Большинство банкоматов уязвимы к хищению средств, и все — к утечке данных банковских карт клиентов, сообщил 14 ноября "Коммерсант" со ссылкой на исследования Positive Technologies "Сценарии логических атак на банкоматы".
Компания выявляла уязвимости в 26 моделях банкоматов производства NCR, Diebold Nixdorf и GRGBanking: в них выявлены те или иные проблемы. Так, при наличии доступа в сервисную зону (то есть к компьютеру) банкомата злоумышленники в 100% случаев могут получить данные карточек клиентов, прошедших через картридер, в течение 15 минут.
Хакеры могут скопировать данные путем перехвата информации во время передачи данных между банкоматом и процессинговым центром или между операционной системой банкомата и картридером.
На теневом рынке эти сведения составляют четверть всей продаваемой информации, а стоимость данных одной карты в среднем — 9 долларов, отмечено в исследовании.
