Organizatorzy największej konferencji dotyczącej bezpieczeństwa Black Hat poinformował, że w tym roku wydarzenie to odbędzie się w dniach 28-29 lipca w Las Vegas. Wśród występujących pojawi się specjalista IOActive.

Starszy specjalista ds bezpieczeństwa IT Barneby Jack z IOActive ma przedstawić "uniwersalny rootkit" przeznaczony dla bankomatów.

W ramach tego wystąpienia mają zostać przedstawione uniwersalne metody obejścia istniejących systemów zabezpieczeń używanych w bankomatach. Poinformowano, że metody tego typu pozwalają na przeprowadzanie zdalnych ataków na sieci bankomatów.

Zostanie przedstawiony także odpowiedni wieloplatformowy rootkit przeznaczony właśnie dla bankomatów. IOActive obiecuje także, że nie będą tylko mówić jak ominąć zabezpieczenia ale także jak chronić terminale bankowe, tak aby nie stały się przedmiotem ataków. Na razie żadne szczegóły nie zostały ujawnione.

Informatycy z IOactive i Juniper Networks zauważyli, że temat bezpieczeństwa terminali bankowych staje się gorącym problemem poruszanym na konferencji i to już drugi rok z rzędu. Wcześniej złodzieje instalowali w bankomatach specjalne urządzenia skanujące, które sczytywały ważne dane z kart. Teraz większą wagę zaczynają oni przykładać do ataków zdalnych.

IOActive ostrzega przy okazji, że w ostatnim czasie w oprogramowaniu bankomatowym zdarza się coraz więcej błędów, co w tym przypadku jest niedopuszczalne.

Źródło: cybersecurity