Хакеры научились взламывать банкоматы через SMS

Хакеры научились взламывать банкоматы через SMS

Антивирусные компании выражают обеспокоенность по поводу окончания поддержки Windows XP со стороны Microsoft. Почти все банкоматы в мире работают под управлением этой ОС и, после прекращения поддержки, станут чрезвычайно уязвимыми к хакерским атакам. Специалисты Symantec, например, выявили новый метод взлома банкоматов с помощью обычного текстового сообщения.

 

 

Для этого, правда, злоумышленникам надо проделать достаточно опасную для них работу. На банкомат необходимо установить вредоносное ПО Ploutus, затем к устройству с помощью кабеля надо подсоединить телефон и отослать на него два определенных SMS. Текстовые сообщения трансформируются в сетевой пакет, который заставляет банкомат выдавать наличные, сообщает Tech.Onliner.by.

В Symantec рассказали о новом способе взлома ATM, чтобы продемонстрировать уязвимость банкоматов. Пока о массовом взломе с помощью SMS речь не идет, хотя в Мексике подобные случаи уже были зафиксированы.

Легендарный пиратский ключ Windows XP оказался не хаком, а просто утечкой

Один из самых известных пиратских ключей Windows XP разлетелся по интернету не благодаря гениальным хакерам, раскусившим алгоритмы Microsoft. Всё оказалось намного прозаичнее: кто-то слил рабочий корпоративный ключ вместе с подходящим дистрибутивом системы.

Об этом рассказал бывший инженер Microsoft Дэйв Пламмер, участвовавший в создании механизма активации Windows XP.

По его словам, у системы существовали разные установочные носители: обычные Retail для частных покупателей и Volume Media для крупных компаний и OEM-партнёров.

Корпоративным клиентам не хотелось активировать по телефону или через интернет каждую из сотен машин. Поэтому Volume-версия принимала специальные ключи VLK и при правильной комбинации носителя и ключа пропускала стандартную процедуру активации.


Причём ключ от корпоративной редакции на обычном диске Windows XP не сработал бы, установщик проверял, что перед ним именно Volume Media.

Но ещё до выхода Windows XP в розницу кто-то, вероятно из числа крупных партнёров Microsoft, вынес из избы сразу оба компонента: образ Windows XP Pro Corporate и действующий ключ, начинавшийся с FCKGW. Примерно за пять недель до официального релиза пиратская группа Devils0wn выложила комплект в Сеть.

Дальше комбинацию начали встраивать прямо в пиратские сборки, а ключ — писать маркером на болванках. Microsoft позднее внесла его и сотни других скомпрометированных VLK в чёрный список Windows XP Service Pack 1. В SP2 и Windows Genuine Advantage проверки стали жёстче, вплоть до ограничения обновлений.

По словам Пламмера, Microsoft могла закрутить гайки ещё сильнее, но тогда под раздачу рисковали попасть легальные пользователи.

RSS: Новости на портале Anti-Malware.ru