Immer mehr Geldautomaten von extern angezapft

Der US-amerikanische Geldautomatenhersteller NCR warnt vor externen Skimming-Geräten an den Netzwerkschnittstellen der Geräte. [...]

Aktuellen Berichten nach sollen insbesondere Anlagen von NCR und Diebold mit externen Geräten angegriffen worden seien, die den Datenverkehr der Automaten mitschneiden. Die Kriminellen wollen auf diese Weise an vertrauliche Kundendaten gelangen, berichtet der Sicherheitsforscher Brian Krebs.

Dem renommierten Sicherheitsexperten nach sind insbesondere freistehende Geldautomaten von dem immer öfter auftretenden Problem betroffen – in den Foyers vieler Banken hingegen sind die Netzwerkkabel der Geräte meist besser versteckt und weniger gut zugänglich, ohne ertappt zu werden. NCR hat viele seiner Kunden bereits darüber informiert, dass die Kriminellen so die Anti-Skimming-Technologien umgehen wollen.

Von der neuen Methode einmal abgesehen, werden gefälschte Keypads oder Kameras aber weiterhin genutzt, um die PIN-Eingabe der Kunden zu überwachen. Die auf diese Weise abgefangene PIN wird dann meist kabellos an das netzwerkfähige Skimming-Gerät übertragen. Das aktuelle Problem ist jedoch ein Stück weit selbstgemacht: Denn die Überwachung des Netzwerkverkehrs der Geräte hat nur deshalb Erfolg, da der für die Sicherheitsstandards von Banken verantwortliche Payment Card Industry Security Standard Council auch weiter wenig sichere Protokolle wie SSL zulässt.

Auch wenn die Umstellung auf TLS, mindestens in der Version 1.1, Mitte 2016 abgeschlossen sein soll, mehren sich die Bedenken über die Einhaltung dieses Fahrplans. Denn im Dezember 2015 hat der Verband die Frist zur Umstellung bis Juni 2018 verlängert. Die Banken seien derzeit mit der Einführung von EMV in den USA und der Migration von SHA-1 auf sicherere Verfahren stark beschäftigt, hieß es damals als Begründung. „Einige Zahlungsdienstleister bedienen mehrere Tausend internationale Kunden, von denen alle unterschiedliche SSL- und TLS-Konfigurationen nutzen“, argumentiert Troy Leach, Chief Security Officer der Organisation. (pte)


Mehr Artikel

News

Bad Bots werden immer menschenähnlicher

Bei Bad Bots handelt es sich um automatisierte Softwareprogramme, die für die Durchführung von Online-Aktivitäten im großen Maßstab entwickelt werden. Bad Bots sind für entsprechend schädliche Online-Aktivitäten konzipiert und können gegen viele verschiedene Ziele eingesetzt werden, darunter Websites, Server, APIs und andere Endpunkte. […]

Frauen berichten vielfach, dass ihre Schmerzen manchmal jahrelang nicht ernst genommen oder belächelt wurden. Künftig sollen Schmerzen gendersensibel in 3D visualisiert werden (c) mit KI generiert/DALL-E
News

Schmerzforschung und Gendermedizin

Im Projekt „Embodied Perceptions“ unter Leitung des AIT Center for Technology Experience wird das Thema Schmerzen ganzheitlich und gendersensibel betrachtet: Das Projektteam forscht zu Möglichkeiten, subjektives Schmerzempfinden über 3D-Avatare zu visualisieren. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*