Хакеров назвали ответственными за рост цен на бензин
Специалисты по кибербезопасности — Идо Наор (Ido Naor) из Kaspersky Lab и Амихай Нейдерман (Amihai Neiderman) из Azimuth Security — нашли уязвимости в программном обеспечении бензоколонок самообслуживания. По их данным, хакеры могут повышать цены на топливо и красть его, а также брать под контроль кредитные карты. На расследование обратил внимание портал Motherboard.
Ежегодные убытки АЗС по всему миру составляют миллионы долларов. Основная причина — оплата топлива фальшивыми или украденными банковскими карточками. Теперь у владельцев заправок появилась новая проблема — ошибки в защите программ автоматизированных колонок.
Обнаруженные уязвимости позволяют злоумышленникам красть платежные реквизиты, блокировать насосы и управлять сетями и камерами наблюдения. Последнее позволяет им при желании скрыть следы любого преступления.
Со слов специалистов, главной проблемой стал бэкдор, встроенный в исходный код программного обеспечения. Его логин и пароль выставлены по умолчанию, поэтому их нельзя изменить или усилить. Бэкдор позволяет удалять все журналы изменений в системе. Изменять цены на топливо на конкретных заправках возможно даже без администраторских прав.
Пока все эти проблемы выявлены в программах сети израильских заправок Orpak. Компания владеет 35 тысячами комплексных заправочных станций и сервисом слежения за автомобилями — он установлен на 7 миллионах автомобилей в 60 странах мира.
Ежегодные убытки АЗС по всему миру составляют миллионы долларов. Основная причина — оплата топлива фальшивыми или украденными банковскими карточками. Теперь у владельцев заправок появилась новая проблема — ошибки в защите программ автоматизированных колонок.
Обнаруженные уязвимости позволяют злоумышленникам красть платежные реквизиты, блокировать насосы и управлять сетями и камерами наблюдения. Последнее позволяет им при желании скрыть следы любого преступления.
Со слов специалистов, главной проблемой стал бэкдор, встроенный в исходный код программного обеспечения. Его логин и пароль выставлены по умолчанию, поэтому их нельзя изменить или усилить. Бэкдор позволяет удалять все журналы изменений в системе. Изменять цены на топливо на конкретных заправках возможно даже без администраторских прав.
Пока все эти проблемы выявлены в программах сети израильских заправок Orpak. Компания владеет 35 тысячами комплексных заправочных станций и сервисом слежения за автомобилями — он установлен на 7 миллионах автомобилей в 60 странах мира.
Понравиласть статья? Жми лайк или расскажи своим друзьям!
Комментарии
Добавить комментарий
Похожие новости:
23.11.2017
Intel рассказала об уязвимостях в подсистемах Intel Management Engine (ME), Intel Server Platform Services (SPS) и Intel Trusted Execution Engine (TXE). Они позволяют злоумышленникам получить доступ к обрабатываемой компьютером информации или
29.07.2017
Microsoft запустила программу Windows Bounty, в рамках которой пользователи могут получить вознаграждение за найденные в Windows уязвимости. Сумма выплаты зависит от степени серьезности обнаруженной ошибки: так, за уязвимость в системе виртуализации
12.07.2017
Приставка Nintendo Switch, вышедшая в марте, постепенно уступает напору взломщиков. Об этом стало известно из твиттера пользователя derrek — тот занимается поиском уязвимостей в программном обеспечении Nintendo Switch.
16.11.2013
Хакерам, связанным с международной группировкой Anonymous, удалось взломать компьютеры нескольких американских федеральных ведомств, используя брешь в программном обеспечении Adobe, и получить доступ к секретной информации. Об этом сообщает 15