Windows XP Trên ATM Ở Nga Bị Hack Bằng Cách Nhấn Phím Shift 5 Lần

22 Tháng Mười Hai 201712:13 SA(Xem: 19956)
Windows XP Trên ATM Ở Nga Bị Hack Bằng Cách Nhấn Phím Shift 5 Lần
Windows XP Trên ATM Ở Nga Bị Hack Bằng Cách Nhấn Phím Shift 5 Lần

Hầu như tất cả các máy ATM hiện vẫn sử dụng hệ điều hành Windows XP đã  được 16 năm tuổi của Microsoft và không còn được cập nhật. Cùng với việc quản lý lỏng lẻo của đội ngũ IT, ATM có thể bị hack rất dễ dàng.

 

Khoảng cuối tháng 12/2017, một người dùng trên blog Habrahabr của Nga đã phát hiện ra các trạm ATM cài Windows XP của ngân hàng quốc gia Sberbank đang có lỗ hổng bảo mật nghiêm trọng, bất cứ ai cũng có thể hoàn toàn nắm quyền điều khiển.

 

Theo đó, trên các tủ ATM đều được cài hệ thống khoá máy toàn phần, nhằm ngăn cản những người không có thẩm quyền truy cập vào những tính năng khác của hệ điều hành ngoài các tính năng cơ bản của ATM. Tuy nhiên, một lỗ hổng bảo mật sẽ cho phép bypass hệ thống khoá bằng Sticky Keys. Sticky Keys là chức năng cho phép người dùng bấm các phím lần lượt chứ không cần giữ đồng thời các tổ hợp phím mà vẫn nhận được kết quả tương tự, trên Windows XP, người dùng có thể kích hoạt chức năng bằng cách nhấn phím Shift 5 lần liên tiếp. Trên các máy ATM của Sberbank, việc kích hoạt Sticky Keys sẽ mở ra cả taskbar và Star menu của hệ điều hành.

 

Điều này có nghĩa là người dùng có thể truy cập sâu vào hệ điều hành Windows XP trên ATM bằng màn hình cảm ứng. Đối với những hacker, đây là một cơ hội vô cùng tốt. Điều đáng chú ý là Sberbank đã biết lỗ hổng nhưng không giải quyết, dù đã được thông báo được 2 tuần. Ngoài đợt cập nhật mới nhất để chống lại ransomware WannaCry, lần gần nhất mà Microsoft cập nhật cho hệ điều hành Windows XP là vào tháng 04/2014.

517Vote
40Vote
31Vote
22Vote
11Vote
4.421
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

30 Tháng Tám 2019
Khoảng cuối tháng 08/2019, theo một thông tin trên trang Nikkei, công ty mẹ Alphabet của Google sẽ chuyển một số hoạt động sản xuất điện thoại thông minh Pixel từ Trung Quốc sang Việt Nam. Quyết định bắt đầu được thực thi ngay từ năm 2019 khi Google xây dựng chuỗi cung ứng giá rẻ ở Đông Nam Á.

29 Tháng Tám 2019
Ngày 24/08/2019 là một dấu mốc đặc biệt trong ngành khoa học hành tinh: kỷ niệm 13 năm Sao Diêm Vương bị tước danh hiệu “hành tinh”. Đã từng một thời Sao Diêm Vương đứng ngang hàng với 8 hành tinh còn lại, nhưng mọi thứ đã thay đổi khi khoa học có định nghĩa mới về hành tinh lùn.

29 Tháng Tám 2019
Internet hiện đang được xem là một môi trường mở, nhiều phức tạp và cạm bẫy. Hầu hết người dùng thường không để tâm nhiều đến từ khóa Youtube, và đó là lỗ hổng để trẻ em dễ dàng bị lừa xem các nội dung bạo lực hoặc người lớn mà không có sự đề phòng. Đa số chúng ta vẫn chưa nhận thức được dữ liệu thông tin cá nhân của mình – thứ mà các công ty công nghệ đang thu thập – quý giá đến đâu.

29 Tháng Tám 2019
Khoảng cuối tháng 08/2019, dựa trên sự thành công của chiếc smartwatch Versa ra mắt hồi năm 2018, Fitbit ra mắt phiên bản thứ 2 với nhiều nâng cấp và cải tiến hấp dẫn. Versa 2 là một sự lựa chọn cực kỳ hợp lý nếu người dùng thích Apple Watch, nhưng có tài chính hạn hẹp.

29 Tháng Tám 2019
Thế kỷ 18, trong khi săn tìm sao chổi trên bầu trời nước Pháp, nhà thiên văn học Charles Messier cần mẫn tạo ra một danh sách những thứ ông đã gặp phải mà không phải là sao chổi.

29 Tháng Tám 2019
Với mục đích hướng công dân đến những hành vi tốt, Trung Quốc đã tạo ra hệ thống chấm điểm công dân – một chương trình toàn quốc dựa trên công nghệ giám sát hành vi. Theo tuyên bố của chính phủ Trung Quốc, mục đích cao nhất của hệ thống là "cho phép những người đáng tin cậy có thể đi khắp mọi nơi trong khi những kẻ không đáng tin sẽ không thể đi nổi một bước."