freedmanclub.com
Указывается, что административный QR-код — система управления банкоматом, созданная на ПО Android, оказались уязвимыми для атак. В команде безопасности Kraken заявляют, что, если преступники получат этот код, они могут воспользоваться им на свое усмотрение.
В системе управления банкоматами выявлены масштабные уязвимости. Со стороны команды Kraken были выпущены предупреждения для General Bytes еще в апреле, чтобы они произвели исправление серверной системы. Но для того, чтобы все исправить, нужно еще больше времени и доработки оборудования.
Удивительно то, что команде безопасности биржи удалось получить доступ к ОС Android за банкоматом BATMTwo, подключив к нему USB-клавиатуру. В результате специалисты были вынуждены сообщить о том, что любой пользователь может установить приложение, скопировать файлы, в общем делать, что посчитает нужным.
Как известно, главное подразделение General Bytes расположено в Чехии, и сейчас во всем мире работает 6391 банкоматов General Bytes, что составляет 22,7% мирового рынка. Однако эти данные относятся к машинам BATMThree, о которых Kraken ничего не сообщал. Почти все банкоматы BATM находятся в США и Канаде, и общее число составляет 5300, в ЕС работает 824 банкоматов. Kraken призывает BATMTwo владельцев и операторов как можно быстрее провести изменения в QR-код администратора по умолчанию, обновить сервер CAS и установить банкоматы там, где работают камеры слежения.
Стоит сказать, что пока еще очень мало было инцидентов со взломом Биткойн-банкоматов, но уже такие ситуации были. Напомним, что весной 2019 года в Торонто искали группу лиц, которые подозреваются в мошеннических действиях с банкоматами. В августе Malwarebytes опубликовал исследование, согласно которому были выявлены случаи мошеннических операций с Биткойн-банкоматами на заправочных станциях.
О чем говорит такая ситуация? О том, что в сфере защиты клиентов до сих пор нет элементарного порядка и компании не уделяют данному вопросу должного внимания.