ABN Amro gaat geldautomaten naar Windows 7 upgraden
De ABN Amro is bezig om een deel van de geldautomaten die nog op Windows XP draaien naar Windows 7 te upgraden, zo laat de bank zelf weten. Vanaf 8 april dit jaar stopt Microsoft de ondersteuning van Windows XP, waardoor er geen beveiligingsupdates meer voor het besturingssysteem verschijnen.
Volgens een Amerikaanse fabrikant draait Windows XP op 95% van alle geldautomaten wereldwijd. Het gaat dan zowel om Windows XP als een aangepaste variant genaamd Windows XP Embedded. Deze versie blijft Microsoft tot begin 2016 ondersteunen. Volgens het bedrijf KAL zouden niet alle banken goed op de naderende Windows XP-deadline zijn voorbereid, stelt ABN Amro.
"En dat zou dan weer volgens een aantal buitenlandse media kunnen betekenen dat klanten vanaf april mogelijk niet meer op een veilige manier geld kunnen opnemen", aldus de bank Die stelt dat klanten zich geen zorgen hoeven te maken. Er is namelijk een upgradeplan dat voor een soepele overgang naar Windows 7 moeten zorgen. De geldautomaten zelf zullen niet vervangen worden.
Ik denk dat een geldautomaat door de migratie van XP naar W7 eerder onveiliger wordt.
Ze zouden beter een ander minimalistisch systeem kunnen nemen wat kan wat een geldautomaat moet doen.
Een general-purpose GUI OS voor zo iets gebruiken is totaal onzinnig.
Zelf zou ik ook eerder voor een uitgeklede linux OS gaan. Neem een raspberry. Veel hoeft een pin automaat niet te doen. Is tenslotte alleen maar een terminal. Ook zit je dan niet met hardware problemen / eisen voor Windows 7. Linux draait beter op verouderde hardware.
Maar iets anders.... wij als consument worden geacht al onze systemen up to date te houden tijdens het online bankieren. Maar is het niet heeeeel erg dubbel als de banken hun eigen hardware niet op tijd klaar hebben? Dit voelt bij mij heeel erg dubbel.
Groeten
TheYOSH
Ik denk dat een geldautomaat door de migratie van XP naar W7 eerder onveiliger wordt.
Ze zouden beter een ander minimalistisch systeem kunnen nemen wat kan wat een geldautomaat moet doen.
Een general-purpose GUI OS voor zo iets gebruiken is totaal onzinnig.
Geldautomaten draaien Windows Embedded, dat is helemaal modulair van opzet; de bouwer kan zelf bepalen welke delen wel of niet geïnstalleerd worden. Afhankelijk van de gemaakte keuzes levert dat een heel klein OS op.
Geldautomaten draaien Windows Embedded, dat is helemaal modulair van opzet; de bouwer kan zelf bepalen welke delen wel of niet geïnstalleerd worden. Afhankelijk van de gemaakte keuzes levert dat een heel klein OS op.
Dit dus, de opmerkingen die erboven staan zie je alweer hoe snel er oordelen worden gemaakt, terwijl de details over hoe ze Windows configureren helemaal niet wordt vermeld.
Dus allemaal aannames dat er teveel software op staat, dus ook aanname groter aanvalsoppervlak.
https://www.security.nl/posting/367906/Geldautomaten-malware+vertaald+en+verbeterd#posting367916
https://www.security.nl/posting/367906/Geldautomaten-malware+vertaald+en+verbeterd#posting367916
Een bank is een commerciële instelling. Als die ergens een gratis oplossing weten te vinden zodat ze niet langer voor Windows zouden hoeven betalen, zouden ze dat dan niet al lang hebben gedaan? De conclusie is dus dat de 'gratis' alternatieven duurder zijn...
Ik denk dat een geldautomaat door de migratie van XP naar W7 eerder onveiliger wordt.
Ze zouden beter een ander minimalistisch systeem kunnen nemen wat kan wat een geldautomaat moet doen.
Een general-purpose GUI OS voor zo iets gebruiken is totaal onzinnig.
Dat gebeurt overal. In Rotterdam draaien de OV-chipkaartautomaten op Windows 2000, zo vernam ik ooit van een monteur. Misschien is dat in de rest van het land ook wel het geval.
https://www.security.nl/posting/367906/Geldautomaten-malware+vertaald+en+verbeterd#posting367916
Een bank is een commerciële instelling. Als die ergens een gratis oplossing weten te vinden zodat ze niet langer voor Windows zouden hoeven betalen, zouden ze dat dan niet al lang hebben gedaan? De conclusie is dus dat de 'gratis' alternatieven duurder zijn...
Linux kan je makkelijker naar een nieuwere distributie upgraden dan Windows plus dat het gratis is.
Windows 7 stopt ook al na een aantal jaren met de support.
Mag hopen dat het niet een gebruikersversie van Win7 is trouwens.
De ov chipkaartautomaten draaien niet op windows 2000.
Ik denk dat een geldautomaat door de migratie van XP naar W7 eerder onveiliger wordt.
Ze zouden beter een ander minimalistisch systeem kunnen nemen wat kan wat een geldautomaat moet doen.
Een general-purpose GUI OS voor zo iets gebruiken is totaal onzinnig.
Geldautomaten draaien Windows Embedded, dat is helemaal modulair van opzet; de bouwer kan zelf bepalen welke delen wel of niet geïnstalleerd worden. Afhankelijk van de gemaakte keuzes levert dat een heel klein OS op.
Dat hele proces gaat van voren af aan opnieuw beginnen met W7, (al dan niet modulair) wat vrij nieuw is en (dus) nog stampvol met fouten zit. (aanname)
Vergelijk het maar met een nieuw product, whatever welk. Dat zit in het begin vol kinderziektes, die na verloop van tijd eruit worden gehaald, waarna het product uiteindelijk perfect is. XP bevindt zich waarschijnlijk in die fase.
Dat geldt eigenlijk voor alle software: alle gebruikers zijn feitelijk ook testers.
Dat heb ik niet gezegd.
Een aanname van jou dat ik dat ermee bedoel, staat er iedergeval niet letterlijk!
Ik trek geen conclussies op dit artikel, omdat er niet vermeld wordt hoe Windows 7 erop wordt gezet.
Merk gewoon vaak dat er conclussies worden getrokken over iets, terwijl het artikel te algemeen is om daar een conclussie uit te halen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
