Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 26 Ottobre 2021 10:10
L’esperto di positive technology Vladimir Kononovich e il ricercatore indipendente Alexey Stennikov hanno identificato una vulnerabilità negli sportelli automatici Diebold-Nixdorf che permette all’ATM di erogare contante.
Vuoi diventare un Ethical Hacker?
Non perdere i nostri corsi e scrivi subito su WhatsApp al numero
375 593 1011
per richiedere informazioni dicendo che hai trovato il numero sulle pagine di Red Hot Cyber
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Il problema è stato riscontrato negli ATM di Wincor Cineo con erogatori RM3 e CMD-V5 (attualmente il marchio Wincor appartiene a Diebold Nixdorf).
Se è possibile accedere alla porta USB del controller del distributore, un utente malintenzionato può installare una versione obsoleta o modificata del firmware per aggirare la crittografia ed emettere i contanti.
Gli esperti ricordano che il distributore controlla le cassette che vengono utilizzate nel processo di erogazione del denaro che si trovano nella parte inferiore dell’ATM dove è presente la cassaforte, quella più sicura e non disponibile al pubblico dello sportello automatico.
“Nel caso di Wincor Cineo, siamo riusciti a comprendere la crittografia dei comandi utilizzata nell’interazione tra un PC e un controller e a bypassare la protezione contro gli attacchi della scatola nera”
ha affermato Vladimir Kononovich, specialista senior del dipartimento di sicurezza dei sistemi di controllo industriale presso Tecnologie Positive.
I ricercatori hanno acquistato sul popolare sito di annunci lo stesso controller che controlla l’ATM della Wincor. Hanno quindi isolato gli errori nel codice e le chiavi di cifratura presenti nel controller, permettendogli di collegarsi al bancomat utilizzando il proprio computer (come nel caso del classico attacco alla scatola nera), bypassare la cifratura ed emettere contanti.
Attualmente, lo schema di attacco consiste in tre cose:
Tuttavia, la ricerca mostra che le apparecchiature obsolete sono facili da trovare sul mercato e questo consente a ricercatori e malintenzionati di studiare il funzionamento di questi sistemi e comprendere come rubare il denaro.
Redazione
Copyright @ 2003 – 2024 RED HOT CYBER
PIVA 16821691009