Windows XP を実行している ATM は「スティッキー キー」を使用してハッキングされる可能性がある

マイクロソフトは、Wannacryのハッキングで、同社がサポートしていないWindowsXPなどの古いオペレーティングシステムの脆弱性を明らかにするという素晴らしい年を過ごしませんでした。 現在、ロシアの従業員によって別の脆弱性が発見されました。 彼はブログのWebサイトでこの問題を共有し、Windows XPを実行している国営銀行Sberbankが運営するATMには、ハッカーが簡単に悪用できる固有のセキュリティ脆弱性があることを説明しました。

従業員によると、Shiftキーを5回押すと、ATMのインターフェイスをバイパスできます。これによりスティッキーキーがトリガーされます。 完了すると、ハッカーはオペレーティングシステム全体にアクセスし、悪意のあるソフトウェアを展開したり、ATMブートスクリプトを変更したりできます。

銀行会社のSberbankは、ユーザーがATMで同じハッキングを再試行したため、これまで修正されていない問題について数週間前に通知されました。 マイクロソフトは銀行にソフトウェアをWindows10にアップグレードするように促しましたが、誰もが彼らの指示に耳を傾け、それに従ったわけではないようです。

経由： テックワーム