Veel Britse geldautomaten draaien nog Windows XP Embedded
Veel Britse geldautomaten draaien nog steeds op Windows XP Embedded, wat een probleem is omdat Microsoft volgende maand de ondersteuning van het besturingssysteem stopt. In tegenstelling tot de normale versie van Windows XP wordt Windows XP Embedded tot 12 januari 2016 ondersteund.
Net als met Windows XP-computers die geen beveiligingsupdates meer ontvangen zal dit straks ook een probleem voor geldautomaten zijn die met ongepatchte kwetsbaarheden krijgen te maken, zo stelt het Britse beveiligingsbedrijf Abatis tegenover V3. Volgens Link, de organisatie die verantwoordelijk voor geldautomaten in Groot-Brittannië is, zijn verschillende leden al naar Windows 7 gemigreerd, terwijl anderen de migratie begin 2016 zullen afronden. Andere banken zullen de implementatie pas later volgend jaar gereed hebben.
De afgelopen maanden is het verschillende keren voorgekomen dat criminelen geldautomaten met malware infecteren, om zo geldcassettes te legen. In de meeste gevallen wordt hiervoor fysieke toegang gebruikt.
Laatste keer dat ik er een zag crashen kwam ik op een XP SP2 machine uit.
Muis bedien je met 2468 en 5 als linker muisknop.
Leuk wanneer het script dat alles start gewoon op de desktop staat...
Succes met de door jullie zelf gecreëerde puinhoop, heren bankiers
Geeneens SES? Wat een luie honden...
Geldautomaten draaien een up-to-date besturingssysteem.
Microsoft geeft nog patches uit en er is een migratietraject in werking naar een nieuwere versie voordat de support stopt.
Windows XP embedded is verouderd, ja, maar is niet opeens na 12 januari onveiliger, op z'n vroegst na de volgende patchronde als er nieuwe lekken in nieuwere versies van Windows worden gepatcht.
Dit zijn systemen die niet zomaar aan het internet hangen en geen toetsenbord/muis hebben. Dus nog geen rede voor paniek.
Succes met de door jullie zelf gecreëerde puinhoop, heren bankiers
Even niet vergeten dan Windows XPe sinds 2001 bestaat, en dat toen net de kernel 2.4 uit kwam. Daarna is linux pas krachtig geworden. En Kernel 2.4 wordt niet meer ondersteund volgens mij? Dus had je al eerder moeten migreren naar een nieuwe versie. En migraties kosten geld, heel veel geld.
Maar het is gewoon basic Applicatie Lifecycle Management.
Dat was dus in 2012 of 2013. Windows 98. Bij de ING. Onvoorstelbaar.
Microsoft patcht inderdaad netjes de security issues met posready 2009 t/m 2019. Het installeren van een AV, EMET en Firewall is natuurlijk nooit verkeerd op zo'n apparaat.
Succes met de door jullie zelf gecreëerde puinhoop, heren bankiers
Even niet vergeten dan Windows XPe sinds 2001 bestaat, en dat toen net de kernel 2.4 uit kwam. Daarna is linux pas krachtig geworden. En Kernel 2.4 wordt niet meer ondersteund volgens mij? Dus had je al eerder moeten migreren naar een nieuwe versie. En migraties kosten geld, heel veel geld.
Maar het is gewoon basic Applicatie Lifecycle Management.
Migraties kosten heel veel geld als men hele dure contracten afsluit over stukken code die de klant niet kan en mag inzien. Die prijs kan vaak flink omlaag als de gebruikte applicaties open-source zijn. Dat zijn ze vaak niet, daar heb je zeker een punt. Maar zou dat niet anders kunnen?
Succes met de door jullie zelf gecreëerde puinhoop, heren bankiers
Even niet vergeten dan Windows XPe sinds 2001 bestaat, en dat toen net de kernel 2.4 uit kwam. Daarna is linux pas krachtig geworden. En Kernel 2.4 wordt niet meer ondersteund volgens mij? Dus had je al eerder moeten migreren naar een nieuwe versie. En migraties kosten geld, heel veel geld.
Maar het is gewoon basic Applicatie Lifecycle Management.
Met die automaten heb je te maken met een standard API XFS https://en.wikipedia.org/wiki/Automated_teller_machine lees even door naar https://en.wikipedia.org/wiki/CEN/XFS . De incompatibliteit door meerdere uitleg op de randapparatuur spat er uit de zelfde uitdaging waar Linux om berucht is. Wees dan niet verbaast dat men liever bij het oude en een grote partij blijft. Het gekke is dat omdat de interface en randapparatuur een open benadering hebben ga je voor een standaard beperkte keuze met het OS. Het problem is niet het OS maar ligt in de "applicatie".
Mooie shows voor gekraakte atm's waar je bij hardware kan. Het zinloos vermaak. De vraag is hoe bij het apparaat in de goed afgesloten doos komt. Als die doos open is kan je al bij het geld. (je kan root krijgen als je root hebt).
De achilleshiel loopt via de communicatielijn welke intern bij banken gebruikt wordt (via... servers).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
