研究人员打造可侦测信用卡侧录装置的Bluetana程式
示意图。Photo by U.S. Air Force and Ashley M. Wright（https://www.tyndall.af.mil/News/Article-Display/Article/669562/new-gas-station-opens/）
来自加州大学圣地牙哥分校与伊利诺伊大学香槟分校的研究人员，近日发表一篇论文，指出他们已开发出可侦测加油机是否含有信用卡侧录装置的Android程式Bluetana，而且已邀请执法人员及-员工进行试用及实验。
在美国加油通常是透过自助式的加油机，骇客则伺机将信用卡/签账卡侧录装置安装到加油机中，以搜集消费者的金融卡资讯。
由于这些侧录装置经常内建了蓝牙功能，以利骇客透过蓝牙存取装置所搜集的资讯，于是研究人员便顺势开发可透过侦测蓝牙，来判断加油机是否被安装了侧录装置的行动程式，不必再手动打开加油机检查。
已有44名执法人员及-员工参与了此一研究的实验，他们在一年内利用Bluetana扫描全美6个州1,185个加油站的加油机，总计在4个州找到64个侧录装置，其中还有两个侧录装置曾顺利逃过加油站的手动检查，单一侧录装置每天大约可搜集20~25张信用卡/签账卡资料。
骇客在黑市销售这些盗来的金融卡资讯，一般来说，签账卡的价格优于信用卡，无PIN码的签账卡资讯售价为20~25美元，有PIN码的则高达110~220美元，无ZIP码的信用卡资讯为10~25美元，有ZIP码的则是25~60美元。
其实坊间也有其它Android程式可用来侦测这些侧录装置，但该报告的主要作者Nishant Bhaskar表示，除了侧录装置之外，还有许多其它合法产品也会使用蓝牙技术，像是限速标志、天气感应器或车队追踪系统等，它们可能会造成侦测程式的误判，但Bluetana则可降低误判概率。
目前研究人员尚未开放外界公开下载Bluetana，而只供有权移除这些侧录装置的执法人员或-员工使用。
