> Forums > Allgemeines Security Forum

Bitcoin-Geldautomat ohne Tastatur geknackt

Erstellt
Jan. '24
letzte Antwort
Noch keine
Antworten
Noch keine
Aufrufe
37
1
„Gefällt mir“
Abos
Noch keine
Sa., 20. Januar, 2024 um 19:41
#1

Forscher konnten sich auf einem Bitcoin ATM ohne invasiven Eingriff einen Root-Zugriff verschaffen. Ein QR-Code war dabei ein entscheidendes Werkzeug.

Einer Gruppe von Sicherheitsforschern von IOActive Labs ist es gelungen, allein anhand von Touchscreen-Eingaben und einem QR-Code die vollständige Kontrolle über einen Bitcoin-Geldautomaten (ATM) zu erlangen. Versuchsobjekt war das Modell Douro ATM des Herstellers Lamassu, bei dem die Forscher im Rahmen ihrer Untersuchungen drei ausnutzbare Schwachstellen identifizieren konnten.



Ein Bitcoin ATM ist ein spezieller Geldautomat, der es Benutzern ermöglicht, gängige Fiatwährungen wie Euro oder US-Dollar in Bitcoin (BTC) einzutauschen, ohne sich dafür bei einer Kryptowährungsbörse registrieren zu müssen. Finanziert werden die Geräte über eine von den Betreibern erhobene Gebühr. Die Automaten akzeptieren in der Regel sowohl Bargeld als auch elektronische Zahlungen, beispielsweise über Paypal.

<div class="youtube-container"><div class="youtube-player" data-id="PWLwJkA7fqU"></div></div>
<script>function labnolThumb(e){return'<img class="youtube-thumb" src="//raptor.ress.at/yt_perview/'+e+'/hqdefault.jpg"><div class="play-button"></div>'}function labnolIframe(){var e=document.createElement("iframe");e.setAttribute("src","//www.youtube-nocookie.com/embed/"+this.parentNode.dataset.id+"?autoplay=1&autohide=2&border=0&wmode=opaque&enablejsapi=1&controls=1&showinfo=0");e.setAttribute("frameborder","0");e.setAttribute("id","youtube-iframe");e.setAttribute("allowfullscreen","1");this.parentNode.replaceChild(e,this)}(function(){var players=document.getElementsByClassName("youtube-player");Array.prototype.forEach.call(players,function(player){var div=document.createElement("div");div.innerHTML=labnolThumb(player.dataset.id);div.onclick=labnolIframe;player.appendChild(div)})})()</script>






C&M News: https://ress.at/-news25012024194359.html

> Forums > Allgemeines Security Forum

Du hast bereits für diesen Post abgestimmt...

;-)



Logo https://t.ress.at/EmyvN/


Ähnliche Themen:











Top