Кардерам понравилось взламывать банкоматы

Кардерам понравилось взламывать банкоматы

...

Последний отчет европейского агентства Enisa содержит информацию об увеличении числа атак на банкоматы в Европе в прошлом году на 149%. При этом было зарегистрировано 10 302 случая скимминга, при котором на банкоматы устанавливаются крошечные шпионские камеры и накладки на клавиатуру.

Порой злоумышленники даже устанавливают целые фальшивые банкоматы и с помощью Bluetooth передают данные кредитных карт и PIN на находящийся неподалеку компьютер.

Однако более пугающей тенденцией является все возрастающее количество попыток взлома сетей, которые банки используют для связи между терминалами и офисами, а также аппаратного и программного обеспечения банкоматов для установки в них шпионских приложений. Еще одно направление – взлом банковских систем для получения информации из баз данных банкоматов.

Исполнительный директор Enisa Андреа Пиротти надеется, что подготовленный его агентством отчет поднимет уровень понимания проблемы, вызванной преступлениями, касающимися банковских терминалов.

Уильям Бир из PricewaterhouseCoopers полагает, что финансовым институтам давно пора проснуться и осознать тот факт, что системы банкоматов сейчас легко уязвимы для хакеров. По его мнению, банкам следует понимать, что такие атаки наряду с атаками через интернет оказывают серьезное слияние на уверенность клиентов в безопасности.

Источник 

Подпишитесь на новости

Ошибка в Signal могла оставлять микрофон активным после завершения звонка

Нажать кнопку «завершить звонок» и действительно закончить разговор — иногда разные вещи. В библиотеке RingRTC, которую Signal использует для звонков, обнаружили уязвимость: собеседник мог перегрузить очередь событий и помешать корректному отключению аудио, а потенциально и видео.

Проблема описана как CVE-2026-113380. Она затрагивает RingRTC до версии 2.72.0; в списке изменений разработчики указали исправление полного завершения звонков в пограничных ситуациях.

Причина связана с очередью событий механизма управления звонком. Если участник разговора переполняет её запросами, команда завершения может не обработаться должным образом. В результате пользователь способен считать разговор законченным, хотя передача звука ещё продолжается.

Тем не менее утверждать, что любой посторонний может незаметно включить микрофон произвольного пользователя Signal, оснований нет.

Опубликованная демонстрация концепции моделирует переполнение очереди. Сама по себе она не доказывает полноценную атаку на готовое приложение. Точные версии Signal с исправлением для каждой платформы в исходной публикации также не установлены.

Пользователям стоит обновить мобильное и настольное приложения. Шифрование защищает содержание разговора при передаче, но корректно положить трубку программа тоже должна уметь.

RSS: Новости на портале Anti-Malware.ru