Взломать за 15 минут: все банкоматы оказались беззащитны перед хакерами

Positive Technologies выявила уязвимости в 26 моделях банкоматов производства NCR, Diebold Nixdorf и GRGBanking. Как выяснилось, при наличии доступа в сервисную зону банкомата злоумышленники в 100% случаев могут получить данные карточек клиентов, прошедших через картридер, в течение 15 минут.

Хакеры, как установили эксперты компании, перехватывают информацию во время передачи данных между банкоматом и процессинговым центром или между операционной системой банкомата и картридером. На теневом рынке стоимость данных одной карты в среднем составляет 9 долларов.

Около 85% банкоматов оказались уязвимы к атакам, направленным непосредственно на хищение средств. При этом в некоторых случаях хакерам достаточно для этого 10 минут. Выяснилось, в частности, что к большинству банкоматов можно свободно подключать сторонние устройства, а также в них не оказалось запрета на использование некоторых распространенных комбинаций клавиш для получения доступа к функциям операционной системы.

Эксперты, впрочем, уточняют, что на практике уязвимость банкоматов во многом зависит от того, какому банку они принадлежат, а самым эффективным инструментом злоумышленников остается кувалда — на физический взлом банкомата преступникам достаточно 3 минут, сообщает газета «Коммерсант».