Эксперты обнаружили в банкоматах Wincor Cineo серьезные уязвимости

схожие новости

Эксперты Positive Technologies рассказали, что обнаружили уязвимости в банкоматах Wincor Cineo с диспенсерами RM3 и CMD-V5 (в настоящее время марка Wincor принадлежит компании Diebold Nixdorf). Атакующие могут обойти шифрование АТМ и произвести выдачу наличных. Компания Diebold Nixdorf выпустила более 1 млн АТМ и сегодня является крупнейшим производителем банкоматов с долей 32% мирового рынка. Российские банки также используют банкоматы этого производителя. Эксперты Positive Technologies предупредили Diebold Nixdorf об уязвимостях.

Обычно диспенсер управляет кассетами банкомата, он является сложным устройством и расположен в самой защищенной части банкомата. Управление диспенсером осуществляет контроллер. Как правило, диспенсер является главной целью взломщиков подобных устройств, так как он участвует в выдаче наличных средств.

В контроллерах ATM Wincor найдены ошибки кода и устаревшие ключи шифрования. Используя данные уязвимости специалисты, смогли подключить к ATM обычный компьютер, обойти системы защиты банкомата и инициировать снятие наличных средств. Взлом банкомата происходил по следующим пунктам:

  • Подключение к ATM
  • Установка на устройства устаревшей прошивки
  • Использование уязвимостей для получения доступа к кассетам банкомата

Специалисты посоветовали банкам установить самую последнюю версия прошивки на свои банкоматы. Это позволит избежать взлома устройств. Также можно установить физическую аутентификацию для оператора.

При физической аутентификации сотрудник банка должен переставить кассеты в сейфе банкомата в определенном порядке. Это позволяет банку определить, что доступ к банкомату получил сотрудник учреждения, а не постороннее лицо.

В банках, входящих в топ-50 по активам, рассказали, что используют банкоматы производства Diebold Nixdorf. В частности, в Уральском банке реконструкции и развития парк АТМ насчитывает около 1 000 таких банкоматов.

Читать еще

Комментарий

ОСТАВЬТЕ ОТВЕТ

Пожалуйста, введите ваш комментарий!
пожалуйста, введите ваше имя здесь

Популярные новости

Sohu: Россию не испугать истребителями F-35A с ядерными бомбами на борту

США пытаются запугивать своих противников военной мощью для сохранения господствующей позиции на международной арене, действуя агрессивно в отношении других государств. Передает "ПолитРоссия." Авиация США неоднократно...

Военкор Стешин усомнился в применении на Донбассе «Джавелинов» по трем причинам

Дмитрий Стешин, военный корреспондент "Комсомольской правды" назвал применение на Донбассе "Джавелинов" сомнительным по ряду причин. В первую очередь Стешин отмечает, что подготовка военных специалистов с...

CIT: в сети появились новые видео с передвижением военной техники РФ к границе с Украиной

Аналитики Conflict Intelligence Team (CIT) обнаружили в социальных сетях новые видеоролики, якобы показывающие передвижение российской военной техники в приграничных районах с Украиной и Крымом. Они...

ВС Украины провозят боеприпасы на участок разведения у Золотого под прикрытием СЦКК

Украинская армия неоднократно нарушала Минские соглашения и продолжает нарушать их Донбассе. Теперь для доставки боеприпасов на позиции ВСУ используют машины с символикой представительства Киева...

США перебросили на границу РФ и Беларуси не менее 30 САУ M109A7 Paladin

Портал Avia.pro сообщает, что в ходе переброски нескольких десятков танков, бронетехники и военнослужащих НАТО к границе с Россией и Беларусью стало известно, что США...

ВС Украины начали применять на Донбассе новую тактику боя

По информации портала Avia.pro, ВСУ начали применять на Донбассе новую тактику ведения боя. Ранее атаки украинских военных для ДНР и ЛНР были очевидными - сконцентрированные...

The National Interest: назван один аргумент, который позволил РФ победить в гиперзвуковой гонке

Журналисты американского издания The National Interest задумались, почему Россия преуспевает в ракетной гонке. Основной темой для обсуждения стал гиперзвуковой ракетный комплекс "Циркон". Обозреватели отмечают,...

Daily Express: Россия отправила НАТО предупреждение, 32 спутника под угрозой

Автор британского издания Daily Express Джейкоб Пол рассказал в интервью о планах России на спутники Запада. Кремль предупредил, что он может уничтожить спутники НАТО...

США предоставили Украине пакет военной помощи с российскими вертолетами Ми-17

США предоставили Украине очередной пакет военной помощи, однако в этот раз украинцы удивились российскому вертолету Ми-17, который якобы необходим украинским военным на Донбассе. Вашингтон передал...