Исследование: NFC-модули банкоматов оказалось достаточно легко взломать
28.06.21
Эксперт по кибербезопасности Жозеп Родригес (Josep Rodriquez) из компании IOActive опубликовал исследование согласно которому устройства для считывания NFC-чипов во многих современных банкоматах и платёжных терминалах оказались уязвимы к атакам. Причем часто их можно взломать при помощи обычного смартфона. Поднеся смартфон с NFC-модулем к считывателю можно заблокировать его для дальнейшего использования и даже извлечь информацию об отдельных банковских картах.
Такие уязвимости также можно использовать как один из элементов «джекпоттинговых» атак, когда машина начинает выдавать наличные злоумышленнику (отмечено, что такие атаки возможны только с использованием в «связке» с другими уязвимостями). Использованные уязвимости в NFC-считывателях довольно легко обнаружить и использовать. Для того чтобы использовать дыры в системе безопасности машин достаточно поднести к ним совместимый смартфон на Android, использующий специальное программное обеспечение. На одном из видео эксперт предоставил доказательство, «сломав» банкомат в Мадриде, после чего тот перестал реагировать на настоящие банковские карты.
Многие модели считывателей уязвимы к относительно простым атакам. Например, некоторые считыватели не проверяют, как много данных они получают — другими словами, систему можно перегрузить огромным количеством данных для выполнения т. н. атаки «переполнения буфера».
Другой проблемой стало то что компании медленно выпускают патчи для устранения выявленных проблем у сотен тысяч машин, разбросанных по всему миру. Зачастую удалённый доступ к устройству не предусмотрен, и каждую точку необходимо лично посетить для установки ПО — поэтому многие системы не получают регулярных обновлений безопасности. По данным Родригеса, одна из компаний заявила об устранении уязвимости в 2018 году, но эксперт всё ещё смог воспользоваться ей в 2020 году в одном из ресторанов.
Не пропустите интересное!
Підписывайтесь на наши каналы и читайте анонсы хай-тек новостей, тестов и обзоров в удобном формате!
![Articles](https://hi-tech.ua/wp-content/themes/softpress/img/arrow.png)
Тест ноутбука Acer Nitro V 15 ANV15-51-512A: народные игры
![views](https://hi-tech.ua/wp-content/themes/softpress/img/icons/eyeglasses.png)
![comments](https://hi-tech.ua/wp-content/themes/softpress/img/icons/speach.png)
![Acer Nitro V 15 ANV15-51-512A (NH.QNBEU.0001)](https://hi-tech.ua/wp-content/uploads/2024/07/acer-nitro-v-15-anv15-51-512a-nh.qnbeu_.0001-11-300x225.jpg)
Игровой ноутбук Acer Nitro V 15 может успешно справится с офисными задачами и развлекать владельца контентом и играми. Посмотрим, как прошло перевоплощение на базе известного шасси
![News](https://hi-tech.ua/wp-content/themes/softpress/img/arrow.png)
Poco F6 Deadpool Limited Edition — смартфон Xiaomi приуроченный к выходу фильма
Poco Xiaomi смартфонXiaomi анонсировала специальную версию смартфона Poco F6 под названием Poco F6 Deadpool Limited Edition. Этот выпуск посвящен новому фильму «Дэдпул и Росомаха» (Deadpool & Wolverine).
Смартфон Nubia Z60 Ultra Leading Version получил разогнанную версию чипа Snapdragon 8 Gen 3
смартфонNubia Z60 Ultra Leading Version оснащен 6.8-дюймовым AMOLED-дисплеем с частотой обновления 120 Гц и пиковой яркостью 1500 нит. Встроенная фронтальная камера имеет разрешение 12 Мпикс.