Kdo by nechtěl přijít k bankomatu a odnést si z něj více, než mu ukazuje zůstatek na účtu. S touto premisou pracoval bezpečnostní konzultant firmy IOActive Joseph Rodriguez, který přišel na způsob, jak snadno získat peníze z bankomatu, aniž by jej musel nějak fyzicky modifikovat.
K tomu kromě svých znalostí využil chytrý telefon s NFC a speciální aplikaci pro Android. S její pomocí dokázal nakazit NFC čtečky bankomatů různými chybami, díky čemuž je zmátl do té míry, že mohl sbírat údaje o platebních kartách, měnit nenápadně výši výběrů či dokonce donutit bankomat, aby začal „sypat peníze“. V posledním případě nicméně už musel sáhnout ke změně softwaru samotného přístroje.
„Můžete měnit firmware například tak, že bankomat vydá vždy jeden dolar, i přesto, že chcete vybrat padesát dolarů. Není ani problém bankomat znefunkčnit či na něj nainstalovat vyděračský software. Možností je skutečně mnoho,“ řekl Rodriguez serveru Wired.
Rodriguez o potenciální hrozbě řekl všem bankovním domům, kterých se podobný druh zneužití týkal, už před rokem. Vzhledem k množství bankomatů a také faktu, že spousta z nich musí být aktualizována fyzicky, bude trvat ještě nějakou dobu, než bude tato technika neúčinná.
Michael Chrobok
Další dnešní články
