Black Hat 2010: Хакер демонстрира уязвимости на някои модели банкомати

Участник в провеждащата се в Лас Вегас, САЩ, конференция Black Hat USA 2010, показа, че хакването на банкомат не е невъзможно, а с подходящият софтуер, това всъщност е наистина лесно.

Барнаби Джек (Barnaby Jack), шеф на отдела по тестване на сигурността към базираната в Сиатъл компания IOActive, е загубил за своите изследвания две години. За тестовете е използвал банкомати произведени от компаниите Tranax Technologies и Triton Systems, които закупил през Интернет. Jack намерил уязвимости в софтуера на устройствата, които позволяват получаването на пълен контрол над тях, съобщава CNET News.

Проблема засяга банкомати, които нямат постоянна връзка с обслужващия център. Хакерът отбелязва, че Tranax и Triton са отстранили дупките в сигурността, още когато той им ги е посочил преди около година. Все пак ако някои собственици на банкомати не са инсталирали обновлението на софтуера, устройствата им могат да бъдат хакнати.

Достъп до банкомата Tranax, Jack е получил като е използвал модем и е стартирал програма експлоатираща уязвимостта на софтуера на устройството. Банкомата Triton се е оказал очевидно по-защитен от подобни атаки, но хакера е открил начин да инсталира своя програма под прикритието на легално обновление на управляващия устройството софтуер.

Банкоматите не рядко са предмет на хакерски интереси. През миналата година антивирусните компании засякоха вирус, поразяващ банкоматите на американската компания Diebold. Зловредната програма позволявала на престъпниците да изпразнят сметките на хората възползващи се от услугите на компрометираните устройства.

Известни са няколко случая в САЩ, на препрограмиране на банкомати Tranax така, че да пускат по-големи на стойност банкноти (напр. $20 вместо $5). Предполага се, че престъпниците са използвали оставените от небрежни администратори, заводски пароли за достъп, които немного трудно могат да се открият в Интернет.

По-разпространеният метод за измама включва монтиране на измамни четци за карти и мини видео камери, с които се записва въвежданият PIN-код.