Hæveautomater, der kører Windows XP, kan hackes ved hjælp af "Sticky Keys"

Microsoft havde ikke et godt år med Wannacry-hacks, der afslørede sårbarhederne i gamle operativsystemer som Windows XP, som ikke understøttes af virksomheden. Nu er endnu en sårbarhed blevet opdaget af en russisk medarbejder. Han delte problemet på blogging-webstedet og forklarede, at pengeautomater, der drives af den statsejede bank Sberbank, der kører Windows XP, har iboende sikkerhedssårbarheder, som nemt kan udnyttes af hackere.

Ifølge medarbejderen kan hæveautomatens interface omgås ved at trykke Shift 5 gange, hvilket udløser Sticky Keys. Når det er gjort, kan hackeren få adgang til hele operativsystemet og implementere ondsindet software eller ændre ATM-opstartsscripts.

Bankselskabet Sberbank blev for uger siden informeret om problemet, som ikke er blevet rettet indtil nu, da brugeren forsøgte det samme hack igen på pengeautomaten. Mens Microsoft har opfordret banker til at opgradere softwaren til Windows 10, ser det ud til, at ikke alle har lyttet og fulgt deres instruktioner.

via: Tech Worm