ATM 软件供应链中的关键弱点。
装入器
保存故事
保存这个故事
装入器
保存故事
保存这个故事
安全研究者Matt Burch在过去5年中， 沉浸在ATM安全 中， 由于Burch对为这些数字锁箱提供动力的计算机感到厌烦——他继续发现关键数字安全系统中的弱点——他已开始努力提高警报，不仅仅是关于被忽视的自动取款机缺陷，而且关于其他行业使用的软件如何会在一系列关键系统中引入弱点。
本月在拉斯维加斯举行的"黑帽与Defcon"安全大会上，Burch提出了有关9个被固定在磁盘加密和启动前认证软件中的漏洞的发现，名为"CryptoPro Security Disk". 这些缺陷本可以被利用来绕过CryptoPro的诚信检查并获得加密设备的充分访问。
CryptWare由德国软件公司CryptWare所制造，CryptoPro向ATM制造商销售并被一些ATM使用，包括作为Diebold Nixdorf的Vynamic安全套件的一部分。 但CryptoPro也作为其他嵌入式设备制造商的安全解决方案被发售，以及使用Microsoft Windows的大型组织，强调当软件被广泛应用于众多行业时，解决bug的供应链挑战。
Burch说，“正是这些小姐使我走上了这条道路，但我认为这些调查结果的影响可能更大。” “从自动取款机和金融网络的角度来看，层层很多，因此，我认为，事情只是以某种方式得到实施，然后技术洞察力有限——错误可能被忽略或得不到解决。
（原文共 14 张图片，此处展示前 3 张，更多图片请前往原文查看）
（编译自 Wired；原文 https://www.wired.com/story/atm-flaws-reveal-key-weaknesses-in-the-software-supply-chain/，编译转述，非原文转载）
本文系本站对该英文资讯的编译与转述，非全文翻译；版权归原作者所有。
每天 5 分钟，看懂世界在发生什么
订阅「牛金金天天译站」，每日精选海外科技/AI/文化资讯编译送到你邮箱。非经营性、无广告、可随时退订。
评论