4 августа 2016 / время чтения: 1 мин. / всего просмотров: 46
Хакер научился взламывать POS-системы через командную строку
Устройство, позволяющее взломать ряд электронных дверных замков и POS-терминалов для приёма карт, придумал специалист по информационной безопасности Уэстон Хекер. Своё изобретение он планирует продемонстрировать на конференции DEF CON, которая будет проходить в Лас-Вегасе.
ИТ-спецалист обнаружил, что многие POS-системы определяют картридеры в качестве стандартного USB-устройства. Это позволяет подключиться к терминалу через клавиатуру и вводить с неё любые команды. С помощью устройств, подобных этому, злоумышленники могут получить удалённый доступ к командной строке POS-системы, а затем использовать её для установки вредоносного ПО.
Кроме того, данное оборудование подходит для взлома гостиничных замков, считывающих магнитные карты. Информация на таких ключах никак не зашифровывается и состоит из идентификационного номера, сгенерированного из номера комнаты и даты приезда постояльца. Как утверждает специалист, его технология позволяет взломать за 18 минут до 100 электронных замков.
ИТ-спецалист обнаружил, что многие POS-системы определяют картридеры в качестве стандартного USB-устройства. Это позволяет подключиться к терминалу через клавиатуру и вводить с неё любые команды. С помощью устройств, подобных этому, злоумышленники могут получить удалённый доступ к командной строке POS-системы, а затем использовать её для установки вредоносного ПО.
Кроме того, данное оборудование подходит для взлома гостиничных замков, считывающих магнитные карты. Информация на таких ключах никак не зашифровывается и состоит из идентификационного номера, сгенерированного из номера комнаты и даты приезда постояльца. Как утверждает специалист, его технология позволяет взломать за 18 минут до 100 электронных замков.
Анна Воробьева