В России задумались о киберзащите банкоматов

Российские компании, специализирующие на киберзащите и банки приступили к анализу защищенности банкоматов от киберпреступников. Как стало известно Digital.Report к работе привлечены крупные антивирусные лаборатории, такие как «Касперский» и другие компании, которые имеют профильных опыт обслуживания банкоматов и совершенствования их программного обеспечения.

На данный мом ент проведен детальный анализ защищенности банкоматов. По словам специалистов «Лаборатории Касперского», защищенность банкоматов от взлома оставляет желать лучшего.

«Большинство современных банкоматов до сих пор базируются на уже не поддерживающейся ОС Windows XP. А это значит, что новые уязвимости этих систем никогда не будут устранены. Но это еще полбеды. В большинстве случаев специальное программное обеспечение, отвечающее за взаимодействие системного блока банкомата с банковской инфраструктурой и аппаратными модулями, обрабатывающими транзакции, работает на стандарте XFS. Это старая технология, изначально разрабатывавшаяся для стандартизации используемого в банкоматах ПО таким образом, чтобы оно работало на любом устройстве, вне зависимости от производителя», — отметили российские эксперты.

Они полагают, что у преступников сохраняются возможности кражи денег из банкоматов из-за ошибок в устаревшем программном обеспечении.

«Защищенность технологии не была в приоритете, поэтому в XFS до сих пор нет никакой авторизации для выполнения команд. Следовательно, любое приложение, установленное или запущенное на банкомате, может отправить команду в любой блок аппарата, в том числе в картридер или диспенсер. А это открывает злоумышленникам прямой путь к деньгам».