Wie ein Bankomat mit einer Android-App gehackt wurde

25. Juni 2021, 19:47

0
Kommentare
Bild: Pixabay

Ein Hacker nutzte eine Schwachstelle von NFC-Kartenlesern aus, die in Bankomaten verbaut sind.

Dem Sicherheitsforscher Josep Rodriguez von der Sicherheitsfirma IOActive ist gelungen, hier eine Sicherheitslücke zu finden.

Dafür nutzte er eine Schwachstelle bei NFC-Kartenlesern aus. Er entwickelte eine Android-App, über die er bei Point-of-Sale-Systemen die Höhe der Transaktionssumme heimlich ändern oder Kreditkartendaten sammeln konnte. Er konnte die Geräte auch zum Absturz bringen oder nicht mehr bedienbar machen, indem er eine Ransomware-Nachricht anzeigte. Das alles funktionierte, indem er lediglich das Handy über das Lesegerät hielt.

Die Bankomaten von einem Hersteller konnte er sogar dazu bringen, Geld auszuspucken. Dafür sei allerdings ein zusätzlicher Hack notwendig, der weitere Bugs bei der Software des Bankomats ausnutzte, sagte der Sicherheitsexperte gegenüber Wired.

Um die Schwachstelle ausfindig zu machen, kaufte Rodriguez mehrere Point-of-Sale-Geräte bei ebay. Dort fand er heraus, dass die meisten keine Beschränkung dafür hatten, wie groß ein Datenpaket sein darf, dass vom Handy übermittelt wird. Sendet man nun riesige Datenpakete, ist das Gerät überfordert. Durch den entstehenden Pufferüberlauf wird der Speicher des Empfangsgeräts überschrieben.

Mehr dazu findest Du auf futurezone.at


Autor schreiben




Kurze URL:


Bewertung: 2.0/5 (7 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Tesla ruft Cybertruck schon wieder zurück
Blizzard arbeitet wohl wieder an World of Warcraft Mobile
Tesla bietet in Europa wieder gratis Supercharging
aleX fotografiert: Am Friedhof die wieder fleissigen Eichhörnchen
Wie der Standort von hunderten Millionen Smartphones überwacht wird
Intel will Altera wohl wieder verkaufen
Wechselbare E-Auto-Akkus sehen wie große AA-Batterien aus
Wayback Machine nach tagelangen Angriffen wieder online
Viele Fragen sich: Wie verdient Whatsapp eigendlich Geld?
Wieso ist der geniale Duracell PowerCheck verschwunden?


Weitere News:
Apple Intelligence in China: Lokaler Partner für KI-Modell benötigt
C-Lion1: Hetzner zahlt für die Reparatur seines Seekabels
Amazon belohnt jetzt "geduldige Kunden"
Windows CPC NXT: Erste Bilder von Microsofts neuem Windows-Produkt
Android Auto ergänzt beim Vorlesen ein "Oh"
22 Millionen Nutzer: Europol zerschlägt großes illegales Streamingnetzwerk
Mercedes-Benz: Neues System soll Fahrzeuge schneller einparken lassen
Russische Hacker attackieren Windows-Nutzer via Firefox
Leak: Rockstar-Programmierer deutet die PC-Version von GTA 6 an
Musk schimpft über Tarnkappenjäger F-35, will stattdessen billige Drohnen


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top