Эксперты рассказали об уязвимости огромного числа банкоматов

Эксперты компании Positive Technologies выяснили, что банкоматы компании NCR слабо защищены, и это позволяет беспрепятственно вынимать наличность из сейфа.

Как пишет «Коммерсантъ», уязвимость появляется при подключении на контроллер диспенсера (сейфовой части) старого оборудования, на котором используется технология Black Box. В результате преступники могут самостоятельно снимать деньги из сейфа банкомата.

Таким образом, проблемы с безопасностью связаны с недостаточной защитой механизма записи памяти в моделях - S1 и S2. Для устранения уязвимости требуется вручную устанавливать обновление ПО на каждый банкомат. Но с этим возникают проблемы, так как банкоматы раскиданы по большой территории.

Ранее эксперты уже сообщали производителю банкоматов NCR о найденной уязвимости. Еще в феврале 2018 года появилось обновление ПО для устранения проблемы. Но большинство российских банков не знали об этом и ничего не предприняли.