Hacker können Geldautomaten Geld mit einer Textnachricht ausspucken erzwingen.
Es ist bemerkenswert einfach zu Hack Geldautomaten immer in diesen Tagen, und Sicherheits-Forscher sagen, dass Microsoft Windows XP Altern ist das Problem verschlimmert. In dieser Woche, Sicherheitsexperten bei Symantec gebloggt: eine neue Technik Aufspringen in Mexiko, die SMS-Nachrichten verwendet, um Hackern Zugriff zu gewähren. Es ist so wild, wie es klingt.
Die Methode dauert zwar einige Routinearbeit. Der erste Schritt in dieser Methode beinhaltet Installation eine bekannte Art von Malware namens Ploutus am Geldautomaten. Dazu bedarf es den Dieb, physisch in den Schrank zu brechen und einen CD-ROM oder USB-Stick verwenden, um diesen Computer zu infizieren. In der Vergangenheit würde dann der Angriff durchgeführt werden mit einer externen Tastatur, um die ATM-Sicherheitssystem zu knacken. Jetzt können Sie jedoch einfach ein Handy mit dem Computer über USB anschließen und senden Sie eine SMS auf das Handy. Das Telefon schaltet sich den Text in ein Netzwerkpaket, die Befehle der ATM Geld ausspucken.
Dies ist ziemlich clever. Grundsätzlich ermöglicht das Handy die Hacker, mehrere Angriffe zu montieren, ohne in die ATM Schrank jedesmal brechen. Stattdessen brauchen sie nur ein "Money Mule" zu hängen von der Maschine und das Geld zu sammeln, nachdem sie den Text-Nachricht-Trick zu tun. Und weil das USB-Kabel, das das Telefon mit dem ATM verbindet auch das Telefon Gebühren, können die Hacker den Trick immer wieder tun.
Wie Symantec in seinen Blog-Post weist, wird dies alles durch die Tatsache erleichtert, dass 95 Prozent der Geldautomaten laufen Windows XP-Software, die Microsoft zu töten. Und das macht es noch einfacher für Hacker, Malware und andere Techniken, um die Maschinen nutzen zu entwickeln. ATM-Besitzer profitieren von Aktualisierung ihrer Software, obwohl, dass sie kaum gegen die Hacker viele Methoden zum Melken Geld aus Geldautomaten schützen.
Ich denke, das das Risiko nehmen Sie, wenn Sie ein Geschäft basierend auf verlassen Kisten voller Geld herumliegen Städte führen. [Symantec]