Bankamatiklerde'lerde Şok Eden Güvenlik Açığı

Kategoriler

En Çok İzlenenler

Bankamatiklerde'lerde Şok Eden Güvenlik Açığı
12.03.2018

Bankamatiklerde'lerde Şok Eden Güvenlik Açığı

Bir cihaz için asla "asla hack'lenmez" demeyin. ATM üreticileri  bu gerçeğe  ait bir ATM'nin para fışkırtan bir fıskiyeye çevirlmesinden sonra öğrendi. ATM'lerde bulunan bir USB açığı basit bir hack ile kırılabiliyor ve cihazın içindeki tüm paraların dışarı atılmasına sebep oluyor.
Gömülü , isminden de anlaşılacağı gibi, tek bir işlev için seri üretilmiş cihazlara verilen isim. Bu cihazların arasında yazıcılar, tarayıcılar, güvenlik kameraları, kiosk'lar ve tabii ki ATM'ler var. Bu cihazların tek bir işlevleri olduğu için güvenlikleri de ona göre geliştiriliyor, yani bir çok gömülü sistemin güvenlik sistemi yok bile.
Geçmişte güvenlik şirketlerinin kavram ispatı için arabaları, akıllı ev sistemlerini ve hatta silahları bile hack'lediler. ATM'ler mekanik olarak ne kadar güvenli olsa da, bazı dijital açıklar gözden kaçabiliyor.
IOActive güvenlik sistemleri, daha önce   bu konuda bir çok kez görüştüğünü bildirdi.  ATM'lerinni hoparlörlerinin bulunduğu üst kısımda bir güvenlik hatası olduğunu ve buradan bir USB girişe erişilebildiğini söyledi.

 "Biraz sihir ile, şaka yapmıyorum, ATM'nin açılması saniyeler sürdü" 

Bunu öğrenen Diebold Nixdorf, Davis'e göre açığı büyük bir tehlike olarak görmedi çünkü paralar ATM'nin alt kısmında bulunan bir kasada saklanıyordu. Şirket, bu açığın para çalınmasına olanak tanımayacağını söyleyince Davis şunları söyledi:
"O zaman biz de 'challange accepted' diyoruz. Cihaza para vermesini istememiz yeterli olacaktır diye düşünüyoruz."
Ardından IOActive ekibi ortaya çıkan USB girişine bir netbook bağladı ve ATM'nin otomatik fon dağıtıcı sistemine bir kod aşıladı. Bu sistem gömülü cihazın ne kadar paranın dışarı çıkacağını kontrol eden bir bot. Ekip bu sistemi kırarak kasadaki bütün paranın dışarı atılmasını sağladı.
Şirketi temsil eden bir sözcü, "Doğru bakım ve yamaları almazsa, özellikle yaklaşık 10 yaşında her hangi bir gömülü bir sistemin tehlike altına girme riski artar" dedi.

Bizimle İletişime Geçebilirsiniz

İletişim Formu

Whatsapp
Hattı