December 26, 2017

Bankomater som körs på Windows XP i Ryssland Hackade genom att helt enkelt trycka på 'Skift' -tangenten fem gånger i rad

Microsofts 16-åriga Windows XP är ett föråldrat operativsystem som inte längre uppdateras och inte heller får säkerhetsuppdateringar. Så alla uttagsautomater som fortfarande körs på Windows XP riskerar att lätt bli hackade.

atm-windows-xp-hackad.

Nyligen upptäckte en anställd på den ryska bloggplattformen 'Habrahabr' att bankomater som drivs av den statligt ägda 'Sberbank' som kör Windows XP har inneboende säkerhetsbrister som lätt kan utnyttjas av hackare.

Den anställde kunde få åtkomst till användargränssnittet för operativsystemet Windows XP installerat på bankomaterna. Enligt honom tillät maskinen åtkomst till Windows inställningar och visade aktivitetsfältet och Start -menyn i operativsystemet genom att slå på Sticky Keys när speciella knappar som SHIFT, CTRL, ALT och WINDOWS trycktes 5 gånger i rad.

Felet upptäcktes när den anställde väntade på att ett samtal skulle plockas. av tristess tryckte han på SHIFT -tangenten på ATM -tangentbordet 5 gånger i rad. Det poppade upp en prompt som berättade om de klibbiga nycklarna i Windows. Med den här prompten kunde han få tillgång till andra delar av operativsystemet. När en användare har angett maskinens begränsade delar behöver vi inte betona Windows XP -brister som kan utnyttjas.

Youtube video

Enligt rapporterna hade Sberbank informerats om denna sårbarhet för nästan två veckor sedan att det fanns ett säkerhetsbrott vid dess uttagsautomat. Medan banken lovade en nödåtgärd av problemet, hävdade användaren som upptäckte felet att när han besökte terminalen igen upptäckte han att felet inte hade åtgärdats.

Microsoft har uppmanat bankerna att uppdatera den senaste versionen av Windows för uttagsautomater för att undvika olika typer av skadliga attacker. Det är verkligen oroande eftersom det fortfarande finns många uttagsautomater som körs på Windows XP som inte längre får några säkerhetsuppdateringar.

Om författaren 

Caitanya


{"email": "E-postadress ogiltig", "url": "Webbplatsadress ogiltig", "required": "Obligatoriskt fält saknas"}