Windows XP Trên ATM Ở Nga Bị Hack Bằng Cách Nhấn Phím Shift 5 Lần

Friday, December 22, 201712:13 AM(View: 19454)
Windows XP Trên ATM Ở Nga Bị Hack Bằng Cách Nhấn Phím Shift 5 Lần
Windows XP Trên ATM Ở Nga Bị Hack Bằng Cách Nhấn Phím Shift 5 Lần

Hầu như tất cả các máy ATM hiện vẫn sử dụng hệ điều hành Windows XP đã  được 16 năm tuổi của Microsoft và không còn được cập nhật. Cùng với việc quản lý lỏng lẻo của đội ngũ IT, ATM có thể bị hack rất dễ dàng.

 

Khoảng cuối tháng 12/2017, một người dùng trên blog Habrahabr của Nga đã phát hiện ra các trạm ATM cài Windows XP của ngân hàng quốc gia Sberbank đang có lỗ hổng bảo mật nghiêm trọng, bất cứ ai cũng có thể hoàn toàn nắm quyền điều khiển.

 

Theo đó, trên các tủ ATM đều được cài hệ thống khoá máy toàn phần, nhằm ngăn cản những người không có thẩm quyền truy cập vào những tính năng khác của hệ điều hành ngoài các tính năng cơ bản của ATM. Tuy nhiên, một lỗ hổng bảo mật sẽ cho phép bypass hệ thống khoá bằng Sticky Keys. Sticky Keys là chức năng cho phép người dùng bấm các phím lần lượt chứ không cần giữ đồng thời các tổ hợp phím mà vẫn nhận được kết quả tương tự, trên Windows XP, người dùng có thể kích hoạt chức năng bằng cách nhấn phím Shift 5 lần liên tiếp. Trên các máy ATM của Sberbank, việc kích hoạt Sticky Keys sẽ mở ra cả taskbar và Star menu của hệ điều hành.

 

Điều này có nghĩa là người dùng có thể truy cập sâu vào hệ điều hành Windows XP trên ATM bằng màn hình cảm ứng. Đối với những hacker, đây là một cơ hội vô cùng tốt. Điều đáng chú ý là Sberbank đã biết lỗ hổng nhưng không giải quyết, dù đã được thông báo được 2 tuần. Ngoài đợt cập nhật mới nhất để chống lại ransomware WannaCry, lần gần nhất mà Microsoft cập nhật cho hệ điều hành Windows XP là vào tháng 04/2014.

517Vote
40Vote
31Vote
22Vote
11Vote
4.421
Print
Send comment
Off
Telex
VNI
Your Name
Your email address
Add a posting

Friday, December 29, 2017
Galaxy Note8 là một trong những chiếc smartphone cao cấp được đánh giá tốt nhất trong năm 2017. Điều đặc biệt khiến người tiêu dùng tiếp tục tin tưởng Samsung sau sự cố Note 7 năm 2016 là việc thay đổi và thắt chặt các quy trình kiểm tra chất lượng sản phẩm. Trong đó đặc biệt là pin, để đảm bảo các sự cố cháy nổ không xảy ra một lần nữa.

Friday, December 22, 2017
Khoảng cuối tháng 12/2017, các nhà nghiên cứu bảo mật tại Kaspersky Lab đã phát hiện ra một loại malware trên Android có thể gây hỏng thiết bị do khai thác CPU và pin quá mức để đào tiền ảo. Malware có tên Trojan.AndroidOS.Loapi, hiện đang được phát tán thông qua các chiến dịch quảng cáo trên trình duyệt, các chợ ứng dụng phía thứ 3 và tin nhắn SMS.

Friday, December 22, 2017
Trong tháng 12/2017, lập trình viên app Geekbench phát hiện thấy iPhone sẽ chậm đi theo thời gian. Sau đó vài tuần, Apple lên tiếng xác nhận hãng làm điều đó có chủ ý. Sự việc đã bắt đầu từ năm 2016, được áp dụng cho iPhone 6, iPhone 6S, iPhone SE, và cả model iPhone 7 thông qua bản update iOS 11.2.

Thursday, December 21, 2017
Khoảng giữa tháng 12/2017, Mỹ tuyên bố Bắc Triều Tiên là thủ phạm của vụ tấn công mạng đòi tiền chuộc WannaCry hồi tháng 05/2017, đã gây thiệt hại lớn về mặt tài chính đối với nhiều bệnh viện, công ty và các cơ quan chính quyền trọng yếu của các quốc gia trên thế giới.

Wednesday, December 20, 2017
Khoảng giữa tháng 12/2017, Google đã chính thức đưa trình duyệt Chrome của hãng lên kho ứng dụng Windows Store của Microsoft. Người dùng Windows có thể dễ dàng tìm thấy và tải về trình duyệt Chrome mà không cần phải sử dụng đến Microsoft Edge.

Tuesday, December 19, 2017
Tính đến tháng 12/2017, công cuộc chống chủ nghĩa khủng bố cực đoan của Facebook đã đạt được những thành công nhất định và cũng đầy hứa hẹn trong tương lai.

Tuesday, December 19, 2017
Sau khi ra mắt tính năng tự động nhận diện đồ vật trong những bức ảnh được đăng tải lên SharePoint và OneDrive hồi đầu năm 2017. Đến tháng 12/2017, Microsoft đã chính thức thông báo rằng kể cả chữ viết trong các hình ảnh hiện cũng có thể dò ra được nhờ thanh công cụ tìm kiếm.

Monday, December 18, 2017
Khoảng giữa tháng 12/2017, chuyên viên nghiên cứu bảo mật Tavis Ormandy của Google đã phát hiện ra một lỗi nghiêm trọng trong tính năng Password Manager trên Windows 10, có thể giúp hacker có thể dễ dàng đánh cắp mật mã người dùng.

Monday, December 18, 2017
Hồi tháng 05/2017, tại sự kiện Build 2017, Microsoft đã khiến cả giới công nghệ bất ngờ khi thông báo iTunes sẽ có mặt trên Windows Store – hiện đã đổi tên thành Microsoft Store, vào cuối năm 2017.

Friday, December 15, 2017
Khoảng giữa tháng 12/2017, cảnh sát của thành phố Quý Dương, miền Nam Trung Quốc được giao nhiệm vụ sử dụng mạng lưới camera theo dõi dày đặc của thành phố, để tìm ra được phóng viên John Sudworth từ đài BBC. Hệ thống camera được trang bị công nghệ nhận diện gương mặt và trí tuệ nhân tạo AI tiên tiến, liệu nó sẽ mất bao lâu để tìm ra được phóng viên?