Эксперты обнаружили в банкоматах Wincor Cineo серьезные уязвимости

схожие новости

Эксперты Positive Technologies рассказали, что обнаружили уязвимости в банкоматах Wincor Cineo с диспенсерами RM3 и CMD-V5 (в настоящее время марка Wincor принадлежит компании Diebold Nixdorf). Атакующие могут обойти шифрование АТМ и произвести выдачу наличных. Компания Diebold Nixdorf выпустила более 1 млн АТМ и сегодня является крупнейшим производителем банкоматов с долей 32% мирового рынка. Российские банки также используют банкоматы этого производителя. Эксперты Positive Technologies предупредили Diebold Nixdorf об уязвимостях.

Обычно диспенсер управляет кассетами банкомата, он является сложным устройством и расположен в самой защищенной части банкомата. Управление диспенсером осуществляет контроллер. Как правило, диспенсер является главной целью взломщиков подобных устройств, так как он участвует в выдаче наличных средств.

В контроллерах ATM Wincor найдены ошибки кода и устаревшие ключи шифрования. Используя данные уязвимости специалисты, смогли подключить к ATM обычный компьютер, обойти системы защиты банкомата и инициировать снятие наличных средств. Взлом банкомата происходил по следующим пунктам:

  • Подключение к ATM
  • Установка на устройства устаревшей прошивки
  • Использование уязвимостей для получения доступа к кассетам банкомата

Специалисты посоветовали банкам установить самую последнюю версия прошивки на свои банкоматы. Это позволит избежать взлома устройств. Также можно установить физическую аутентификацию для оператора.

При физической аутентификации сотрудник банка должен переставить кассеты в сейфе банкомата в определенном порядке. Это позволяет банку определить, что доступ к банкомату получил сотрудник учреждения, а не постороннее лицо.

В банках, входящих в топ-50 по активам, рассказали, что используют банкоматы производства Diebold Nixdorf. В частности, в Уральском банке реконструкции и развития парк АТМ насчитывает около 1 000 таких банкоматов.

Читать еще

Комментарий

ОСТАВЬТЕ ОТВЕТ

Пожалуйста, введите ваш комментарий!
пожалуйста, введите ваше имя здесь

Полковник Литовкин рассказал о восстановлении украинской армии после Минских соглашений

Минские соглашения позволили ВСУ восстановить свои силы. Об этом рассказал военный эксперт Виктор Литовкин. До данных соглашений боеспособность подразделений ВСУ была достаточно низкая, что...

Global Times: Киевский режим не оставляет попыток втянуть НАТО в прямой военный конфликт с Россией

Киевский режим не оставляет попыток втянуть НАТО в прямой военный конфликт с Россией. Об этом сообщает китайское издание Global Times. "Киев будет постоянно прилагать усилия,...

Российсике десантники пленили солдат ВСУ, обученных иностранными инструкторами

Российские военнослужащие в ЛНР взяли в плен украинских военных, проходивших обучение у иностранных инструкторов, заявил советник врио главы ДНР Дениса Пушилина Игорь Кимаковский. Пленные националисты...

Neue Zürcher Zeitungсо: глава ЦРУ Бернс предлагал Украине передать России 20% территории в обмен на мир

Директор ЦРУ США Уильям Бернс предлагал Украине отдать России 20% своей территории в обмен на прекращение боевых действий и заключение мирного соглашения. Об этом...

Марочко: ВСУ уже не могут организованно отступить из Артемовска

На Артемовском направлении подразделения ВСУ оказались в достаточно плачевном положении. На данный момент ВСУ не могут организовать нормальное отступление своих подразделений. Об этом сообщил...

Пентагон считает опасным китайский разведывательный воздушный шар

Над территорией США был замечен китайский разведывательный воздушный шар. При этом американские власти опасаются сбивать объект. Шар имеет достаточно большие размеры и может нанести...

Российским военным удалось закрепиться в восточной части Угледара

Подразделения ВС РФ продолжают выполнять наступательные действия в ходе проведения специальной военной операции. На этот раз российским военным удалось закрепиться в восточной части Угледара....

Reuters: Украина может получить ракеты большей дальности GLSDB

Страны Запада продолжают оказывать Киеву военную и финансовую помощь. На этот раз Вашингтон готовится выделить Украине пакет на сумму 2 200 000 000 долларов...

Аналитик Прохватилов: генеральное сражение на Украине может состояться уже в апреле

Уже в апреле в ходе проведения специальной военной операции может состояться генеральное сражение. Об этом заявил старший научный сотрудник Академии военных наук, аналитик Владимир...