Elektronika.lt
 2025 m. sausio 27 d. Projektas | Reklama | Žinokite | Klausimai | Prisidėkite | Atsiliepimai | Kontaktai
Paieška portale
EN Facebook RSS

 Kas naujo  Katalogas  Parduotuvės  Forumas  Tinklaraščiai
 Pirmas puslapisSąrašas
 NaujienosSąrašas
 - Elektronika, technika
 - Kompiuterija
 - Telekomunikacijos
 - Verslo naujienos
 - Įvykiai, renginiai
 - Švietimas, studijos
 - Mokslo naujienos
 - Portalo naujienos
 StraipsniaiSąrašas
 Vaizdo siužetaiSąrašas
 Nuolaidos, akcijosSąrašas
 Produktų apžvalgosSąrašas
 Naudingi patarimaiSąrašas
 Vykdomi projektaiSąrašas
 Schemų archyvasSąrašas
 Teorija, žinynaiSąrašas
 Nuorodų katalogai
 Įvairūs siuntiniai
 Bendravimas
 Skelbimai ir pasiūlymai
 Elektronikos remontas
 Robotų kūrėjų klubas
 RTN žurnalo archyvas






 Verta paskaityti
Sausio 27 d. 08:29
Sužinokite, kaip išmaniajame telefone lengvai ir greitai užblokuoti erzinančias reklamas
Sausio 26 d. 17:40
Kartu su VDU studentais studijas pradės ir 200 moksleivių iš visos Lietuvos
Sausio 26 d. 11:18
Patarė, kaip išsirinkti saulės elektrinę savo namams: įvertinkite poreikius ir atlikite namų darbus
Sausio 25 d. 17:23
Ryškiausi technologijų lyderiai įvertinti prestižiniais „Vilnius TechFusion Awards 2024“ apdovanojimais
Sausio 25 d. 11:48
Verslininkas Laurynas Boguševičius: „Tu nežinai, kad tau to reikia, kol pats nepabandai“
Sausio 24 d. 20:23
Mokslininkas: „DI nereikia priešintis, jį reikia išnaudoti“
Sausio 24 d. 17:27
„Airvolve“ pradėjo išskirtinio orlaivio patentavimo procesą
Sausio 24 d. 14:33
Jūros dugnu keliaujantis internetas: ar Lietuva vieną dieną gali likti be ryšio?
Sausio 24 d. 11:21
„Kauno energija“ – pirmoji šilumos tiekėja įdiegusi ORC turbiną: elektrą gamina iš šilumos
Sausio 24 d. 08:41
Suomijos mokslininkas: „Atradę, kaip žmonėms ir robotams saugiai dirbti kartu, sukelsime naują pramonės revoliuciją“
FS25 Tractors
Farming Simulator 25 Mods, FS25 Maps, FS25 Trucks
ETS2 Mods
ETS2 Trucks, ETS2 Bus, Euro Truck Simulator 2 Mods
FS22 Tractors
Farming Simulator 22 Mods, FS22 Maps, FS25 Mods
VAT calculator
VAT number check, What is VAT, How much is VAT
LEGO
Mänguköök, mudelautod, nukuvanker
Thermal monocular
Thermal vision camera,
Night vision ar scope,
Night vision spotting scope
FS25 Mods
FS25 Harvesters, FS25 Tractors Mods, FS25 Maps Mods
Dantų protezavimas
All on 4 implantai,
Endodontija mikroskopu,
Dantų implantacija
FS25 Mods
FS25 Maps, FS25 Cheats, FS25 Install Mods
GTA 6 Weapons
GTA 6 Characters, GTA 6 Map, GTA 6 Vehicles
FS25 Mods
Farming Simulator 25 Mods,
FS25 Maps
ATS Trailers
American Truck Simulator Mods, ATS Trucks, ATS Maps
Reklama
 Naujienos » Kompiuterija Ankstesnė naujiena | Sekanti naujiena | Dalintis | Spausdinti

„Kaspersky Lab“ ekspertai nustatė, kodėl taip lengva priversti bankomatą paklusti programišių komandoms

Publikuota: 2016-04-28 12:33
Tematika: Kompiuterija
Inf. šaltinis: Pranešimas žiniasklaidai

Beveik prie viso pasaulio bankomatų būtų galima neteisėtai gauti prieigą ir įsilaužti taikant kenkėjiškas programas ir jų netaikant. Remiantis „Kaspersky Lab“ ekspertų atlikto tyrimo duomenimis, taip gali nutikti dėl plačiai naudojamos pasenusios ir nesaugios programinės įrangos, tinklo konfigūracijos klaidų ir nesaugių kritiškai svarbių bankomatų dalių.

Jau daugelį metų didžiausia klientų ir bankomatų savininkų grėsmė buvo graibštai (angl. scimmers) – specialūs prie bankomatų prijungti įrenginiai, taikomi siekiant pavogti duomenis iš banko kortelių magnetinių juostelių. Tačiau kenkėjiškos technologijos tobulėjo ir keitėsi, bankomatai buvo veikiami didesnių pavojų. 2014 m. „Kaspersky Lab“ ekspertai aptiko „Tyupkin“ – vieną pirmųjų plačiai žinomų bankomatams taikomų kenkėjiškų programų pavyzdžių, o 2015 m. įmonės ekspertai aptiko „Carbanak“ grupuotę, kuri, be kitų dalykų, buvo pajėgi įsilaužti į bankomatus, kompromituodama bankų infrastruktūrą. Abu išpuoliai buvo įvykdyti dėl kelių bendrų bankomatų technologijos ir ją palaikančios infrastruktūros trūkumų. Tačiau tai tik ledkalnio viršūnė.

Siekdami pagerinti bankomatų struktūros saugumą, „Kaspersky Lab“ bandymų plėtros specialistai atliko tyrimus pagal realių išpuolių padarinius ir kelių tarptautinių bankų bankomatų saugumo įvertinimų rezultatus.

Daugeliu „Kaspersky Lab“ ekspertų stebėtų atvejų nusikaltėliai net nenaudoja kenkėjiškų programų bankomatams arba banko tinklams užkrėsti. Tai įmanoma, nes pastebėtas fizinio pačių bankomatų saugumo trūkumas – labai dažna šių įrenginių problema. Labai dažnai bankomatai yra pagaminti ir sumontuoti taip, kad trečioji šalis gali lengvai gauti prieigą prie bankomato viduje esančio kompiuterio arba tinklo kabelis jungia bankomatą prie interneto.

Netikras procesų valdymo centras – programinė įranga, kuri apdoroja mokėjimo duomenis ir yra identiška banko programinei įrangai, nors ji nepriklauso bankui. Kai bankomatas yra prijungtas prie netikro procesų valdymo centro, užpuolikai gali duoti bet kokią komandą, o bankomatas jai paklūsta.

Ryšį tarp bankomatų ir procesų valdymo centro galima apsaugoti įvairiais būdais. Pavyzdžiui, taikant aparatūros ar programinės įrangos VPN, SSL/TLS šifravimą, ugniasienę ar MAC autentifikavimą, įtrauktą į xDC protokolus. Tačiau šios priemonės dažnai neįgyvendinamos. Jos neretai klaidingai konfigūruojamos ir kartais net gali kelti grėsmę, tačiau tai galima nustatyti tik vertinant bankomato saugumą. Nusikaltėliai netgi nemanipuliuoja aparatūra, jie tiesiog išnaudoja tinklo ryšio tarp bankomatų ir bankų infrastruktūros pažeidžiamumus. Nors išvardytos saugumo problemos greičiausiai turi įtakos viso pasaulio bankomatų veiklai, tai nereiškia, kad situacija negali būti suvaldyta. Bankomatų gamintojai gali sumažinti bankomatų užpuolimo riziką taikydami šias priemones:

  • Pirmiausia būtina peržiūrėti XFS standartą, ypatingą dėmesį skiriant saugumui, ir pristatyti dviejų veiksnių autentifikavimą tarp prietaiso ir teisėtos programinės įrangos. Tai padėtų sumažinti nesankcionuotų pinigų išėmimų taikant „Trojos“ virusus ir neleistų užpuolikams tiesiogiai kontroliuoti atskirų bankomatų.
  • Antra, būtina įgyvendinti autentifikavimo procesą, siekiant pašalinti netikrų procesų valdymo centrų vykdomus išpuolius.
  • Trečia, būtina įgyvendinti kriptografijos apsaugą ir duomenų, perduodamų tarp visų aparatūros vienetų ir kompiuterių bankomatų viduje, vientisumo kontrolę.

Draudžiama platinti, skelbti, kopijuoti informaciją su
nurodyta autoriaus teisių žyma be redakcijos sutikimo.

 Rodyti komentarus (0)
Vardas:    El. paštas:   (nebūtinas)
Pakartokite kodą: 
  Apsaugos kodas: 
 
Komentarus rašo lankytojai. Komentarai nėra redaguojami ar patikrinami, jų turinys neatspindi redakcijos nuomonės. Redakcija pasilieka teisę pašalinti pasisakymus, kurie pažeidžia įstatymus, reklamuoja, yra nekultūringi arba nesusiję su tema. Pastebėjus nusižengimus, prašome mums pranešti. Jei nurodomas el. pašto adresas, jis matomas viešai. Patvirtindami komentaro įrašymą, kartu patvirtinate, jog esate susipažinęs su portalo privatumo politika ir su ja sutinkate.
Populiarios „CapCut“ programėlės alternatyva: „Meta“ ir „Instagram“ pristato naują produktą

„TikTok“ valdanti bendrovė „ByteDance“ valdo ir kitą populiarią programėlę – tai „CapCut“. Būtent šios aplikacijos alternatyvą dabar pristato „Meta“. Naujasis įrankis, skirtas vaizdo įrašų koregavimui, bus žinomas „Edits“ pavadinimu.

„Lenovo“ pristatė naująjį „Erazer S130 Tab“ kompiuterį su „Intel“ procesoriumi

„Lenovo“ šiemet jau pristatė ne vieną naują produktą, o tarp jų ir „Legion Tab (2025)“ planšetinis kompiuteris. Dabar bendrovė paskelbė ir dar vieną naujieną – oficialiai pristatytas du-viename tipo kompiuteris, kuris bus žinomas „Erazer S130 Pad“ vardu.

„Google“ vadovai turėtų griebtis už galvų? Fiksuojama kone dešimtmetį neregėta tendencija

Per pastarąjį dešimtmetį daugiau kaip 90 proc. pasaulinių paieškų buvo atliekama „Google“ paieškos sistemoje. Tačiau naujausi rinkos tendencijų pokyčiai rodo, kad vienareikšmis kompanijos įsigalėjimas gali atsipalaiduoti.

2025 m. sausis
2025-01-25 19:36
Lietuvos Aukščiausiasis Teismas pradeda naudoti Teismo dirbtinio intelekto įrankį „TeDIA“
2025-01-23 10:35
RRT suteikė leidimą UAB „MIT-SOFT“ teikti kvalifikuotas elektroninių laiko žymų kūrimo paslaugas
2025-01-22 16:35
Aplinkos ministerija steigia Pastatų duomenų banko informacinę sistemą
2025-01-19 13:13
Ryšių reguliavimo tarnyba taps pagrindine dirbtinio intelekto priežiūros institucija Lietuvoje
2025-01-18 15:00
TCL pristatė naująją „Nxtpaper 4.0“ ekranų technologiją ir paskelbė apie planšetinį kompiuterį
2025-01-17 15:14
„Asus“ pademonstravo galingą planšetinį kompiuterį „ROG Flow Z13“
2025-01-16 12:39
Pristatyta atnaujinta „HP OMniStudio X“ kompiuterių serija su „Intel Lunar Lake“ procesoriais
2025-01-15 20:21
„Lenovo“ pristatė naują „Legion“ serijos planšetinį kompiuterį „Legion Tab (2025)“
2025-01-15 15:23
Pristatytas naujasis „ROG Strix Scar 18“ nešiojamas kompiuteris
2025-01-15 13:16
Pristatytas naujasis „HP Omen 16“ nešiojamas kompiuteris su „AMD Ryzen AI 9 365“
2025-01-14 15:35
MSI pristatė naują „Stealth A16 AI+“ nešiojamą kompiuterį
2025-01-14 07:05
Pristatytas naujasis „Razer“ nešiojamas kompiuteris, kuris nustebins savo korpuso storiu
Daugiau...Paieška archyve

Global electronic components distributor – Allicdata Electronics

Electronic component supply – „Eurodis Electronics“

LOKMITA – įvairi matavimo, testavimo, analizės ir litavimo produkcija

Full feature custom PCB prototype service

Sveiki ir ekologiški maisto produktai

Mokslo festivalis „Erdvėlaivis Žemė

LTV.LT - lietuviškų tinklalapių vitrina

„Konstanta 42“

„Mokslo sriuba“

www.matuok.lt - Interneto spartos matavimo sistema

www.esaugumas.lt – apsaugok savo kompiuterį!

PriedaiMobiliems.lt – telefonų priedai ir aksesuarai

Draugiškas internetas


Reklama
‡ 1999–2025 © Elektronika.lt | Autoriaus teisės | Privatumo politika | Atsakomybės ribojimas | Reklama | Turinys | Kontaktai LTV.LT - lietuviškų tinklalapių vitrina Valid XHTML 1.0!
Script hook v, Openiv, Menyoo
gta5mod.net
FS25 Mods, FS25 Tractors, FS25 Maps
fs25mods.lt
Optical filters, UV optics, electro optical crystals
www.eksmaoptics.com
Reklamos paslaugos
SEO sprendimai

www.addad.lt
Elektroninių parduotuvių optimizavimas „Google“ paieškos sistemai
www.seospiders.lt
FS22 mods, Farming simulator 22 mods,
FS22 maps

fs22.com
Reklama


Reklama