Inginerii de securitate au demonstrat o modalitate vicleană de a ataca un bancomat și de a-i goli conținutul.
Presupune clonarea unui card bancar cip-and-pin prin echipamente specializate care apoi autorizeaza plata de la aparat.
Hackerii de tip „pălărie albă” de la compania de securitate pe internet Rapid7 au reușit să facă un ATM să scuipe literalmente bancnote de dolari folosind această tehnică.
Hack-ul a fost demonstrat la conferința de securitate Black Hat din Las Vegas și vine exact în momentul în care SUA se mută să încorporeze carduri cu chip-and-pin.
În SUA ajungem în sfârșit din urmă cu restul lumii și folosim cip și pin, a declarat Tod Beardsley, manager de cercetare de securitate pentru Rapid7. BBC .
„Starea securității cipului și a pinului este că este puțin supravândută”, a spus el.
(Imagine: PA)
distribuția cinei de vineri seara
Deși echipa nu a intrat în detalii explicite - pentru a preveni imitațiile - ei au explicat baza modului în care funcționează hack-ul.
Începe prin modificarea unui aparat de la punctul de vânzare (un cititor de carduri) și montarea acestuia cu un dispozitiv numit „shimmer”. Sclipirea interceptează detaliile cardului, inclusiv PIN-ul și îl transferă hackerilor.
Ei pot apoi să-l folosească pentru a retrage bani în mod fraudulos - deși doar pentru o perioadă limitată de timp.
„Nu trebuie să-l deschid. Este într-adevăr doar o carte care este capabilă să umble un cip. Nu este clonare”, a spus domnul Beardsley.
Echipa de la Rapid7 a spus că a alertat marii producători de ATM-uri și băncile și a spus că speră că instituțiile examinează vulnerabilitatea.
Cele mai cititeNu ratați
