Crypto Currency Tracker logo Crypto Currency Tracker logo
Forklog 2024-01-26 09:04:00

Исследователи обнаружили критическую уязвимость у биткоин-банкоматов

Компания Lamassu Industries устранила уязвимость в своих биткоин-банкоматах, которая предоставляла злоумышленникам полный контроль над устройствами. Об этом сообщает Cointelegraph. Исследователи по безопасности из IOActive попытались взломать ATM, выпущенные Lamassu. В результате им удалось обнаружить несколько серьезных проблем.  Взломанный биткоин-ATM. Данные: IOActive.  Технический директор аналитической фирмы Гюнтер Оллман заявил, что с помощью уязвимости злоумышленники получали возможность «просматривать и манипулировать взаимодействием с банкоматом». Захватив контроль над устройством, хакеры могли украсть биткоины жертв.  «Искушенный злоумышленник при достаточной подготовке может изменить или заменить весь пользовательский интерфейс банкомата и с помощью социальной инженерии заставить пользователя выполнить дополнительные действия», — объяснил Оллман. Кроме того, преступники могли обманом заставить жертву ввести данные своего банковского счета, взамен обещая скидку или бесплатные монеты. По словам Оллмана, банкоматы взламываются вплоть до уровней операционной системы. Сам масштаб атаки ограничивается только тем, насколько пользователь доверяет устройству или его производителю.  Директор по аппаратной безопасности компании Габриэль Гонсалес добавил, что помимо кражи цифровых активов уязвимость угрожает «сливом» всех наличных в банкомате. Хакер также может «обмануть считыватель банкнот», заставив устройство отображать большую сумму внесенных денег.  Уязвимость раскрыли в начале 2024 года, проинформировав поставщиков и пользователей банкоматов. Lamassu уже внесла изменения в программное обеспечение своих устройств.  Напомним, в ноябре 2023 года неизвестная хакерская группировка похитила 70 000 селфи и конфиденциальные данные 300 000 клиентов биткоин-банкоматов Coin Cloud. При этом компания подала заявление о банкротстве еще в феврале, сославшись на «трудности в бизнесе и юридические проблемы». Ее обязательства перед ~10 000 контрагентами оцениваются в диапазоне от $100 млн до $500 млн.

Leggi la dichiarazione di non responsabilità : Tutti i contenuti forniti nel nostro sito Web, i siti con collegamento ipertestuale, le applicazioni associate, i forum, i blog, gli account dei social media e altre piattaforme ("Sito") sono solo per le vostre informazioni generali, procurati da fonti di terze parti. Non rilasciamo alcuna garanzia di alcun tipo in relazione al nostro contenuto, incluso ma non limitato a accuratezza e aggiornamento. Nessuna parte del contenuto che forniamo costituisce consulenza finanziaria, consulenza legale o qualsiasi altra forma di consulenza intesa per la vostra specifica dipendenza per qualsiasi scopo. Qualsiasi uso o affidamento sui nostri contenuti è esclusivamente a proprio rischio e discrezione. Devi condurre la tua ricerca, rivedere, analizzare e verificare i nostri contenuti prima di fare affidamento su di essi. Il trading è un'attività altamente rischiosa che può portare a perdite importanti, pertanto si prega di consultare il proprio consulente finanziario prima di prendere qualsiasi decisione. Nessun contenuto sul nostro sito è pensato per essere una sollecitazione o un'offerta