Эксперты: Взломать большинство банкоматов можно за 15 минут

Эксперты: Взломать большинство банкоматов можно за 15 минут

Специалисты Positive Technologies проанализировали устойчивость банкоматов ко взломам и хищению денежных средств. Результаты оказались неутешительны — большинство ATM можно взломать, причем на это потребуется всего 15 минут. В Positive Technologies подчеркнули, что безопасность банкомата также плотно зависит от того, какому банку он принадлежит.

В своем исследовании Positive Technologies изучила банкоматы, производимые компаниями NCR, Diebold Nixdorf и GRGBanking. В 26 моделях таких банкоматов были найдены уязвимости.

Таким образом, если злоумышленники сумеют подобраться к компьютеру этих банкоматов, им потребуется около 15 минут на получения данных карт клиентов, которые считывал картридер. Эксперты заявляют, что атакующие смогут получить данные в 100% случаев.

В этом киберпреступникам может помочь магнитная полоса, которой оснащены карты. Для извлечения данных даже не понадобится устройство для скимминга — информацию можно перехватить в процессе передачи данных между банкоматом и процессинговым центром или между операционной системой банкомата и картридером.

Positive Technologies уверяет, что на черных рынках данные одной карты можно приобрести за 9 долларов — это средняя цена.

Если злоумышленникам удастся просверлить в банкомате отверстие, после чего подсоединить свой компьютер, атака займет у них 10 минут. Атаке под названием «джекпоттинг» подвержены 85% моделей устройств.

К слову о магнитных полосах — за последние 12 месяцев были скомпрометированы около 60 миллионов американских банковских карт. Несмотря на то, что 93% скомпрометированных карт были разработаны по стандарту EMV (Europay + MasterCard + VISA — международный стандарт для операций по банковским картам с чипом), торговцы продолжают использовать магнитные полосы.

На днях компания Symantec обнаружила основной инструмент Lazarus, используемый в атаках на банкоматы.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

С iOS 13.3.1 Apple решит проблему отслеживания геолокации в iPhone 11

Apple решила пересмотреть вопрос конфиденциальности владельцев текущего флагмана iPhone 11 — с выходом следующей версии iOS корпорация позволит полностью отключить отслеживание геолокации.

Новую функцию обнаружили в бета-версии iOS 13.3.1 — в настройках появился специальный пункт, полностью отключающий возможности Ultra Wideband.

Это важное нововведение, благодаря которому Apple сможет вернуть доверие пользователей. Напомним, что почти сразу после выхода iPhone 11 и 11 Pro владельцы обратили внимание на отслеживание геолокации, даже если эти функции полностью отключены в настройках.

Первым на проблему обратил внимание журналист и владелец канала на YouTube Брэндон Буч. Вся проблема заключалась в чипе Ultra Wideband, установленном в iPhone 11 и 11 Pro.

Основная задача чипа — обеспечить наиболее точное определение местоположения смартфонов, расположенных рядом. Такой подход должен улучшить работу AirDrop и смежных функций.

Изначально значок отслеживания геолокации при выключенных службах геолокации в iPhone 11 расценивался как баг, однако в декабре знаменитый исследователь Брайан Кребс сообщил о реальной фиксации местоположения пользователей.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru