Исследователи обнаружили критическую уязвимость у биткоин-банкоматов

Crypto_ATM-min
Crypto_ATM-min

Компания Lamassu Industries устранила уязвимость в своих биткоин-банкоматах, которая предоставляла злоумышленникам полный контроль над устройствами. Об этом сообщает Cointelegraph.

Исследователи по безопасности из IOActive попытались взломать ATM, выпущенные Lamassu. В результате им удалось обнаружить несколько серьезных проблем. 

Исследователи обнаружили критическую уязвимость у биткоин-банкоматов
Взломанный биткоин-ATM. Данные: IOActive. 

Технический директор аналитической фирмы Гюнтер Оллман заявил, что с помощью уязвимости злоумышленники получали возможность «просматривать и манипулировать взаимодействием с банкоматом». Захватив контроль над устройством, хакеры могли украсть биткоины жертв. 

«Искушенный злоумышленник при достаточной подготовке может изменить или заменить весь пользовательский интерфейс банкомата и с помощью социальной инженерии заставить пользователя выполнить дополнительные действия», — объяснил Оллман.

Кроме того, преступники могли обманом заставить жертву ввести данные своего банковского счета, взамен обещая скидку или бесплатные монеты.

По словам Оллмана, банкоматы взламываются вплоть до уровней операционной системы. Сам масштаб атаки ограничивается только тем, насколько пользователь доверяет устройству или его производителю. 

Директор по аппаратной безопасности компании Габриэль Гонсалес добавил, что помимо кражи цифровых активов уязвимость угрожает «сливом» всех наличных в банкомате. Хакер также может «обмануть считыватель банкнот», заставив устройство отображать большую сумму внесенных денег. 

Уязвимость раскрыли в начале 2024 года, проинформировав поставщиков и пользователей банкоматов. Lamassu уже внесла изменения в программное обеспечение своих устройств. 

Напомним, в ноябре 2023 года неизвестная хакерская группировка похитила 70 000 селфи и конфиденциальные данные 300 000 клиентов биткоин-банкоматов Coin Cloud.

При этом компания подала заявление о банкротстве еще в феврале, сославшись на «трудности в бизнесе и юридические проблемы». Ее обязательства перед ~10 000 контрагентами оцениваются в диапазоне от $100 млн до $500 млн.

Подписывайтесь на ForkLog в социальных сетях

Telegram (основной канал) Discord Instagram
Нашли ошибку в тексте? Выделите ее и нажмите CTRL+ENTER

Рассылки ForkLog: держите руку на пульсе биткоин-индустрии!

*Ежедневная рассылка — краткая сводка наиболее важных новостей предыдущего дня. Чтение занимает не больше двух минут. Выходит в рабочие дни в 06:00 (UTC)
*Еженедельная рассылка — объясняем, кто и как изменил индустрию за неделю. Идеально подходит для тех, кто не успевает за новостным потоком в течение дня. Выходит в пятницу в 16:00 (UTC).

Мы используем файлы cookie для улучшения качества работы.

Пользуясь сайтом, вы соглашаетесь с Политикой приватности.

OK