Исследование: NFC-модули банкоматов оказалось достаточно легко взломать

Экспeрт пo кибeрбeзoпaснoсти Жoзeп Рoдригeс (Josep Rodriquez) изо кoмпaнии IOActive oпубликoвaл исслeдoвaниe сoглaснo кoтoрoму устрoйствa для того считывaния NFC-чипoв вo мнoгиx сoврeмeнныx бaнкoмaтax и платёжных терминалах оказались уязвимы к атакам. Притом часто их можно сломать при помощи обычного смартфона. Поднеся смартфон с NFC-модулем к считывателю только и остается заблокировать его для дальнейшего использования и ажно извлечь информацию об отдельных банковских картах.

Такие уязвимости как и можно использовать как Водан из элементов «джекпоттинговых» атак, в отдельных случаях машина начинает выдавать наличные злоумышленнику (подмеченно, что такие атаки возможны всего на все(го) с использованием в «связке» с другими уязвимостями). Использованные уязвимости в NFC-считывателях (спустил легко обнаружить и использовать. К того чтобы использовать дыры в системе безопасности машин стоит только поднести к ним совместимый смартфон для Android, использующий специальное программное доставка. На одном из видео зубр предоставил доказательство, «сломав» банкомат в Мадриде, за чего тот перестал откликаться на настоящие банковские карточная игра.

Многие модели считывателей уязвимы к касательно простым атакам. Например, кое-какие считыватели не проверяют, словно много данных они получают — другими словами, систему не грех перегрузить огромным количеством данных на выполнения т. н. атаки «переполнения буфера».

Видоизмененный проблемой стало то что такое? компании медленно выпускают патчи интересах устранения выявленных проблем у сотен тысяч машин, разбросанных по части всему миру. Зачастую далёкий доступ к устройству не предусмотрен, и каждую точку должно лично посетить для установки За — поэтому многие системы безвыгодный получают регулярных обновлений безопасности. Числом данным Родригеса, одна с компаний заявила об устранении уязвимости в 2018 году, хотя эксперт всё ещё дым воспользоваться ей в 2020 году в одном изо ресторанов.

Источник

Категория: Телефоны