fbpx

Ερευνητής hack-αρε ATMs μέσω NFC και μιας εφαρμογής για Android

Σίγουρα όλοι έχουμε ευχηθεί κάποιο ATM να μας δώσει περισσότερα χρήματα από αυτά που έχει ο λογαριασμός μας. Αρκετοί είναι αυτοί που έχουν καταφέρει να hack-άρουν ATMs μέσω του hardware τους. Υπάρχει και άνθρωπος που τα κατάφερε να το κάνει μέσω του κινητού του, τόσο σε ATM όσο και σε POS, χωρίς καν να έχει επαφή με αυτά.

Ο Joseph Rodriguez, λοιπόν, σύμβουλος ασφαλείας στην IOActive, κατόρθωσε να εκμεταλλευτεί ένα ελάττωμα στο σύστημα NFC μηχανημάτων ATM και POS. Χρησιμοποίησε το NFC και μια εφαρμογή για Android που ο ίδιος σχεδίασε, ώστε να “μολύνει” τα NFC reader chips των μηχανημάτων, με μια ποικιλία από bugs, ώστε αυτά να κολλήσουν. Έτσι, κατάφερε να τα hack-άρει και να συλλέξει δεδομένα από πιστωτικές κάρτες, να αλλάξει τις αξίες συναλλαγών χωρίς να γίνει αντιληπτός και ακόμα και να κάνει μερικά ATMs να βγάζουν χρήματα ανεξέλεγκτα! Το τελευταίο, βέβαια, ήταν πιο πολύπλοκο, αφού απαιτούσε την εκμετάλλευση διαφόρων πραγμάτων στο λογισμικό του ATM.

Ta kalitera kinita 2021

Για την έρευνά του, ο Rodriguez αγόρασε NFC readers και συσκευές POS από το eBay. Διαπίστωσε ότι πολλά από αυτά δεν ελέγχουν το μέγεθος του πακέτου δεδομένων που δέχονται μέσω NFC από την κάρτα προς αυτά. Μέσω της εφαρμογής που προαναφέραμε έστειλε πακέτα δεδομένων που ήταν εκατοντάδες φορές μεγαλύτερα από αυτά που μπορούσε να δεχθεί το μηχάνημα, οδηγώντας τα σε “buffer overflow”. Το τελευταίο, αποτελεί ένα vulnerability λογισμικού που υπάρχει εδώ και δεκαετίες και επιτρέπει στον hacker να παραβιάσει τη μνήμη της συσκευής και να τρέξει το δικό του κώδικα.

Ο ερευνητής, λοιπόν, ενημέρωσε τις εταιρείες των οποίων τα προϊόντα είναι ευάλωτα πριν από έναν περίπου χρόνο. Ωστόσο, ο αριθμός των συσκευών που απαιτούν βελτιώσεις είναι τεράστιος και θα πάρει πολύ χρόνο η διαδικασία. Το γεγονός, πάντως, ότι πολλές συσκευές POS δε δέχονται τακτικές αναβαθμίσεις λογισμικού, κάνει το ελάττωμα ακόμα πιο επικίνδυνο.

guest
0 ΣΧΟΛΙΑ
Feedbacks
Εμφάνισε όλα τα σχόλια
spot_img

READ MORE

FIND US ON

6,485FansLike
727FollowersFollow
285FollowersFollow
1,980SubscribersSubscribe