Diċembru 26, 2017

ATMs li jaħdmu bil-Windows XP fir-Russja Hacked billi Sempliċement Tagħfas "Shift" Ewlenin Ħames Darbiet wara xulxin

Il-Windows XP ta' 16-il sena ta' Microsoft hija sistema operattiva antikwata li m'għadhiex aġġornata u lanqas ma tirċievi aġġornamenti tas-sigurtà. Għalhekk, l-ATMs kollha li għadhom qed jaħdmu fuq Windows XP huma fir-riskju li jiġu hacked faċilment.

atm-windows-xp-hacked.

Riċentement, impjegat tal-pjattaforma tal-blogging Russa 'Habrahabr' skopra li l-ATMs imħaddma mill-'Sberbank' tal-istat li jħaddem Windows XP għandhom vulnerabbiltajiet ta' sigurtà inerenti li jistgħu jiġu sfruttati faċilment mill-hackers.

L-impjegat kien kapaċi jikseb aċċess għall-user interface tas-sistema operattiva Windows XP installata fuq il-magni ATM. Skond hu, il-magna ppermettiet l-aċċess għaliha twieqi settings u wrew it-taskbar u l-menu Start tas-sistema operattiva, billi ddawwar il-Sticky Keys meta ċwievet speċjali bħal SHIFT, CTRL, ALT, u WINDOWS ġew ippressati 5 darbiet wara xulxin.

Id-difett ġie skopert meta dak l-impjegat kien qed jistenna li tintgħażel sejħa; minn dwejjaq, huwa għafas it-tast SHIFT fuq it-tastiera ATM 5 darbiet wara xulxin. Huwa ħareġ fil-pront javżak dwar il-karatteristika tat-tasti li jwaħħlu tal-Windows. B'din il-pront, huwa seta 'jikseb aċċess għal partijiet oħra tal-OS. Ladarba utent ikun daħal fil-partijiet ristretti tal-magna, m'għandniex bżonn nissottolinjaw id-difetti tal-Windows XP li jistgħu jiġu sfruttati.

Video YouTube

Skond ir-rapporti, Sberbank kien ġie infurmat b'din il-vulnerabbiltà kważi ġimgħatejn ilu li kien hemm ksur tas-sigurtà Magna ATM. Filwaqt li l-bank wiegħed soluzzjoni ta’ emerġenza tal-kwistjoni, l-utent li skopra d-difett sostna li meta reġa’ żar it-terminal, skopra li l-bug ma kienx ġie rranġat.

Microsoft ħeġġeġ lill-banek biex jaġġornaw l-aħħar verżjoni tal-Windows għall-ATMs biex jevitaw tipi differenti ta’ attakki malware. Huwa tassew inkwetanti peress li għad hemm ħafna magni ATM li jaħdmu fuq Windows XP li m'għadhomx jirċievu aġġornamenti tas-sigurtà.

Dwar l-Awtur 

Chaitanya


{"email": "Indirizz tal-posta elettronika mhux validu", "url": "Indirizz tal-websajt mhux validu", "meħtieġ": "Qasam meħtieġ nieqes"}