近一次计算机安全会议上称,“攻击者通过Windows 7、Windows 8和Windows Vista更新攻击Windows XP的可能性是100%。”有安全专家更是预测,如果美国ATM在4月8日前没有升级,只要黑客在4月后找到有关XP系统的最新漏洞,他们便可以肆无忌惮地利用这些漏洞发起攻击,比如通过入侵ATM的方式来盗取用户账号和密码。

一家ATM制造商高管迪恩·斯图尔特表示,这是一个实实在在的危险,没有一个制造商希望出现在被攻击的新闻中。不过,记者注意到,并非所有制造商在4月8日之前都转向生产装有新系统的设备。NCR公司预测,在微软停止更新之前,大约只有三分之一的制造商会升级其出厂产品的系统。

相对于新采购数量,银行现有ATM规模更为庞大。有外媒报道,相关银行面临升级操作系统的巨大压力以及一些安全威胁。记者注意到,为应对潜在风险和缓解升级压力,国外银行目前采取了一个比较统一的路径:首先通过与微软签署一份协议,延长微软对现有ATM技术和服务支持时间,然后再逐步更新系统。

在美国,摩根大通银行已同微软签订了这一协议,并计划从今年7月开始将旗下ATM系统升级到Windows 7。据路透社报道,在英国最大的五家银行中,苏格兰皇家银行已经与微软达成协议,将获得未来三年的技术支持,并从明年着手开始升级Windows 7系统,计划三年内完成。劳埃德银行则将服务支持期限延长至2016年,在今年晚些时候着手升级工作。汇丰银行升级工作已经进入到三年计划中的第二年,预计明年完成。桑德银行与微软已达成协议。巴克莱银行正与微软谈判。

微软表示,现在有一些大企业客户还没有完成对于ATM的升级,这些客户将只能购买定制的支持服务。微软将在XP停止服务之后,继续推送最新的安全补丁和相关的升级部署。延长服务的价格会根据客户的特殊需要以及目前他们已有的支持服务来决定,每个客户的价格都不相同。对此,有外媒表示,银行不得不支付额外的费用给微软,且延长支持的成本比较高。

不过有分析人士表示,很多银行升级ATM系统可能还需要一段时间,延长支持为这些银行赢得了时间。随着新系统的普及,ATM将带来一些新的功能,银行服务能力会提升,银行客户也将从中受益。

相关推荐
热点推荐
猪队友!大S律师被张兰投诉,盛怒下说露嘴,汪小菲所说竟是真的

猪队友!大S律师被张兰投诉,盛怒下说露嘴,汪小菲所说竟是真的

花花lo先森
2024-03-28 16:11:37
躺在水晶棺里很多年的毛主席,如今看上去也还是和睡着了一般安详

躺在水晶棺里很多年的毛主席,如今看上去也还是和睡着了一般安详

回京历史梦
2024-03-28 17:37:56
曝42岁李晨上海遛娃!推简易婴儿车太低调,女儿五官清秀超像爸

曝42岁李晨上海遛娃!推简易婴儿车太低调,女儿五官清秀超像爸

阿桥侃娱乐
2024-03-27 16:09:14
戴尔要跑路了!一万多人被裁,中国区被曝裁员非常多

戴尔要跑路了!一万多人被裁,中国区被曝裁员非常多

爆角追踪
2024-03-28 16:46:09
突发!联合:拟禁止维修中国芯片设备!

突发!联合:拟禁止维修中国芯片设备!

半导体圈
2024-03-28 14:37:34
开车时的不雅行为,摄像头拍的一清二楚,网友:不要这么迫不及待

开车时的不雅行为,摄像头拍的一清二楚,网友:不要这么迫不及待

芷夕说文
2024-01-08 08:54:41
南通禁止制售殡葬用品,法律博主:两县处级部门发文,越权公检法三大系统

南通禁止制售殡葬用品,法律博主:两县处级部门发文,越权公检法三大系统

可达鸭面面观
2024-03-28 11:09:33
烫嘴的价格,21.59万,雷军铺垫3年终于说出小米SU7定价

烫嘴的价格,21.59万,雷军铺垫3年终于说出小米SU7定价

每人Auto
2024-03-28 23:56:57
雷军的小米SU7惊艳登场!网红童锦程直呼:像帕拉梅拉,确实可以买一辆,比我法拉利还快

雷军的小米SU7惊艳登场!网红童锦程直呼:像帕拉梅拉,确实可以买一辆,比我法拉利还快

和讯网
2024-03-27 10:19:39
山东淄博一区图书馆岗位招聘1人3323人报考,录取率低于古代中举

山东淄博一区图书馆岗位招聘1人3323人报考,录取率低于古代中举

小萝卜丝
2024-03-28 16:28:51
上海某东院,出事了!

上海某东院,出事了!

小兔子爱旅游
2024-03-28 22:50:04
突发:波兰抓获北约史上最高职位俄罗斯间谍

突发:波兰抓获北约史上最高职位俄罗斯间谍

西楼饮月
2024-03-28 21:08:34
乌克兰自曝是恐袭真凶,安全局长洋洋得意公布细节

乌克兰自曝是恐袭真凶,安全局长洋洋得意公布细节

评论员童童
2024-03-27 14:51:04
央视记者被阻挠:一个新阶段

央视记者被阻挠:一个新阶段

城市的地得
2024-03-14 00:22:23
4-1后伊万或清退中方教练组,3人将被拿下,他执教的国足不讲人情

4-1后伊万或清退中方教练组,3人将被拿下,他执教的国足不讲人情

我就是一个说球的
2024-03-28 17:15:09
突发惨剧!江苏13岁男孩刀捅15岁学生,捅到心脏,知情人曝内情

突发惨剧!江苏13岁男孩刀捅15岁学生,捅到心脏,知情人曝内情

行者聊官
2024-03-28 11:59:43
女大学生称被室友集体孤立:她们坐前排、不敢逃课,还熄灯就睡觉!

女大学生称被室友集体孤立:她们坐前排、不敢逃课,还熄灯就睡觉!

可达鸭面面观
2024-03-28 16:44:41
奇怪:为何油车时代,国产车没外观漂亮的,但电车一部比一部漂亮

奇怪:为何油车时代,国产车没外观漂亮的,但电车一部比一部漂亮

杂谈哥闲谈
2024-03-27 23:54:28
穆帅要复出了?无缘执教拜仁和巴萨,下家或在英超:2强队2选1

穆帅要复出了?无缘执教拜仁和巴萨,下家或在英超:2强队2选1

体育知多少
2024-03-28 10:23:24
新加坡队长:如果亚洲球员有本事,像武磊去西班牙能得到更好待遇

新加坡队长:如果亚洲球员有本事,像武磊去西班牙能得到更好待遇

直播吧
2024-03-28 19:17:22
2024-03-29 00:34:44

财经要闻

中国版QE要来?国内外机构观点罕见一致

头条要闻

小米汽车7分钟大定破2万 网友:这价格真可以杀穿同行

头条要闻

小米汽车7分钟大定破2万 网友:这价格真可以杀穿同行

体育要闻

疯狂的格林,冲刺的火箭

娱乐要闻

莱昂纳多与25岁新女友互相投喂超恩爱

科技要闻

李斌李想何小鹏喊你买小米汽车

汽车要闻

混动增程双模式 长安UNI-Z售11.79万起

态度原创

亲子
数码
旅游
时尚
家居

亲子要闻

3月龄宝宝自己讨奶喝

数码要闻

小米汽车SU7发布:Max零百2.78s 售价21.59万元起

旅游要闻

在广西不洗澡,是不是犯了天条啊?

外套+阔腿裤=稳赢忽冷忽热的春天!

家居要闻

邂逅浪漫,注入柔性的法式基因

无障碍浏览 进入关怀版
×