DEF CON 29
روی دیویس
بدون کلید، بدون پین، بدون ترکیب، بدون مشکل: نفوذ به دستگاه‌های خودپرداز برای تفریح و سود

از زمانی که بارنابی جک بزرگ در اواخر دهه ۲۰۰۰ «جک پاتینگ» را به ما معرفی کرد، چندین سخنرانی درباره حملات به شبکه‌های خودپرداز، حملات به پورت USB و حملات به قفل‌های دیجیتال که به چندین برند صندوق‌های خودپرداز مربوط می‌شود، ارائه شده است. در این جلسه، من درباره اینکه چگونه بیشتر این بردارهای حمله شناخته شده اصلاح شده‌اند صحبت و نمایش خواهم داد، در حالی که چند حمله نسبتاً ساده به دستگاه و صندوق هنوز باقی مانده است. ما به نحوه کار خودپردازها، مراحلی که من برای تبدیل شدن به «اپراتور مجاز خودپرداز» طی کردم که تحقیق من را ممکن ساخت، و چگونگی شناسایی آسیب‌پذیری‌ها خواهیم پرداخت. نشان خواهم داد که چگونه با دانش فنی بسیار کم و ۲۰ دقیقه، این حملات مستقیماً از «امن» عبور کرده و به مهاجمان اجازه می‌دهد بیش از ۲۰۰ دلار جمع‌آوری کنند.

@pfksecurity