Niewiarygodne! Klient Sbierbank dostał się do systemu operacyjnego Windows XP, który był zainstalowany w bankomacie. Dokonał tego w banalny sposób, jedynie za pomocą pięciokrotnego stuknięcia w klawisz Shift, na pełnowymiarowej klawiaturze QWERTY.

 

Pełnowymiarowa klawiatura to “pełnowymiarowy” dostęp do bankomatu

Historia banalna, niewiarygodna, a jednak prawdziwa! Na początku grudnia pracownik rosyjskiej strony internetowej- Habrahabr, udał się do bankomatu Sbierbanku, w celu wybrania pewnej kwoty pieniędzy. Jak póżniej wspomina, z nudów zaczął wielokrotnie naciskać klawisz Shift. Nie zdawał sobie sprawy, że bezwiednie uruchomił funkcję ułatwień dostępu.Posiadł, tym samym, pełną kontrolę nad systemem Microsoft Windows XP, który był zainstalowany w bankomacie.

 

Funkcja bardzo przydatna, ale nie w bankomatach

Sticky Keys -funkcja, która jest uruchamiana poprzez wielokrotne “klikanie” w klawisz Shift, jest doceniana przede wszystkim przez osoby niepełnosprawne. Niestety, w przypadku obsługi bankomatu, który, co gorsza, miał pełnowymiarową klawiaturę, okazała się zagrożeniem dla systemu. Uruchomienie sticky keys sprawia, że użytkownik uzyskuje wgląd do interfejsu użytkownika Windows XP, w tym do menu Start czy paska zadań. Dostęp do tych obszarów systemu operacyjnego oznacza, że ​​złośliwy użytkownik może spróbować zmodyfikować sposób działania bankomatu, wyłączyć komputer, skorzystać z niego jak ze zwykłego komputera i, w odpowiednich warunkach, wdrożyć nawet złośliwe oprogramowanie.

 

Problem został już zlikwidowany, jednak taka wpadka nie powinna mieć miejsca

Ostatecznie po kilku tygodniach Sbierbank usunął problem ze swoich bankomatów. Nasuwa się pytanie, dlaczego bank zastosował w swoich urządzeniach pełnowymiarową klawiaturę? Co prawda luka została zlikwidowana, jednak takie wpadki są niedopuszczalne.” – powiedział Mariusz Politowicz certyfikowany inżynier rozwiązań Bitdefender w Polsce.

Rosyjscy hackerzy walczą używając trojana Kelihos

Bitdefender 2017 wersja beta na systemy operacyjne Windows, OS X oraz Android już dostępna!

 

0 0 votes
Article Rating

Subscribe
Powiadom o
guest
0 komentarzy
Inline Feedbacks
View all comments