Szokujące odkrycie: Rootkit w bankomacie!
Szokujące odkrycie: Rootkit w bankomacie!
Barnaby Jack, znany specjalista ds. bezpieczeństwa, po dwóch latach w końcu zaprezentował swoje wyniki badań dotyczących ataków na bankomaty na konferencji BlackHat. Wcześniejsze próby prelekcji były blokowane przez producentów ATM-ów oraz jego pracodawcę, którzy grozili mu sądem.
W jego badaniach kluczową rolę odegrał Scrooge, rootkit, który po zainstalowaniu w bankomacie sprawiał, że urządzenie zaczynało wypluwać gotówkę niczym jednoręki bandyta. Barnaby stworzył dwa narzędzia: zainfekowany rootkitem firmware bankomatu oraz program Dilinger, nazwany na cześć znanego rabusia, do zdalnego ataku na bankomaty.
Aby przeprowadzić swoje badania, Barnaby zakupił bankomaty, do których podpiął debugger. Dzięki reverse-engineering firmware’u stworzył Scrooge’a, co pozwoliło mu przejąć kontrolę nad bankomatem przez nadpisywanie jego firmware’u.
Na podstawie: Źródła
