Эксперты обнаружили в банкоматах Wincor Cineo серьезные уязвимости

схожие новости

Эксперты Positive Technologies рассказали, что обнаружили уязвимости в банкоматах Wincor Cineo с диспенсерами RM3 и CMD-V5 (в настоящее время марка Wincor принадлежит компании Diebold Nixdorf). Атакующие могут обойти шифрование АТМ и произвести выдачу наличных. Компания Diebold Nixdorf выпустила более 1 млн АТМ и сегодня является крупнейшим производителем банкоматов с долей 32% мирового рынка. Российские банки также используют банкоматы этого производителя. Эксперты Positive Technologies предупредили Diebold Nixdorf об уязвимостях.

Обычно диспенсер управляет кассетами банкомата, он является сложным устройством и расположен в самой защищенной части банкомата. Управление диспенсером осуществляет контроллер. Как правило, диспенсер является главной целью взломщиков подобных устройств, так как он участвует в выдаче наличных средств.

В контроллерах ATM Wincor найдены ошибки кода и устаревшие ключи шифрования. Используя данные уязвимости специалисты, смогли подключить к ATM обычный компьютер, обойти системы защиты банкомата и инициировать снятие наличных средств. Взлом банкомата происходил по следующим пунктам:

  • Подключение к ATM
  • Установка на устройства устаревшей прошивки
  • Использование уязвимостей для получения доступа к кассетам банкомата

Специалисты посоветовали банкам установить самую последнюю версия прошивки на свои банкоматы. Это позволит избежать взлома устройств. Также можно установить физическую аутентификацию для оператора.

При физической аутентификации сотрудник банка должен переставить кассеты в сейфе банкомата в определенном порядке. Это позволяет банку определить, что доступ к банкомату получил сотрудник учреждения, а не постороннее лицо.

В банках, входящих в топ-50 по активам, рассказали, что используют банкоматы производства Diebold Nixdorf. В частности, в Уральском банке реконструкции и развития парк АТМ насчитывает около 1 000 таких банкоматов.

Читать еще

Комментарий

ОСТАВЬТЕ ОТВЕТ

Пожалуйста, введите ваш комментарий!
пожалуйста, введите ваше имя здесь

NYT: ВСУ признали бесполезность РСЗО HIMARS на артемовском направлении

Ранее правительство США начало поставки реактивных систем залпового огня HIMARS украинской армии. Теперь стало известно, что ВСУ признали бесполезность РСЗО HIMARS на артемовском направлении....

ВС РФ использовали иранские дроны-камикадзе Shahed-136 для ударов по военным объектам в Одессе

Вооруженные силы Российской Федерации продолжают проведение специальной военной операции (СВО) на Украине. Теперь стало известно, что ВС РФ использовали иранские дроны-камикадзе Shahed-136 («Герань-2») для ударов...

У правительства США есть план на случай, если Россия решится применить ядерное оружие на Украине

У правительства США есть план на случай если, Россия решится применить ядерное оружие на территории Украины. Об этом сообщает издание Financial Times. Стоит учесть, что...

БПЛА Mohajer-6 и дроны-камикадзе Shahed-136 представляют серьезную угрозу для ВСУ

Беспилотные летательные аппараты Mohajer-6 и дроны-камикадзе Shahed-136 представляют серьезную угрозу для украинской армии. Об этом заявили сами солдаты ВСУ. БПЛА Mohajer-6 смог обойти оборону подразделения...

Глава ДНР Пушилин: Краснолиманское направление остается самым сложным

Подразделения Вооруженных сил РФ и союзные войска продолжают проведение СВО на территории Украины. Обстановка на Лиманском остается достаточно сложной, ВСУ пытаются взять группировку в окружение....

Посольство России в Вашингтоне: Москва готова решительно защищать государственный суверенитет

Посольство России в Вашингтоне в своем Telegram-канале заявило, что Москва готова решительно защищать государственный суверенитет и призвало США не сомневаться в этом. Ранее представители Пентагона...

Портал Объясняем.рф: для частичной мобилизации не установлены рамки пребывания в зоне СВО

Для частичной мобилизации не установлены определенные рамки пребывания военнослужащих в зоне проведения специальной военной операции. Демобилизация военнослужащих будет происходить в зависимости от обстановки и...

Обстановка на Лиманском направлении стабилизировалась

Ранее сообщалось о тяжелой тактической обстановке вокруг Лимана. Российские войска покинули населенный пункт Дробышево, чтобы избежать полного окружения. Теперь стало известно, что обстановка на данном...

Запад ответил на факт возможного применения Россией ядерного оружия

Страны запада разрабатывают план на случай применения Россией ядерного оружия на Украине. Об этом сообщает ТАСС со ссылкой на Financial Times (FT). По мнению доверенного источника...