کشف حفره امنیتی در دستگاههای خودپرداز
ساعت 24- کارشناسان از وجود یک حفره امنیتی خطرناک در دستگاههای خودپرداز خبر دادهاند که به مجرمان امکان میدهد مقادیر گسترده پول نقد را بهجیب بزنند.
سازمان پلیس جنایی بینالملل به تمامی کشورهای اروپا، آمریکای لاتین و آسیا هشدار داد که این حفره امنیتی آنها را تهدید میکند و هماکنون بررسیهای جهانی در این زمینه آغاز شده است.
شرکت امنیتی Kaspersky Labs برای نخستین بار هک شدن دستگاههای خودپرداز بر اساس این حفره را شناسایی کرد و توضیح داد این فرآیند با وارد کردن چند رقم روی صفحهکلید دستگاههای ATM انجام میشود تا امکان دسترسی به سیستم داخلی آن فراهم شود.
دستگاههای خودپرداز آلوده به این حفره امنیتی بدون وارد کردن هرگونه کارت اعتباری تا ۴۰ بار متوالی پول پرداخت میکنند.
شرکت Kaspersky یک فایل ویدیویی منتشر کرده است که نشان میدهد دستگاههای خودپرداز چگونه از این طریق هک میشوند و البته اطلاعات بیشتر در وبلاگ رسمی این شرکت منتشر شده است.
دستگاههای خودپرداز شامل این حفره امنیتی پیش از آنکه اقدام به پرداخت پول کنند، از طریق یک لوح فشرده به بدافزارهای مخرب آلوده میشوند.
لازم به ذکر است که مجرمان برای انجام این فرآیند باید به صورت فیزیکی به دستگاه دسترسی داشته باشند و روی آن کار کنند.
بدافزاری که برای این کار ساخته شده است Tyupkin نام دارد و زمانی که روی دستگاه خودپرداز اجرا میشود، از طریق کدهای وارد شده روی صفحهکلید تمام پولهای دستگاه را جمعآوری میکند.
شرکت امنیتی Kaspersky Labs برای نخستین بار هک شدن دستگاههای خودپرداز بر اساس این حفره را شناسایی کرد و توضیح داد این فرآیند با وارد کردن چند رقم روی صفحهکلید دستگاههای ATM انجام میشود تا امکان دسترسی به سیستم داخلی آن فراهم شود.
دستگاههای خودپرداز آلوده به این حفره امنیتی بدون وارد کردن هرگونه کارت اعتباری تا ۴۰ بار متوالی پول پرداخت میکنند.
شرکت Kaspersky یک فایل ویدیویی منتشر کرده است که نشان میدهد دستگاههای خودپرداز چگونه از این طریق هک میشوند و البته اطلاعات بیشتر در وبلاگ رسمی این شرکت منتشر شده است.
دستگاههای خودپرداز شامل این حفره امنیتی پیش از آنکه اقدام به پرداخت پول کنند، از طریق یک لوح فشرده به بدافزارهای مخرب آلوده میشوند.
لازم به ذکر است که مجرمان برای انجام این فرآیند باید به صورت فیزیکی به دستگاه دسترسی داشته باشند و روی آن کار کنند.
بدافزاری که برای این کار ساخته شده است Tyupkin نام دارد و زمانی که روی دستگاه خودپرداز اجرا میشود، از طریق کدهای وارد شده روی صفحهکلید تمام پولهای دستگاه را جمعآوری میکند.
