Hack máy ATM không phải là "điệp vụ bất khả thi". Chuyên gia nghiên cứu bảo mật Barnaby Jack đã trình diễn cách qua mặt hệ thống bảo mật của hai chiếc máy ATM trên sân khấu Hội thảo về công nghệ bảo mật đang diễn ra tại Las Vegas, Mỹ.

 

Barnaby Jack, Giám đốc thử nghiệm bảo mật của IOActive, đã mang hai máy ATM mua được trên eBay lên sân khấu và trình diễn quá trình hack hai chiếc máy này trước mặt nhiều chuyên gia bảo mật, các hãng công nghệ và đông đảo hacker tại Hội thảo Mũ đen (hội thảo thường niên về công nghệ bảo mật). Bằng các công cụ phần mềm, việc hack hai chiếc máy ATM này diễn ra tương đối dễ dàng. Hai chiếc ATM mà Jack đã hack trên sân khấu là do Triton và Tranax sản xuất.

Jack đã trình diễn hai cách tấn công khác nhau nhằm vào hai chiếc máy ATM này. Trong cách thứ nhất, Jack đã dùng một công cụ tấn công có khả năng cài đặt chương trình lạ vào máy và thậm chí cài đè toàn bộ firmware của máy ATM từ xa thông qua mạng mà không cần động vào máy; cách thứ hai là dùng một chiếc chìa khóa loại có thể tìm mua trên web với giá chỉ 10 USD mở nắp máy lên và cắm một chiếc USB có chứa malware vào.
Sau khi Jack "đánh thức" phần mềm đã cài trên hệ thống và đặt lệnh,
máy ATM nhả 50 tờ tiền ngay trên sân khấu.
Đáng lẽ Jack đã công bố những phương thức tấn công này từ hội thảo năm ngoái nhưng ông đã rút lại không tham gia để dành thời gian cho Triton phát hành bản vá lỗ hổng và Tranax khuyến cáo khách hàng.

Chiếc Tranax hack được là do lỗ hổng bỏ qua xác thực. Jack đã phát hiện ra lỗ hổng này trong tính năng giám sát hệ thống từ xa, qua đó có thể thâm nhập hệ thống qua Internet hay dial-up, tùy thuộc vào cấu hình hệ thống ra sao. Tính năng giám sát hệ thống từ xa này mặc định là bật, nhưng Jack nói rằng hãng sản xuất đã bắt đầu khuyến cáo người sử dụng tự bảo vệ mình khỏi tấn công bằng cách tắt tính năng này.

Chiếc ATM của Triton bị tấn công bởi một lỗ hổng bảo mật cho phép các chương trình không được xác thực chạy trên hệ thống. Hãng đã phân phối một bản vá lỗ hổng này vào tháng 11 năm ngoái để chỉ cho phép các mã code có chứng thực số được phép hoạt động.

Cả hai máy ATM của Triton và Tranax đều chạy hệ điều hành Windows CE.
 
 
                                                                                Theo DanTri

Các tin khác

Không có hình ảnh
Không có hình ảnh
Không có hình ảnh

“Lột xác” Windows 7 thành Mac OS

Giao diện bóng bẩy của hệ điều hành Mac OS khiến không ít người dùng mê mẩn nhưng nhiều người lại không muốn “chia tay” hệ điều hành Windows thân thuộc. Bài viết dưới đây sẽ giúp Windows 7 khoác lên mình “tấm áo” của Mac OS.

40 năm nữa Bắc cực sẽ hết băng?

Các nhà khoa học cảnh báo rằng, với tốc độ nóng lên của Trái đất như hiện nay, chỉ 30-40 năm nữa băng sẽ không tồn tại vào mùa hè nữa, ngay cả ở trung tâm của Bắc cực.

Nông dân Bà Rịa - Vũng Tàu chính thức khởi kiện Công ty Vedan

Sáng 27-7, các luật sư của Ðoàn Luật sư tỉnh Bà Rịa - Vũng Tàu, được sự ủy quyền của 1.254 hộ dân của bốn xã, thị trấn thuộc huyện Tân Thành, đã chính thức gửi đơn kiện Công ty Vedan ra Tòa án Nhân dân huyện Tân Thành (Bà Rịa - Vũng Tàu), đòi bồi thường những thiệt hại về kinh tế mà Công ty Vedan gây ra do hành vi xả thải trực tiếp ra sông Thị Vải gây ô nhiễm môi trường.

46 công nghệ cao được ưu tiên đầu tư phát triển

Thủ tướng Chính phủ vừa ký Quyết định số 49/2010/QÐ-TTg, phê duyệt Danh mục công nghệ cao (CNC) được ưu tiên đầu tư phát triển và Danh mục sản phẩm CNC được khuyến khích phát triển.

Các nhà mạng bắt đầu giảm giá cước viễn thông

Ngày 27/7, Bộ Thông tin và Truyền thông đã có văn bản đồng ý cho Tập đoàn Viễn thông Quân đội Viettel giảm cước di động từ 10-15% theo đề xuất của nhà mạng này.

Nâng cao chất lượng quản lý nhà nước về lĩnh vực TNMT hiệu quả, bền vững

(HBĐT) - Với chức năng tham mưu giúp Tỉnh uỷ, UBND tỉnh trong lĩnh vực quản lý Nhà nước về tài nguyên đất, tài nguyên nước, tài nguyên khoáng sản, môi trường và khí tượng thuỷ văn trên địa bàn tỉnh, trong những năm qua, Sở TNMT đã thực hiện tốt nhiệm vụ quản lý tài nguyên, đảm bảo môi trường trên địa bàn tỉnh một cách bền vững, góp phần tích cực vào phát triển KT-XH.

Xem các tin đã đưa ngày:
Tin trong: Chuyên mục này Mọi chuyên mục