Эксперты: Взломать большинство банкоматов можно за 15 минут

Эксперты: Взломать большинство банкоматов можно за 15 минут

Специалисты Positive Technologies проанализировали устойчивость банкоматов ко взломам и хищению денежных средств. Результаты оказались неутешительны — большинство ATM можно взломать, причем на это потребуется всего 15 минут. В Positive Technologies подчеркнули, что безопасность банкомата также плотно зависит от того, какому банку он принадлежит.

В своем исследовании Positive Technologies изучила банкоматы, производимые компаниями NCR, Diebold Nixdorf и GRGBanking. В 26 моделях таких банкоматов были найдены уязвимости.

Таким образом, если злоумышленники сумеют подобраться к компьютеру этих банкоматов, им потребуется около 15 минут на получения данных карт клиентов, которые считывал картридер. Эксперты заявляют, что атакующие смогут получить данные в 100% случаев.

В этом киберпреступникам может помочь магнитная полоса, которой оснащены карты. Для извлечения данных даже не понадобится устройство для скимминга — информацию можно перехватить в процессе передачи данных между банкоматом и процессинговым центром или между операционной системой банкомата и картридером.

Positive Technologies уверяет, что на черных рынках данные одной карты можно приобрести за 9 долларов — это средняя цена.

Если злоумышленникам удастся просверлить в банкомате отверстие, после чего подсоединить свой компьютер, атака займет у них 10 минут. Атаке под названием «джекпоттинг» подвержены 85% моделей устройств.

К слову о магнитных полосах — за последние 12 месяцев были скомпрометированы около 60 миллионов американских банковских карт. Несмотря на то, что 93% скомпрометированных карт были разработаны по стандарту EMV (Europay + MasterCard + VISA — международный стандарт для операций по банковским картам с чипом), торговцы продолжают использовать магнитные полосы.

На днях компания Symantec обнаружила основной инструмент Lazarus, используемый в атаках на банкоматы.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

FIDO2-аутентификация стала доступна пользователям Firefox на Windows 10

Система биометрической аутентификации на основе FIDO2 теперь доступна пользователям браузера Mozilla Firefox в системах Windows 10, которые являются участниками Windows Insider Program. Таким образом, теперь люди смогут проходить процесс аутентификации с помощью функции распознавания лица или сканирования отпечатка пальца.

Соответствующая информация была анонсирована в блоге Mozilla Security Blog. По словам главного криптографа Mozilla, Firefox 66 предоставит эти возможности пользователям Windows 10, которые являются участниками программы Windows Insider Program.

Усовершенствованный механизм аутентификации будет завязан на Windows Hello, которая уже изначально встроена в Windows 10. Напомним, что Windows Hello позволяет пользователям проходить аутентификацию с помощью сканирования лица или отпечатка пальца в тех системах, которые это поддерживают.

Обновленная версия браузера Firefox поддерживает аутентификацию с помощью ключей безопасности FIDO2.

Что касается всех остальных пользователей, которые не являются участниками Windows Insider Program, то для них поддержка FIDO2 находится в разработке. Как обещают в Mozilla, для всех пользователей Windows 10 поддержка биометрической аутентификации будет реализована в обновлении, которые должно выйти этой весной.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru