Úterý 19. ledna 2021, svátek má Doubravka
  • schránka
  • Přihlásit Můj účet
  • Úterý 19. ledna 2021 Doubravka

Zloději znají nový způsob, jak vykrást bankomat

Bankomat je přístrojem, který fascinuje i láká – stroj napěchovaný penězi snad ani jinak působit nemůže. Stává se proto terčem útoků, od pokusů odvézt ho celý a na odlehlém místě jej otevřít přes případy oklamání majitelů karet až po pokusy „zmást“ přístroj a donutit jej vydat více peněz, než by měl. A právě takovýto úspěšný pokus se nedávno odehrál v Americe.

V předminulém týdnu se v Americe objevily zprávy, že se jednomu podvodníkovi podařilo na benzince ve Virginii bez speciálního vybavení přeprogramovat minibankomat tak, že přístroj považoval dvacetidolarové bankovky ve svém dávkovači za bankovky pětidolarové. Pak pomocí předplacené (a tudíž anonymní) karty vybral hotovost a odešel s okamžitým ziskem 300 %. 

Kupodivu však bankomat nepřeprogramoval zpět a dal tedy možnost „vydělat“ i ostatním zákazníkům. Trvalo devět dnů (!), než „poruchu“ někdo nahlásil. Způsob, kterým zloděj svůj kousek provedl, pochopitelně nebyl uveřejněn.

Jeden odborník na bezpečnost z New Yorku se začal o věc zajímat. Podle videa CNN identifikoval bankomat jako Tranax Mini Bank 1500 Series. Poté se pokusil najít kopii manuálu k danému, evidentně zranitelnému typu bankomatu, aby zjistil, jak byl „hack“ proveden. Uspěl a během krátké chvíle ohromil jednoduchým vysvětlením.

Manuál bankomatu obsahoval hodně citlivých informací ohledně bezpečnosti, především pak instrukce, jak se dostat do módu pro ovládání ATM - speciální sekvenci znaků pro nastavení tohoto módu. Během ovládání pak ATM sice vyžaduje hesla, ale přednastavená jsou zde také uvedena. Manuál sice doporučuje provozovateli přednastavená hesla změnit, ovšem doporučení se evidentně často míjí účinkem. Pravděpodobně po případu z Virginie výrobce poslal reminder svého „tipu“. Jediným omezením je, že bankomat nemůže vydat více než 40 bankovek za jednu transakci.

Společnost Tranax nainstalovala v Severní Americe cca 75 000 bankomatů a samoobslužných terminálů, přičemž zmiňovaný typ je její vlajkovou lodí. Firma Tranax podle sdělení svého ředitele vyvíjí upgrade firmwaru, který donutí provozovatele bankomatů změnit přednastavená hesla. Měl by být hotov během několika týdnů a bude obsažen ve všech nových bankomatech. Firma ovšem samozřejmě nemá žádnou moc přinutit provozovatele již fungujících bankomatů, aby upgrade přijali. Musí si sami zvolit, že ho chtějí instalovat.

Firma zaregistrovala podobný problém již v minulosti, kdy stačilo pouhé jedno heslo k přístupu ke všem ovládacím funkcím. To znamenalo, že osoba, která prováděla běžný servis přístroje, měla více pravomocí, než potřebovala, a mohla toho zneužít. Společnost tenkrát vyhodnotila případ jako corrupt-insider issue a nasadila tři úrovně přístupů tak, aby osoba provádějící běžnou obsluhu přístroje neměla přístup k zásadním funkcím.

Na otázku, proč jsou přednastavená hesla uváděna v manuálu, odpověděl ředitel Tranaxu, že jde téměř o standardní praktiku v tomto odvětví. Autorizovaný distributor, který dal manuál na web, porušil copyright a pravidla Tranaxu. Normálně manuál nemá být dostupný nikomu, kdo jej nevlastní.

A co ostatní bankomaty? Neexistuje více zranitelných typů? Při hledání na Googlu lze objevit ještě manuál malého bankomatu od firmy Triton. Při jeho zkoumání vyplývá na povrch, že jejich bankomaty mají podobné slabiny.

Je tedy vidět, že bankomaty nejsou tak nezranitelné, jak si leckdo myslí. Příběh z Ameriky není návodem, jak se je pokoušet kdekoliv na světě obelstít. Spíše je na místě si připomenout, že není dobré žádná rizika podceňovat, zejména při manipulaci s penězi. Přes různá varování a odstrašující případy se totiž stále najdou lidé schopní nad významnými bezpečnostními riziky mávnout rukou.

Autor:

Daňové přiznání za rok 2020

Interaktivní daňové formuláře vám usnadní práci, protože umí vypočítat daně za vás. Termín pro odevzdání formuláře a úhradu daně za rok 2020 připadá na 1. dubna 2021.

  • Nejčtenější

PŘEHLEDNĚ: Od ledna kartou online postaru nezaplatíte. Jaké podmínky má vaše banka?

Otisk prstu či scan obličeje při placení kartou na internetu již dávno není sci-fi. Možná je po vás vaše banka chce...

Dovolená je už spravedlivější. Začaly platit novinky zákoníku práce

Jedno místo pro více zaměstnanců, placené volno pro táborníky a dovolená bez zkratek. Od ledna 2021 začaly platit i...

Zaručená mzda vzrostla, některé profese musí mít nejméně 30 400 korun

Minimální mzda v roce 2021 vzrostla na 15 200 korun, oproti loňskému roku se tak zvedla o 600 korun. Za tuto minimální...

Kvíz: Sníte o skvělém platu a profesní kariéře? Otestujte se, na co máte

Co někoho v jeho kariéře činí šťastným, vás nemusí vůbec těšit. Stanovte si své priority na základě toho, co umíte...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Daňové přiznání za rok 2020: využijte chytré interaktivní formuláře

Výdělky mnohých daňových poplatníků v roce 2020 výrazně poklesly, nicméně jako každý rok je třeba podat daňové...

Jednoduchý trik. Vědci našli nejlepší způsob, jak si získat přátelství kočky

Premium Majitelé koček dobře vědí, jak je s nimi někdy těžké pořízení. Umí dělat naschvály, jsou tvrdohlavé nebo nás prostě...

TEST olejů: nejhorší je kokosový, zdravější je i sádlo

Premium Na smažení a fritování, do salátů, omáček i dresinků... Do velkého srovnání olejů a tuků jsme vybrali dvacet výrobků....

Život s Ester. Není úplně málo komplikovaná, přiznává trenér Bank

Premium Je to už pět let, co od svého bratra Ondřeje přesedlal jako trenér k Ester Ledecké. Dovedl ji k olympijskému zlatu v...

  • Další z rubriky

Zmapovali jsme, kterým bankám rostou počty klientů a kde je úbytek

Novým bankám, které již několik let konkurují těm tradičním, přibývají klienti. Poskytují bankovní služby již téměř...

Účet nejlépe zadarmo, a aby byl chytrý. Sedm tipů, podle čeho vybírat banku

Do které banky pro účet? Špatné rozhodnutí vás může přijít na desítky korun měsíčně. Takže stovky za rok: to je večeře...

Výnosy padají, žebříček nejlepších spořicích účtů se značně proměnil

Češi jsou konzervativní, část svých úspor neváhají držet na spořicích účtech, i když kvůli koronavirové krizi na nich...

Půjčka hned a zdarma, i na 55 dní. Jak využít kreditní kartu chytře

Kdo má bezchybnou platební disciplínu, kreditní kartu ocení jako zdroj rychlé finanční rezervy. Jakmile ale splácení...

Vytetovaná sexuální instrukce zaráží i mého gynekologa, líčila dívka

Nesedí k ní, ale onen vulgární sexuální povel má na podbřišku opravdu vytetovaný. Vznikl jako rozpustilá, hrdá,...

WhatsApp si znepřátelil uživatele. Hromadně přecházejí na jiné platformy

Začátkem února vstoupí v platnost nové podmínky oblíbené chatovací aplikace WhatsApp, které umožní sdílet řadu nových...

Jednoduchý trik. Vědci našli nejlepší způsob, jak si získat přátelství kočky

Premium Majitelé koček dobře vědí, jak je s nimi někdy těžké pořízení. Umí dělat naschvály, jsou tvrdohlavé nebo nás prostě...

PŘEHLEDNĚ: Od ledna kartou online postaru nezaplatíte. Jaké podmínky má vaše banka?

Otisk prstu či scan obličeje při placení kartou na internetu již dávno není sci-fi. Možná je po vás vaše banka chce...

Vágner ulovil Nechranického krokodýla. Bájná štika vzdorovala několik dní

Jakub Vágner procestoval svět v honbě za gigantickými a vzácnými rybami. V minisérii České televize pátrá po legendách...