Специалисты по безопасности нашли способ взлома банкоматов удалённо. Для этого нужно знать об уязвимости десятилетней давности и иметь смартфон с поддержкой технологии Near Field Communication. Об этом сообщил эксперт Джозеф Родригес.
Много лет назад злоумышленники обнаружили уязвимость, с помощью которой можно переполнить буфер обмена банкомата и получить доступ к коду устройства. Создатели банкоматов смогли залатать уязвимость, но, несмотря на это, на старые грабли они наступать не перестали.
Джозеф Родригес установил, что большинство современных банкоматов не проверяют размер пакета данных, который отправляет на считывающий девайс посредством технологии Near Field Communication. В связи с этим мошенники получают возможность манипулирования деньгами на счёте и даже могут обзавестись безлимитной наличностью.
По словам Родригеса, проблема имеет огромные масштабы, так как уязвимость присутствует на большом количестве устройств, которые используются в ресторанах, магазина и торгово-развлекательных центрах. Специалист отметил также, что программное обеспечение для взлома он смог написать самостоятельно. Дальше нужен лишь смартфон с поддержкой NFC.
