Gratis geld pinnen via achterdeur in geldautomaat
Vorige week verscheen er een bericht dat een Amerikaanse man erin geslaagd was om een geldautomaat te herprogrammeren zodat die meer geld uitgaf dan gevraagd. De geldautomaat gaf biljetten van 20 dollar uit, maar haalde vijf dollar van de man zijn prepaid debit kaart af. Pas na negen dagen besloot een barmhartige Samaritaan de autoriteiten te waarschuwen, tot die tijd had de machine continu teveel geld uitgegeven.
Een beveiligingsexpert besloot de kwetsbare automaat te onderzoeken en binnen vijfiten minuten had hij ontdekt hoe de aanvaller te werk was gegaan. In de handleiding van de geldautomaat staat hoe de machine in "diagnostische mode" gestart kan worden, wat de standaard wachtwoorden zijn, en wat de standaard combinatie van de kluis is.
In de handleiding staat dat de beheerder van de geldautomaat het wachtwoord moet wijzigen, iets wat waarschijnlijk niet gedaan is. De fabrikant heeft daarom een brief verstuurd om exploitanten hier nogmaals op te wijzen. In Amerika zijn 70.000 Tranax Mini Bank 1500 modellen in gebruik.
De betrouwbaarheid van deze bank is dus bij menig mens
gedaald onder het vriespunt als het goed is.
Uuuuhm, valt dit onder de noemer dom of stom?
De betrouwbaarheid van deze bank is dus bij menig mens
gedaald onder het vriespunt als het goed is.
Waarom ?
Jij denk dat het niet mogelijk is met de huidige banken/pin
automaten in nederland ?
Als men logische nadenkt is er vast wel iets te vinden om
dit te kunnen , echter de vraag is wie is er stom genoeg om
het uit te proberen ?
Uuuuhm, valt dit onder de noemer dom of stom?
De betrouwbaarheid van deze bank is dus bij menig mens
gedaald onder het vriespunt als het goed is.
Waarom ?
Jij denk dat het niet mogelijk is met de huidige banken/pin
automaten in nederland ?
Als men logische nadenkt is er vast wel iets te vinden om
dit te kunnen , echter de vraag is wie is er stom genoeg om
het uit te proberen ?
de joe-es-of-ee. De exploitant is dus niet de bank, maar een kruidenier
die een vergoeding krijgt op basis van transactiekosten. Een vergelijking
met Nederlandse banken is mijn inziens niet terecht.
Het gaat hier om geldautomaten die beheerd worden door
kruideniers in
de joe-es-of-ee. De exploitant is dus niet de bank, maar een
kruidenier
die een vergoeding krijgt op basis van transactiekosten. Een
vergelijking
met Nederlandse banken is mijn inziens niet terecht.
Maakt niet uit wie de geld automaat gebruikt, het gaat om
het feit dat er dus niet genoeg gepatched word en/of de
documentatie niet goed gevolgt word. Dit is zeker bij
automaten in nederland ook echter is er hier nog niemand gek
genoeg geweest om het te testen.
Laten we eerlijk wezen alle geldautomaten in nederland
werken bijna nog met een veroudered X.25 Protocol en Windows
NT 4.
het feit dat er dus niet genoeg gepatched word en/of de
documentatie niet goed gevolgt word.
kundig als een professionele installeur van een bank?
bij
automaten in nederland ook echter is er hier nog niemand gek
genoeg geweest om het te testen.
pinautomaten leeg te halen, lees de krant maar.
werken bijna nog met een veroudered X.25 Protocol en Windows
NT 4.
geen enkel systeem opgewassen. En het netwerk van Nederlandse
ATM's zit op een eigen netwerk van de banken, het gebruik van een
gedateerd protocol leidt niet per definitie tot een beveiligingsrisico.
Of de ATM's bijna allemaal nog op NT4 draaien, ik zou het niet weten
maar het lijkt mij gedateerde kennis die een paar jaar geleden wel waar
was maar ik zou het nu niet willen aannemen zonder bronvermelding.
enge fatal errors
in de tram trouwens ook al.
de hele wereld is zometeen een grote BSOD.
geloof dt sommige vliegtuigen zelfs windows draaien.
probleem moeten zijn, maar het wordt gekker als je ook de
bovenkant van de machine op de foto bovenaan ziet, ziet er
verdacht veel uit als een oog, The All Seeing Eye?
Paranoïde? Neuh, helemaal niet...
bekend als Tandems), de ATM's draaien als clients onder andere op de
zeer geliefde Microsoft besturingssystemen.
ATM's draaien bijvoorbeeld gewoon XP.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
