搜索

[4106] 2017-07-29_迪堡OptevaATM机曝两大严重漏洞：攻击者可提取现金

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-16
2017-07-29_迪堡OptevaATM机曝两大严重漏洞：攻击者可提取现金 迪 堡 O p t e v a   A T M 机 曝 两 大 严 重 漏 洞 ： 攻 击 者 可 提 取 现 金 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 7 - 2 9 关 注 E 安 全   关 注 网 络 安 全 一 手 资 讯 E 安 全 7 月 2 9 日 讯   美 国 西 雅 图 网 络 安 全 公 司 I O A c t i v e   7 月 2 6 日 发 布 重 要 安 全 公 告 ， 详 述 了 迪 堡 （ D i e b o l d ） O p t e v a   A T M 机 中 存 在 物 理 与 认 证 绕 过 问 题 。 I O A c t i v e 发 现 迪 堡 A F D 平 台 O p t e v a   A T M 机 存 在 两 大 漏 洞 ， 如 果 这 两 个 漏 洞 被 结 合 利 用 ， 可 能 会 让 未 经 授 权 的 攻 击 者 从 A T M 设 备 中 提 取 现 金 。 由 于 A T M 机 将 安 全 系 统 与 操 作 系 统 分 开 ， 攻 击 者 必 须 组 合 利 用 这 两 大 漏 洞 。 部 署 A F D 平 台 的 O p t e v a   系 列 A T M 机 上 层 柜 放 的 是 操 作 系 统 ， 下 层 则 为 安 全 系 统 ， 且 各 自 均 具 备 独 立 的 验 证 体 系 研 究 人 员 首 先 得 通 过 物 理 手 段 访 问 内 部 计 算 机 ， 即 在 A T M 扬 声 器 孔 插 入 金 属 杆 ， 提 起 金 属 锁 杆 打 开 包 含 计 算 机 的 A T M 上 层 柜 ， 之 后 直 接 访 问 安 全 部 分 的 A F D 控 制 器 。 但 他 们 仍 需 利 用 第 二 个 漏 洞 才 能 提 取 现 金 。 为 此 ， I O A c t i v e 对 A F D 协 议 和 固 件 进 行 了 逆 向 工 程 改 造 。 这 样 一 来 ， 研 究 人 员 便 能 解 密 认 证 协 议 ， 之 后 更 无 需 正 确 的 认 证 便 能 实 现 通 信 。 简 而 言 之 ， 这 两 大 漏 洞 允 许 攻 击 者 冒 充 未 经 身 份 验 证 的 用 户 ， 并 访 问 安 全 系 统 。 由 于 这 个 过 程 不 需 要 具 备 设 备 相 关 专 业 知 识 ， I O A c t i v e 总 结 称 ， 只 要 设 备 未 被 修 复 ， 访 问 其 中 一 台 设 备 的 攻 击 者 能 对 控 制 器 协 议 进 行 逆 向 工 程 ， 从 而 有 效 绕 过 认 证 并 从 其 它 设 备 提 取 现 金 。 大 多 数 设 备 厂 商 对 修 复 漏 洞 不 太 热 衷
然 而 令 人 不 安 的 是 ， I O A c t i v e 尚 不 清 楚 漏 洞 是 否 被 修 复 。 I O A c t i v e   2 0 1 6 年 2 月 向 迪 堡 上 报 了 该 问 题 ， 但 2 0 1 7 年 1 月 仍 未 获 得 公 开 披 露 漏 洞 的 许 可 。 2 0 1 7 年 2 月 ， 也 就 是 首 次 通 知 迪 堡 一 年 后 ， 迪 堡 公 司 给 予 回 复 ， 并 收 到 I O A c t i v e 提 供 的 跟 踪 日 志 。 当 I O A c t i v e 跟 进 事 情 进 展 时 ， 却 最 终 被 告 知 测 试 的 系 统 非 常 老 旧 （ 2 0 0 8 / 2 0 0 9   年 ） ， 系 统 未 经 更 新 。 因 此 ， I O A c t i v e 提 出 重 新 测 试 最 新 固 件 的 要 求 时 ， 却 被 无 视 。 D i e b o l d 选 择 锲 而 不 舍 继 续 跟 进 ， 直 到 时 隔 1 8 个 月 之 后 ， 也 就 是 2 0 1 7 年 7 月 2 6 日 ， I O A c t i v e 决 定 公 开 漏 洞 。 目 前 尚 不 清 楚 设 备 是 否 已 被 修 复 ， 或 较 新 版 本 的 固 件 是 否 易 遭 受 攻 击 。 I O A c t i v e 发 布 的 漏 洞 公 告 地 址 ， h t t p : / / t . c n / R 9 y R E E F 2 9 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 黑 客 如 何 让 A T M 机 吐 钱 ？ 就 是 这 款 软 件 0 2 泰 国 N C R   A T M 提 款 机 被 盗 取 3 7 . 8 万 美 元   可 能 与 东 欧 黑 客 有 关 0 3 A T M 攻 击 新 浪 潮 — — 红 外 插 入 式 伪 造 卡 槽 正 式 登 场 0 4 黑 客 如 何 让 A T M 机 吐 钱 ？ 就 是 这 款 软 件 0 5 窃 贼 再 不 用 打 砸 A T M ： 黑 客 新 技 术 在 A T M 钻 洞 就 让 其 吐 钱 0 6 银 行 要 小 心 了 ， 全 新 A l i c e   A T M 恶 意 软 件 出 现 0 7 泰 国 N C R   A T M 提 款 机 被 盗 取 3 7 . 8 万 美 元   可 能 与 东 欧 黑 客 有 关 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理