Pengeautomater er sårbare

Artiklen blev oprindeligt publiceret den 7/5/2010

En sikkerhedsforsker vil demonstrere flere sårbarheder i hæveautomater fra to leverandører.

Barnaby Jack holder et indlæg på konferencen Black Hat i juli. Oprindelig skulle han have holdt det for et år siden, men hans daværende arbejdsgiver forhindrede det.

Sikkerhedsforskeren har nu fået nyt arbejde. I sin beskrivelse af indlægget skriver han, at de fleste angreb på hæveautomater består af udstyr, der placeres uden på dem.

Derimod ser man sjældent angreb, der udnytter sårbarheder i den underliggende software.

Han har fundet sårbarheder i to automater fra forskellige leverandører. Foruden at demonstrere sårbarheder vil han også introducere et rootkit, der kan køre på flere fabrikater af hæveautomater.

Links