Tisztelt olvasóm.Szeretnélek megkérni,hogy ha valós munkáról ill.valós jövedelemszerzésről / a NETEN / tudomásod van,persze amit ki is próbáltál és kerestél is vele, ezenkívül hajlandó vagy megosztani velem,rajtam keresztül pedig az olvasókkal, akkor kérlek ,írj egy e-mail-t.Szeretnék olyan oldalt össze állítani,ahol nem csak a szédítgetés megy.
e-mail: tetra69@freemail.hu
http://pcforum.hu/hirek/10840/Konnyen+torhetok+a+Windows-os+bankautomatak.html
Hogyan lopjunk pénzt bankautomatából?
Ennyire egyszerű lenne?
Biztonsági szakértők nemrég arra világítottak rá, hogy mennyire
egyszerűen hozzá lehet férni egy ATM-en (akit érdekel a rövidítés:
automated teller machine) keresztül a pénzhez, illetve bankszámlák
adataihoz. Nem kell hozzá más, csak egy modern pénzautomata, amelyen Windows
fut. Az Egyesült Királyságban ennek a feltételnek az ottani automaták 90
százaléka megfelel: a brit ATM-ek java PC-s (inteles) hardveren és a
Microsoft által készített operációs rendszeren alapul.
Nemrég a Network Box nevű, IT-biztonsággal foglalkozó cég demonstrálta a
veszély mértékét. A bemutató szerint mindössze a személyi azonosító
szám titkosított, amikor az információ elküldésre kerül egy bank
automatától egy hálózatba kötött banki számítógéphez. Sem a
kártyaszámok, sem azok lejárati ideje, a tranzakciók összege és a
számlák egyenlege nincs titkosítva - ezek az adatok egyszerű szövegként
kerülnek tárolásra, amelyet bárki megszerezhet aközben, mialatt
továbbításra kerül a hálózaton keresztül az információ. És ennél
még sebezhetőbbnek bizonyultak az úgynevezett "kabinet" ATM-ek, amelyek
többnyire boltokban, kocsmákban, éttermekben találhatók. Az Information
Risk Management (IRM) kutatói fizikailag is képesek voltak széfjeik
kinyitására és a bennük tárolt pénz elvitelére, anélkül, hogy ehhez
megkapták volna a szükséges eszközöket az automatákat működtető
pénzintézetektől.
Egy kis történelem
Nem 2008 termése a jelenség: a modern ATM-ek sebezhetőségére már 2003-ban
felhívták a figyelmet. Akkor a Nachi nevű, Interneten keresztül szaporodó
féreg fertőzte a "biztonságos" hálózatokat, és rajtuk keresztül a
pénzkiadó készülékeket. De szóba lehetne hozni az SQL Slammer férget is,
amely több mint 13 ezer Bank of America ATM-et fektetett két vállra:
leállította operációs rendszerüket, ezzel akadályozva az általuk
bonyolítandó tranzakciókat. Igaz, ezek még nem lopták el az
információkat, "csak" megbénították a bankautomata rendszert.
A történtek ellenére a pénzintézetek a homogén, Windows-alapú rendszerek
irányába mozdultak el: az egységesített feladatkezelés - mint az élet
minden más területén - itt is a költségek csökkentésének
lehetőségével járt. A nem heterogén környezet azonban mindig sebezhetőbb
(egyesek szerint ez az oka a méhek drámai pusztulásának is: eltűnőben van
a szorgos rovarok biológiai diverzitása, aminek következtében fokozottabban
érzékenyek a fertőzésekre). Martin Macmillan, az ATM-ek fejlesztésével
foglalkozó Level Four Software igazgatója szerint az ATM-eket manapság már
ugyanúgy rendszeresen patch-elni kell, mint a hagyományos PC-ket. Amelyik
automata nem kapja meg az éppen esedékes frissítés(eke)t, az könnyen
kiszolgáltatottá válhat. Ráadásul megbízhatóságuk sem olyan, mint a
régi, még OS/2-re alapuló elődeiknél, legalábbis Macmillan állítása
szerint. A szakértő elmondta, hogy az újgenerációs ATM-ek némelyike
üzemidejének 30 százalékát is leállítva tölti.
Gyan Chawdhary, az IRM vezető biztonsági tanácsadója is megszólalt az eset
kapcsán. Véleménye szerint a hagyományos PC-s architektúrára való
átállással jóval egyszerűbbé vált a pénzhez (vagy adatokhoz) való
jutás. Csak minimális programozási képességekkel kell rendelkeznie annak,
aki illegálisan szeretne pénzt szerezni; szerinte bármelyik átlagos hacker
képes lenne az ATM hálózat legalább néhány tagja révén illegálisan
pénzt szerezni. Az IRM kutatói vizsgálatuk során arra a következtetésre
jutottak, hogy három automatából kettő "kipucolható". A széfet az
alapértelmezett kulcskóddal ki tudták nyitni, amit a széf online
használati útmutatójában fedeztek fel. Emellett képesek voltak
újraindítani az ATM-ek szoftverét is, és mérnöki módban át tudták
venni az ellenőrzést a masinák felett.
Szilágyi Szabolcs
Forrás: Terminal.hu - http://www.terminal.hu
http://www.kulfoldi-munkak.hupont.hu/
https://sites.google.com/site/luxussportcars/
http://sites.google.com/site/motorradverlosung/
http://www.smileyk.hupont.hu/ http://arvasagok.hupont.hu/
http://valogatas.hupont.hu/ http://paterparty.hupont.hu/
http://.kifesto.hupont.hu/ http://car.deluxe.hu/
http://.webforditas.hu/ http://magyarokhoz.hupont.hu/
http://hasznaltgyerekruha.hupont.hu/