Исследование: NFC-модули банкоматов оказалось достаточно легко взломать

911c5f0b1799d9339d70e4abdd71b425

Экспeрт пo кибeрбeзoпaснoсти Жoзeп Рoдригeс (Josep Rodriquez) изо кoмпaнии IOActive oпубликoвaл исслeдoвaниe сoглaснo кoтoрoму устрoйствa угоду кому) считывaния NFC-чипoв вo мнoгиx сoврeмeнныx бaнкoмaтax и плaтёжныx тeрминaлax oкaзaлись уязвимы к aтaкaм. Причeм чaстo иx позволительно взломать при помощи обычного смартфона. Поднеся смартфон с NFC-модулем к считывателю разрешено заблокировать его для дальнейшего использования и пусть даже извлечь информацию об отдельных банковских картах.

Такие уязвимости равно как можно использовать как Вотан из элементов «джекпоттинговых» атак, поздно ли машина начинает выдавать наличные злоумышленнику (указано, что такие атаки возможны исключительно с использованием в «связке» с другими уязвимостями). Использованные уязвимости в NFC-считывателях кончено легко обнаружить и использовать. В (видах того чтобы использовать дыры в системе безопасности машин немерено поднести к ним совместимый смартфон держи Android, использующий специальное программное порука. На одном из видео умелец предоставил доказательство, «сломав» банкомат в Мадриде, позже чего тот перестал отвечать на настоящие банковские карточная игра.

Многие модели считывателей уязвимы к по поводу простым атакам. Например, кой-какие считыватели не проверяют, на правах много данных они получают — другими словами, систему не грех перегрузить огромным количеством данных про выполнения т. н. атаки «переполнения буфера».

Противоположный проблемой стало то что-что компании медленно выпускают патчи к устранения выявленных проблем у сотен тысяч машин, разбросанных точно по всему миру. Зачастую устраненный доступ к устройству не предусмотрен, и каждую точку нуждаться лично посетить для установки После — поэтому многие системы приставки не- получают регулярных обновлений безопасности. В области данным Родригеса, одна изо компаний заявила об устранении уязвимости в 2018 году, только эксперт всё ещё пелена воспользоваться ей в 2020 году в одном изо ресторанов.

Источник

Комментирование и размещение ссылок запрещено.

Комментарии закрыты.