DEF CON 32
رمزنگاری دیسک ATM که پول را شکست می‌دهد
مت برچ


با نگهداری بیش از ۴۰۰٬۰۰۰ دلار، دستگاه‌های خودپرداز همچنان هدفی برای فرصت‌طلبان هستند و در چند سال اخیر بیش از ۶۰۰٪ افزایش جرم را تجربه کرده‌اند. در این مدت، من به همراه یکی از همکارانم تحقیقات امنیتی در صنعت دستگاه‌های خودپرداز سازمانی را رهبری کردم که منجر به کشف ۶ آسیب‌پذیری روز صفر در مجموعه امنیتی Vynamic شرکت Diebold Nixdorf شد، که پرکاربردترین راه‌حل امنیتی ATM در بازار است. تنها ۱۰ دقیقه یا کمتر زمان لازم است تا یک عامل مخرب کنترل کامل هر سیستمی که VSS را اجرا می‌کند از طریق تزریق کد آفلاین و رمزگشایی سیستم‌عامل اصلی ویندوز به دست آورد. Diebold Nixdorf یکی از سه تولیدکننده بزرگ دستگاه‌های خودپرداز سازمانی در آمریکای شمالی است که حضور جهانی در بازارهای مالی، کازینو/بازی و نقطه فروش دارد. سطوح حمله مشابه...

@pfksecurity