Хакер научился взламывать POS-системы через командную строку

Устройство, позволяющее взломать ряд электронных дверных замков и POS-терминалов для приёма карт, придумал специалист по информационной безопасности Уэстон Хекер. Своё изобретение он планирует продемонстрировать на конференции DEF CON, которая будет проходить в Лас-Вегасе.

ИТ-спецалист обнаружил, что многие POS-системы определяют картридеры в качестве стандартного USB-устройства. Это позволяет подключиться к терминалу через клавиатуру и вводить с неё любые команды. С помощью устройств, подобных этому, злоумышленники могут получить удалённый доступ к командной строке POS-системы, а затем использовать её для установки вредоносного ПО.

Кроме того, данное оборудование подходит для взлома гостиничных замков, считывающих магнитные карты. Информация на таких ключах никак не зашифровывается и состоит из идентификационного номера, сгенерированного из номера комнаты и даты приезда постояльца. Как утверждает специалист, его технология позволяет взломать за 18 минут до 100 электронных замков.

Анна Воробьева
4 августа, 2016

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

24.03.2026
Россия вошла в тройку наиболее атакуемых хакерами стран мира
24.03.2026
Ущерб от атак хактивистов достиг уровня прогосударственных группировок
24.03.2026
О запрете на входящие для пенсионеров и SMS-коды для детей
24.03.2026
Путаница в вопросе ответственности за ИИ повышает ИБ-риски
24.03.2026
Минюст правит криптозаконодательство
24.03.2026
Запрет TP-Link в США: нацбезопасность или лоббирование?
23.03.2026
Бумажная безопасность? В России появятся «белые» банкоматы
23.03.2026
Экстремистские материалы всё же можно будет искать. Но не всем
23.03.2026
Никита Леокумович (Angara Security): «Культура ИБ начинается с умения вовремя заметить атаку»
23.03.2026
А что если ИИ не снижает рабочую нагрузку?

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных