ब्लैक हैट सम्मेलन में, एक हैकर ने एटीएम हैक करने का एक नया तरीका दिखाया

वास्तव में, "हैकर" शब्द का उपयोग यहां एक सकारात्मक संदर्भ में किया जाता है, बिना कंप्यूटर तकनीशियन-हमलावर को लगाए बिना। यह एक नेटवर्क सुरक्षा विशेषज्ञ जैक बरनबी ने सीखा है कि डेवलपर्स को सिस्टम की मुख्य कमजोरियों को बताने के लिए एटीएम को कैसे क्रैक करना है। सामान्य तौर पर, जैक ने एटीएम को क्रैक करने का तरीका जानने के लिए एक सरल तरीका पाया (जो, शायद, हर दूसरा किशोर सपने देखता है) - उसने नीलामी में दो अलग-अलग निर्माताओं से दो एटीएम खरीदे, ट्रेंक्स टेक्नोलॉजीज और ट्राइटन।



जैक के मुताबिक, इन उपकरणों के सॉफ्टवेयर और हार्डवेयर का अध्ययन करने के बाद उन्होंने पूरा साल बिताया। अब वह किसी भी एटीएम से पढ़े हुए नोटों को तब तक निकाल सकता है जब तक वे एटीएम में ही समाप्त नहीं हो जाते। सामान्य तौर पर, बाह्य रूप से, यह सब फिल्म "टर्मिनेटर 2" की तुलना में और भी आसान लगता है (हां, मुझे पता है कि यह सिर्फ एक निर्देशक का चाल है, आप इस तरह से एटीएम को हैक नहीं कर सकते हैं)। इसलिए, हैकर ने एटीएम को हैक करने के दो तरीके पेश किए - पहला आपको टेलीफोन मॉडेम का उपयोग करके सिस्टम में लॉग इन करने की अनुमति देता है, और दूसरा तरीका आपको क्रेडिट कार्ड के लिए पासवर्ड दर्ज किए बिना बिल निकालने की अनुमति देता है।



जैक ने आश्वासन दिया कि उसके द्वारा पाई गई कमजोरियां बहुत महत्वपूर्ण हैं, लेकिन उनके बारे में जानकारी पहले ही निर्माताओं को हस्तांतरित कर दी गई है।



ट्रैनैक्स से एटीएम के मामले में, हैकर को एक महत्वपूर्ण रिमोट एक्सेस भेद्यता मिली, जो पासवर्ड दर्ज किए बिना सिस्टम तक पूर्ण पहुंच की अनुमति दे सकती है। भेद्यता का फायदा उठाने के लिए, एक उपयुक्त शोषण लिखा गया, जिसे डिलिंजर कहा गया। तदनुसार, दूसरे प्रकार के एटीएम के लिए, एक और शोषण लिखा गया था - स्क्रूज।



पहला शोषण एक एटीएम में रिमोट एक्सेस तकनीक में भेद्यता का दोहन करने की अनुमति देता है। दूसरा एक रूटकिट है जो सिस्टम में एक पिछले दरवाजे का परिचय देता है, जो कि रनिंग एप्लिकेशन की सूची में नहीं दिखाया गया है। आप इसे बटन प्रेस या विशेष रूप से बने कार्ड के संयोजन में दर्ज करके कह सकते हैं।



वैसे, ट्राइटन एटीएम में रिमोट एक्सेस भेद्यता नहीं है (कम से कम हैकर ने इसे नहीं पाया)। लेकिन इस उपकरण का हार्डवेयर मानक है, और मदरबोर्ड, जो पैसे तक पहुंच प्रदान करता है, जैक द्वारा वेब पर $ 10 के लिए खरीदी गई एक मानक कुंजी द्वारा संरक्षित है। सामान्य तौर पर, यह सब हैकर को सिस्टम अपडेट के रूप में सिस्टम में बैकडोर स्थापित करने की अनुमति देता है।



दुर्भाग्य से, अधिक विस्तृत जानकारी उपलब्ध नहीं है; हैकर ने अपनी सर्वोत्तम प्रथाओं को साझा नहीं किया है। वैसे, निर्माताओं के लिए उनकी अपील के बाद, ट्राइटन प्रबंधन ने कमजोरियों को बंद करने वाले अपडेट को जल्दी से स्थापित करके प्रतिक्रिया व्यक्त की। लेकिन ट्रानाक्स अभी भी चुप है।



वैसे, जैक को आखिरी सम्मेलन में बोलना था, लेकिन वहां कुछ तकनीकी ओवरलैप के परिणामस्वरूप उनका भाषण अंतिम समय में रद्द कर दिया गया।



दिलचस्प बात यह है कि इन निर्माताओं के अधिकांश एटीएम, जो सार्वजनिक स्थानों पर स्थापित हैं, में जैक द्वारा पाई गई कमजोरियों से सुरक्षा नहीं है। लेकिन नए एटीएम पहले से ही बंद "छेद" के साथ वितरित किए जाते हैं।



स्रोत ।