Zloději znají nový způsob, jak vykrást bankomat

Bankomat je přístrojem, který fascinuje i láká – stroj napěchovaný penězi snad ani jinak působit nemůže. Stává se proto terčem útoků, od pokusů odvézt ho celý a na odlehlém místě jej otevřít přes případy oklamání majitelů karet až po pokusy „zmást“ přístroj a donutit jej vydat více peněz, než by měl. A právě takovýto úspěšný pokus se nedávno odehrál v Americe.

V předminulém týdnu se v Americe objevily zprávy, že se jednomu podvodníkovi podařilo na benzince ve Virginii bez speciálního vybavení přeprogramovat minibankomat tak, že přístroj považoval dvacetidolarové bankovky ve svém dávkovači za bankovky pětidolarové. Pak pomocí předplacené (a tudíž anonymní) karty vybral hotovost a odešel s okamžitým ziskem 300 %. 

Kupodivu však bankomat nepřeprogramoval zpět a dal tedy možnost „vydělat“ i ostatním zákazníkům. Trvalo devět dnů (!), než „poruchu“ někdo nahlásil. Způsob, kterým zloděj svůj kousek provedl, pochopitelně nebyl uveřejněn.

Jeden odborník na bezpečnost z New Yorku se začal o věc zajímat. Podle videa CNN identifikoval bankomat jako Tranax Mini Bank 1500 Series. Poté se pokusil najít kopii manuálu k danému, evidentně zranitelnému typu bankomatu, aby zjistil, jak byl „hack“ proveden. Uspěl a během krátké chvíle ohromil jednoduchým vysvětlením.

Manuál bankomatu obsahoval hodně citlivých informací ohledně bezpečnosti, především pak instrukce, jak se dostat do módu pro ovládání ATM - speciální sekvenci znaků pro nastavení tohoto módu. Během ovládání pak ATM sice vyžaduje hesla, ale přednastavená jsou zde také uvedena. Manuál sice doporučuje provozovateli přednastavená hesla změnit, ovšem doporučení se evidentně často míjí účinkem. Pravděpodobně po případu z Virginie výrobce poslal reminder svého „tipu“. Jediným omezením je, že bankomat nemůže vydat více než 40 bankovek za jednu transakci.

Společnost Tranax nainstalovala v Severní Americe cca 75 000 bankomatů a samoobslužných terminálů, přičemž zmiňovaný typ je její vlajkovou lodí. Firma Tranax podle sdělení svého ředitele vyvíjí upgrade firmwaru, který donutí provozovatele bankomatů změnit přednastavená hesla. Měl by být hotov během několika týdnů a bude obsažen ve všech nových bankomatech. Firma ovšem samozřejmě nemá žádnou moc přinutit provozovatele již fungujících bankomatů, aby upgrade přijali. Musí si sami zvolit, že ho chtějí instalovat.

Firma zaregistrovala podobný problém již v minulosti, kdy stačilo pouhé jedno heslo k přístupu ke všem ovládacím funkcím. To znamenalo, že osoba, která prováděla běžný servis přístroje, měla více pravomocí, než potřebovala, a mohla toho zneužít. Společnost tenkrát vyhodnotila případ jako corrupt-insider issue a nasadila tři úrovně přístupů tak, aby osoba provádějící běžnou obsluhu přístroje neměla přístup k zásadním funkcím.

Na otázku, proč jsou přednastavená hesla uváděna v manuálu, odpověděl ředitel Tranaxu, že jde téměř o standardní praktiku v tomto odvětví. Autorizovaný distributor, který dal manuál na web, porušil copyright a pravidla Tranaxu. Normálně manuál nemá být dostupný nikomu, kdo jej nevlastní.

A co ostatní bankomaty? Neexistuje více zranitelných typů? Při hledání na Googlu lze objevit ještě manuál malého bankomatu od firmy Triton. Při jeho zkoumání vyplývá na povrch, že jejich bankomaty mají podobné slabiny.

Je tedy vidět, že bankomaty nejsou tak nezranitelné, jak si leckdo myslí. Příběh z Ameriky není návodem, jak se je pokoušet kdekoliv na světě obelstít. Spíše je na místě si připomenout, že není dobré žádná rizika podceňovat, zejména při manipulaci s penězi. Přes různá varování a odstrašující případy se totiž stále najdou lidé schopní nad významnými bezpečnostními riziky mávnout rukou.

Autor:
  • Nejčtenější

Podnikání střídaly chyby i ztráty. V Babicích dnes mají úspěšné České tropy

23. března 2024

Podnikatelský příběh Pavlíny Molkové začal před více než třicet lety ve Švýcarsku. „Všimli jsme si...

Vyzkoušeli jsme v testu Partners Banku. Obstála skoro na jedničku

21. března 2024

Na bankovním trhu začala v březnu fungovat nová ryze česká Partners Banka. Na startu oznámila, že...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Ignoruje vás kolega v práci? Jak poznat pasivního agresora a jak se mu bránit

25. března 2024

Očekáváte a potřebujete od kolegy spolupráci, místo toho se setkáváte jen s tím, že nedodržuje...

Pravidla pro předčasné splacení hypotéky se mění. K lepšímu, či horšímu?

22. března 2024

Stěhování, rozvod, vážná nemoc nebo jen možnost ušetřit na splátkách, to jsou důvody, proč se...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Akciové trhy i kryptoměny jsou na maximech. Ale vydrží tam?

26. března 2024

Mohlo by se zdát, že globální ekonomika jenom vzkvétá a geopolitická rizika v podobě válek a...

Nákup stavebního pozemku na úvěr a bez zástavy? Pomůže stavební spořitelna

28. března 2024

Pořízení stavebního pozemku je dobrá investice. Ať už jako startovací pozice pro děti, pro uchování...

Vyjednávací síla mladých na trhu práce roste, říká personální expertka

27. března 2024

Premium Vyhlídky absolventů jsou nadějné, říká v rozhovoru personální odbornice Jaroslava Rezlerová. Komu...

Akciové trhy i kryptoměny jsou na maximech. Ale vydrží tam?

26. března 2024

Mohlo by se zdát, že globální ekonomika jenom vzkvétá a geopolitická rizika v podobě válek a...

Ignoruje vás kolega v práci? Jak poznat pasivního agresora a jak se mu bránit

25. března 2024

Očekáváte a potřebujete od kolegy spolupráci, místo toho se setkáváte jen s tím, že nedodržuje...

Rána pro britskou monarchii. Princezna Kate má rakovinu, chodí na chemoterapii

Britská princezna z Walesu Kate (42) se léčí s rakovinou. Oznámila to sama ve videu na sociálních sítích poté, co se...

Smoljak nechtěl Sobotu v Jáchymovi. Zničil jsi nám film, řekl mu

Příběh naivního vesnického mladíka Františka, který získá v Praze díky kondiciogramu nejen pracovní místo, ale i...

Rejžo, jdu do naha! Balzerová vzpomínala na nahou scénu v Zlatých úhořích

Eliška Balzerová (74) v 7 pádech Honzy Dědka přiznala, že dodnes neví, ve který den se narodila. Kromě toho, že...

Pliveme vám do piva. Centrum Málagy zaplavily nenávistné vzkazy turistům

Mezi turisticky oblíbené destinace se dlouhá léta řadí i španělská Málaga. Přístavní město na jihu země láká na...

Kam pro filmy bez Ulož.to? Přinášíme další várku streamovacích služeb do TV

S vhodnou aplikací na vás mohou v televizoru na stisk tlačítka čekat tisíce filmů, seriálů nebo divadelních...