Ένα νέο bug κάνει τα Μηχανήματα Αυτόματης Ανάληψης να “φτύνουν”
λεφτά.
Ειδικότερα, κατά τη
διάρκεια του συνεδρίου Black Hat που πραγματοποιείται στο Λας Βέγκας, ερευνητές
έδειξαν πώς μικρές τροποποιήσεις στον εξοπλισμό θα μπορούσε να επιτρέψει σε
χάκερς να παραβιάσουν το σύστημα του μηχανήματος. Η ερευνητική ομάδα ήταν σε
θέση να κάνει επίδειξη της θεωρίας τους χρησιμοποιώντας ένα ATM για
«chip&PIN» κάρτες και το ειδικό bug. Το αποτέλεσμα ήταν το μηχάνημα να
αρχίσει να βγάζει ανεξέλεγκτα χρήματα.
Κι ενώ οι κάρτες «chip&PIN» είναι ευρέως διαδεδομένες
εδώ και καιρό στις χώρες της Ευρώπης, στις ΗΠΑ μόλις τώρα αρχίζουν να
χρησιμοποιούν την τεχνολογία, κάτι που σημαίνει ότι αποτελεί εύκολο στόχο για
τους χάκερς, υποστηρίζουν οι ερευνητές.
Μεταξύ άλλων ο επικεφαλής της ερευνητικής
ομάδας της εταιρείας διαδικτυακής ασφάλειας Rapid7, Τοντ Μπράντσλεϊ δήλωσε στο
βρετανικό ειδησεογραφικό δίκτυο BBC ότι: « Επιτέλους στις ΗΠΑ αρχίζουν να
καλύπτουν τη διαφορά με τον υπόλοιπο κόσμο σε ότι αφορά τη χρήστη των
chip&PIN».
Παρόλο που οι ερευνητές έδωσαν, κατά τη διάρκεια του
συνεδρίου, ορισμένες πληροφορίες σχετικά με την ευπάθεια, δεν ανέπτυξαν αναλυτικά
τη θεωρία τους προκειμένου να μην είναι δυνατή η αντιγραφή της τεχνικής.
Επιπλέον, η Rapid7 παρείχε πληροφορίες σχετικά με την ευπάθεια σε μεγάλες
κατασκευάστριες εταιρείες ATM και τράπεζες ώστε να καταφέρουν να διορθώσουν το
πρόβλημα.
στο 