Windows XP Trên ATM Ở Nga Bị Hack Bằng Cách Nhấn Phím Shift 5 Lần

22 Tháng Mười Hai 201712:13 SA(Xem: 20140)
Windows XP Trên ATM Ở Nga Bị Hack Bằng Cách Nhấn Phím Shift 5 Lần
Windows XP Trên ATM Ở Nga Bị Hack Bằng Cách Nhấn Phím Shift 5 Lần

Hầu như tất cả các máy ATM hiện vẫn sử dụng hệ điều hành Windows XP đã  được 16 năm tuổi của Microsoft và không còn được cập nhật. Cùng với việc quản lý lỏng lẻo của đội ngũ IT, ATM có thể bị hack rất dễ dàng.

 

Khoảng cuối tháng 12/2017, một người dùng trên blog Habrahabr của Nga đã phát hiện ra các trạm ATM cài Windows XP của ngân hàng quốc gia Sberbank đang có lỗ hổng bảo mật nghiêm trọng, bất cứ ai cũng có thể hoàn toàn nắm quyền điều khiển.

 

Theo đó, trên các tủ ATM đều được cài hệ thống khoá máy toàn phần, nhằm ngăn cản những người không có thẩm quyền truy cập vào những tính năng khác của hệ điều hành ngoài các tính năng cơ bản của ATM. Tuy nhiên, một lỗ hổng bảo mật sẽ cho phép bypass hệ thống khoá bằng Sticky Keys. Sticky Keys là chức năng cho phép người dùng bấm các phím lần lượt chứ không cần giữ đồng thời các tổ hợp phím mà vẫn nhận được kết quả tương tự, trên Windows XP, người dùng có thể kích hoạt chức năng bằng cách nhấn phím Shift 5 lần liên tiếp. Trên các máy ATM của Sberbank, việc kích hoạt Sticky Keys sẽ mở ra cả taskbar và Star menu của hệ điều hành.

 

Điều này có nghĩa là người dùng có thể truy cập sâu vào hệ điều hành Windows XP trên ATM bằng màn hình cảm ứng. Đối với những hacker, đây là một cơ hội vô cùng tốt. Điều đáng chú ý là Sberbank đã biết lỗ hổng nhưng không giải quyết, dù đã được thông báo được 2 tuần. Ngoài đợt cập nhật mới nhất để chống lại ransomware WannaCry, lần gần nhất mà Microsoft cập nhật cho hệ điều hành Windows XP là vào tháng 04/2014.

517Vote
40Vote
31Vote
22Vote
11Vote
4.421
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

30 Tháng Giêng 2019
Khoa học đã vài lần chứng kiến trạng thái siêu rắn – "super solid", một trạng thái vật chất có cấu trúc tinh thể của một chất rắn nhưng lại có thể chảy được như chất lỏng, nhưng ta vẫn chưa khẳng định được trạng thái super solid tồn tại. Ta cần những dữ kiện chắc chắn hơn là những quan sát đơn thuần. Vì vậy, giới khoa học rất chú ý tới bản nghiên cứu khoa học mới, với những chứng cứ mới cho thấy trạng thái super solid có thể tồn tại.

30 Tháng Giêng 2019
Khoảng cuối tháng 01/2019, một start-up Nga có tên là StartRocket đã công bố kế hoạch treo biển quảng cáo khổng lồ trên quỹ đạo thấp của Trái Đất vào đầu năm 2021.

30 Tháng Giêng 2019
Khoảng cuối tháng 01/2019, theo kênh NHK World, kể từ tháng 02/2019, chính phủ Nhật Bản sẽ thử cố gắng hội nhập và can thiệp vào các thiết bị có khả năng kết nối Internet trong nước, không chỉ ở nhà riêng mà còn cả ở các cơ quan công sở và trường học.

30 Tháng Giêng 2019
Khoảng cuối tháng 01/2019, trong một thông cáo báo chí, Bộ Tư pháp Mỹ cho biết họ đang theo đuổi các cáo buộc hình sự chống lại hãng công nghệ Trung Quốc Huawei với hàng loạt tội danh khác nhau.

29 Tháng Giêng 2019
Có một con đường nối từ phía Bắc đến Nam Thập Tự (Southern Cross) nhưng ta phải ở đúng nơi và đúng lúc để có thể nhìn thấy nó. Con đường, như trong hình, thực ra chính là dải trung tâm của Dải Ngân hà của chúng ta; còn “đúng chỗ” trong trường hợp này là đêm Laguna Cejar ở Salar de Atacama của Bắc Chile; và “đúng lúc” là vào đầu tháng 10, ngay sau khi mặt trời lặn.

29 Tháng Giêng 2019
Thời gian qua, Surface Phone dường như không có thông tin gì mới, nhưng rõ ràng smartphone màn hình gập là một xu hướng mới và sẽ còn phát triển trong thời gian tới. Việc Microsoft im hơi lặng tiếng không có nghĩa là các đối tác của công ty đã từ bỏ ý tưởng một chiếc smartphone màn hình gập. Tháng 01/2019, Letsgodigital đã phát hiện một bằng sáng chế của Intel về một chiếc smartphone/ tablet màn hình gập với thiết kế gập 3 phần màn hình ngày càng được nhiều nhà sản xuất lựa chọn.