يمكن اختراق أجهزة الصراف الآلي من خلال مجرد حفر حفرة

 

يمكن اختراق أجهزة الصراف الآلي من خلال مجرد حفر حفرة

وكانت أجهزة الصراف الآلي دائما هدف رسمت على ظهورهم. في العام الماضي فقط، تم الاستيلاء على أكثر من اثني عشر مواقع في جميع أنحاء أوروبا، وكذلك الهجمات عبر تايوان وتايلاند وباكستان. لذلك، فليس من المستغرب أن نقول إن أمن أجهزة الصراف الآلي هو مصدر قلق حقيقي وخطير جدا من قبل مجموعة من شركات الأمن. وقد كشف خبير أمني من شركة “بوسيتيف تكنولوجيز”، في هذا المسعى من أجل تحسين الأمن، عن ثغرة أخرى يمكن استغلالها لاختراق أجهزة الصراف الآلي – حفر حفرة.

 

ثغرة أمنية حرفية

ادعت ليه آن غالواي أنه يمكن اختراق جهاز صراف آلي عن طريق ثقب حفر في الجزء الأمامي من جهاز الصراف الآلي – بالقرب من لوحة المفاتيح. وقالت “انها مجرد آمنة مع جهاز كمبيوتر على القمة”، وبالتالي، عرضة للتهديدات نفسها آمنة. وعلاوة على ذلك، تعمل معظم الأجهزة على نظام التشغيل ويندوز زب القديم.

كل القراصنة يحتاج إلى القيام به، هو حفر حفرة في الجزء الأمامي من الجهاز وفضح كابل أوسب. مرة واحدة يتعرض، يمكن للقراصنة الوصول إلى البرنامج الذي يعمل على الجهاز. وعلاوة على ذلك، إذا كان الجهاز المخترق بجمع تفاصيل بطاقة الفرد، يمكن أن تنتشر البيانات عبر الشبكة بالكامل والمال يمكن سحبها من مواقع متعددة مع العميل البنك كونها لا أكثر حكمة.

وقد أظهرت السيدة غالاوي ادعاءاتها عن طريق القرصنة جهاز الصراف الآلي المصنعة من قبل شركة مقرها جورجيا – نكر – أكبر صانع أجهزة الصراف الآلي في العالم واعتبرت أن تكون موثوقة وآمنة. يظهر الفيديو المرفق فقط العملية التي يمكن للمستخدم من خلالها الوصول إلى منفذ أوسب، بينما لا يظهر الباقي لأسباب تتعلق بالأمان. كما رأينا، تستغرق العملية حوالي دقيقة واحدة. وأضافت أيضا أن النظام يمكن أيضا أن تكون مصابة بالبرامج الضارة وبالتالي، مما يؤثر على كل مستخدم من الجهاز من تلك اللحظة فصاعدا.

 

ما يمكن للمستخدم العادي القيام به لتجنب ذلك، هو استخدام أجهزة الصراف الآلي التي هي تحت مراقبة مستمرة – ربما واحدة مثبتة داخل أو حول مباني البنك. وقد حث المجلس الوطني للمصارف من جانبه البنوك على “البقاء على قيد الحياة مع جميع الدفاعات الأمنية، ورفع مستوى نظام التشغيل، وتوصيات الصناعة”. وفيما يتعلق بأمن آلاتهم الخاصة، قال نكر هذا: “نحن نساعد عملائنا على منع الهجمات، ومساعدتهم لتقييم وتحسين بنيتها التحتية الأمنية

You may also like...

Leave a Reply

Your email address will not be published. Required fields are marked *