Vormen wormen bedreiging voor geldautomaten?
Naast mobiele telefoons en PDAs lopen ook geldautomaten het risico om door wormen en virussen getroffen te worden, althans, als we sommige anti-virusbedrijven mogen geloven. Trend Micro en Computer Associates proberen banken ervan te overtuigen dat hun geldautomaten gevaar lopen. Andere anti-virusbedrijven hebben echter hun twijfel over de noodzaak om geldautomaten van content filtering te voorzien. De nieuwe generatie automaten zijn in plaats van het IBM OS/2 besturingssysteem voorzien van Microsoft Windows en verbonden met IP-netwerken. Dit zou geld moeten besparen en de service naar de klanten toe verbeteren. Het betekent echter ook dat de geldautomaat nu risico loopt om door een worm geinfecteerd te worden, aldus Trend Micro. "Machines die voorheen nog geisoleerd waren kunnen nu door een netwerkvirus via het IP-netwerk van de bank besmet worden. Infecties kunnen ervoor zorgen dat de geldautomaten niet meer werken, klanten ontevreden zijn en er hoge kosten door het repareren van de machines ontstaan," zo laat de anti-virusaanbieder in dit artikel weten.
nederland hangen alle geldautomaten aan een beveiligd
privénetwerk, waar wellicht IP-verkeer overheen kan, maar
verder dan dat netwerk komt dat verkeer niet... aan de
andere kant hangen namelijk hele mooie servers van het merk
IBM, van de typen z-series en p-series, die allesbehalve
vatbaar zijn voor virussen :-)
Ik snap niet dat banken voor dit soort systemen een os gebruiken, dat in
de praktijk bewezen heeft nog niet klaar te zijn voor professioneel gebruik.
Het lijkt me ook niet echt reclame als een bank vol 'trots' meldt: "Onze
automaten draaien op Windows"...
ze wel goed onderzoeke want anders is nix meer veilig
Anti-Virus voor de boardcomputer in je auto, de CV, de stereo en TV en niet
te vergeten de magnetron.
Windows errorbox buiten bedrijf gezien. Dit verbaasde me omdat ik niet
verwachtte dat men gewoon software op Windows NT gebruikt voor zulke
machines met beperkte taken.
Ennehhhh, rijbewijzen?
altijd wel een of andere mafketel die er z'n windoos
laptopje op aansluit.
Er zullen ongetwijfeld windows machines worden gebruikt op
dat netwerk. Als namelijk alles op niet-windows OSsen zou
draaien, zouden ze ook geen windows op de betaal-automaten
zetten.
Misschien dat dat in andere landen niet zo is, maar in
nederland hangen alle geldautomaten aan een beveiligd
privénetwerk, waar wellicht IP-verkeer overheen kan, maar
verder dan dat netwerk komt dat verkeer niet... aan de
andere kant hangen namelijk hele mooie servers van het merk
IBM, van de typen z-series en p-series, die allesbehalve
vatbaar zijn voor virussen :-)
Mocht IBM willen ;). Aan de backend staan HPnonstop servers iig bij de
grote banken (vroeger naam Tandem) de enige echte 7x24 servers die er
zijn voor kritieke applicaties. Alles maar dan ook echt alles aan die dingen
is dubbel uitgevoerd valt het ene deel uit neemt het andere het over zonder
enige probleem.
lezers" van de laatste Kampioen (ANWB) staat een ingezonden stuk
van iemand die in Frankrijk uit de bekende geldautomaat een VALS
briefje van 50 euro ontving. In het zelfde land overigens kan zelfs
een geblokkeerde Giropas alsnog worden gebruikt voor
betalingsverkeer, zoals een argeloze Nederlandse vakantieganger
opmerkte. Wormen mogen dan een gevaar gaan vormen, maar de
huidige risico's van flappentappen moeten niet onderschat worden.
...... iemand die in Frankrijk uit de bekende geldautomaat
een VALS
briefje van 50 euro ontving.
Zoiets kan niet alleen *DAAR*, maar zeker en heel heel zeker
ook hier voorkomen.
Verschillende banken hebben nachtkluizen waar door onze
trouwe winkeliers 's avonds geld wordt gedumpt. Banken mogen
maar een bepaalde hoeveelheid geld in het pand hebben en
moeten dus afstorten via verschillende
geldtransportbedrijven. Soms gebeurd dat centraal en worden
de stortingen pas na 3 dagen (!) verwerkt. Heel absurd ik
weet het.
Dat vinden bepaalde banken ook en blijven nog gewoon lokaal
die stortingen tellen en bijschrijven. En om de drommels dat
die pakketjes niet gecontroleerd worden op elk
biljetje.......... Die gaan gewoon nadat ze geteld zijn de
geldautomaten in.
Hierdoor is de kans dus heel heel groot dat er valse
biljetten tussen zitten.
Zelfs wanneer ze wel centraal geteld worden worden ze nooit
allemaal gecontroleerd op echtheid. Steekproefsgewijs gaat
dat, want anders kost het te veel tijd.
De banken zouden een van de meest geavanceerde instellingen
moeten zijn qua beheer van informatie, infrastructuur van
logistiek (geld in dit geval), maar nee, daar liggen nog
heel wat gaten open. Zeker nu weer die Europeese richtlijnen
worden doorgevoerd vallen er gaten waar je u tegen zegt.
We zien het niet dagelijks en de banken houden ook wijs hun
mond, maar dat is natuurlijk "security by obscurity" wat
heel fout is.
- Unomi -
maar al te graag merken aan hun online "service" met brakke
websites. Enige prettge uitzondering hierop is volgens mij
SNS, die zelfs een hoop browsers officieel ondersteund.
En inderdaad, ik heb ook wel eens foto's gezien van
gecrashde geldautomaten. Misschien toch eens overwegen om
gewoon aan de balie geld op te nemen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
