تاریخ:
توضیحات کارشناس پدافند هوایی سپاه درباره کاهش پهپاد هرمس و هرون اسرائیل 
درس هشتاد
حفره های بحرانی در دستگاه های POS
در سناریوی عملیاتی حمله، یك كلاهبردار می تواند به فروشگاهی كه از این دستگاه ها استفاده می كند برود و وانمود كند می خواهد چیزی بخرد، كارت جعلی خود را وارد دستگاه نماید و با یك كد از جزئیات كارت و شماره PIN مشتریانی كه قبلا از این دستگاه استفاده كردند تصویربردای كند.
روز پنج شنبه محققان امنیتی نشان دادند كه چگونه حفره های امنیتی به مهاجمان اجازه می دهند تا كنترل دستگاه های mPOS را در اختیار بگیرند. در صورتی كه از ماه آوریل این حفره اصلاح شده است اما هم چنان برخی از دستگاه ها نسبت به این حفره آسیب پذیر می باشند.
به گزارش مرکز ماهر، Jon Butler، مدیر تحقیقات MWR InfoSecurity و یكی از همكارانش، شش دستگاه mPOS معروف را كه در فروشگاه ها استفاه می شود و استاندارد EMV را پشتیبانی می كنند، مورد بررسی قرار دادند. این دستگاه ها دارای صفحه نمایش كوچك، یك كارت خوان و یك صفحه وارد كردنPIN كد می باشند.
آن ها یك سیستم عامل مبتنی بر لینوكس را اجرا می كنند و با برنامه های كاربردی پرداخت تلفن همراه كه بر روی گوشی های هوشمند نصب می شوند، از طریق بلوتوث ارتباط برقرار می كنند.
محققان MWR دریافتند كه علیرغم آن كه این دستگاه ها در ظاهر متفاوت به نظر می رسند اما ۷۵ درصد از آن ها از پلتفرمی یكسان استفاده می كنند.
آن ها در برخی از این دستگاه ها آسیب پذیری هایی در مكانیزم به روز رسانی سفت افزار پیدا كرده اند كه به آن ها اجازه می دهد تا دستوراتی را به عنوان root اجرا نمایند.
هم چنین یك آسیب پذیری سرریز بافر مبتنی بر پشته را در كتابخانه EMV پیدا كردند كه به آن ها اجازه می دهد تا كنترل كامل تمامی دستگاه هایی كه از یك كارت هوشمند برنامه ریز شده خاص استفاده می كنند را بدست آورند. در حال حاضر برخی از این دستگاه ها هم چنان آسیب پذیر می باشند.
به منظور اثبات این ادعا محققان از یك كارت جعلی برای نصب و اجرای برنامه ای مشابه Flappy Bird بر روی دستگاه ها استفاده كردند.
در سناریوی عملیاتی حمله، یك كلاهبردار می تواند به فروشگاهی كه از این دستگاه ها استفاده می كند برود و وانمود كند می خواهد چیزی بخرد، كارت جعلی خود را وارد دستگاه نماید و با یك كد از جزئیات كارت و شماره PIN مشتریانی كه قبلا از این دستگاه استفاده كردند تصویربردای كند.
علیرغم آن كه بسیاری از دستگاه های آلوده دارای قابلیت به روز رسانی از راه دور سفت افزار می باشند، برخی از تولدكنندگان، هم چنان به روز رسانی های حاوی اصلاح كتابخانه EMV را منتشر نكرده اند.
این محققان تمامی بردارهای حمله را به طور كامل مورد بررسی قرار نداده اند اما بر این باور هستند این امكان وجود دارد كه بتوان امنیت دستگاه های mPOS را از طریق یك گوشی هوشمند آلوده به بدافزار به خطر انداخت.
با وجود این یافته ها، Butler معتقد است كه امنیت دستگاه های POS تلفن همراه نسبت به دستگاه های سنتی POS بیشتر است.
به گزارش مرکز ماهر، Jon Butler، مدیر تحقیقات MWR InfoSecurity و یكی از همكارانش، شش دستگاه mPOS معروف را كه در فروشگاه ها استفاه می شود و استاندارد EMV را پشتیبانی می كنند، مورد بررسی قرار دادند. این دستگاه ها دارای صفحه نمایش كوچك، یك كارت خوان و یك صفحه وارد كردنPIN كد می باشند.
آن ها یك سیستم عامل مبتنی بر لینوكس را اجرا می كنند و با برنامه های كاربردی پرداخت تلفن همراه كه بر روی گوشی های هوشمند نصب می شوند، از طریق بلوتوث ارتباط برقرار می كنند.
محققان MWR دریافتند كه علیرغم آن كه این دستگاه ها در ظاهر متفاوت به نظر می رسند اما ۷۵ درصد از آن ها از پلتفرمی یكسان استفاده می كنند.
آن ها در برخی از این دستگاه ها آسیب پذیری هایی در مكانیزم به روز رسانی سفت افزار پیدا كرده اند كه به آن ها اجازه می دهد تا دستوراتی را به عنوان root اجرا نمایند.
هم چنین یك آسیب پذیری سرریز بافر مبتنی بر پشته را در كتابخانه EMV پیدا كردند كه به آن ها اجازه می دهد تا كنترل كامل تمامی دستگاه هایی كه از یك كارت هوشمند برنامه ریز شده خاص استفاده می كنند را بدست آورند. در حال حاضر برخی از این دستگاه ها هم چنان آسیب پذیر می باشند.
به منظور اثبات این ادعا محققان از یك كارت جعلی برای نصب و اجرای برنامه ای مشابه Flappy Bird بر روی دستگاه ها استفاده كردند.
در سناریوی عملیاتی حمله، یك كلاهبردار می تواند به فروشگاهی كه از این دستگاه ها استفاده می كند برود و وانمود كند می خواهد چیزی بخرد، كارت جعلی خود را وارد دستگاه نماید و با یك كد از جزئیات كارت و شماره PIN مشتریانی كه قبلا از این دستگاه استفاده كردند تصویربردای كند.
علیرغم آن كه بسیاری از دستگاه های آلوده دارای قابلیت به روز رسانی از راه دور سفت افزار می باشند، برخی از تولدكنندگان، هم چنان به روز رسانی های حاوی اصلاح كتابخانه EMV را منتشر نكرده اند.
این محققان تمامی بردارهای حمله را به طور كامل مورد بررسی قرار نداده اند اما بر این باور هستند این امكان وجود دارد كه بتوان امنیت دستگاه های mPOS را از طریق یك گوشی هوشمند آلوده به بدافزار به خطر انداخت.
با وجود این یافته ها، Butler معتقد است كه امنیت دستگاه های POS تلفن همراه نسبت به دستگاه های سنتی POS بیشتر است.
لینک کوتاه: کپی لینک
چه عینک آفتابی به فرم صورت شما میآید؟ ترفند ۵ ثانیهای برای انتخاب مدل مناسب میخواهید در تصمیمگیری بهتر شوید؟ از مورچه بپرسید!/ پنج نکته آموزشی از دنیای حشرهها هفت اثرِ (بهاصطلاح) نفرینشده در موزههای سراسر جهان (+عکس) راز سانسور سههزار ساله؛ باستانشناسان نام سه پادشاه حذفشده آشور را پیدا کردند راز سرمایهگذاری هنگفت ایرلاینها روی کابین هواپیما چیست؟ خورورات یا کباب ارمنی؛ ترکیبی هنرمندانه از گوشت ترد و آبدار، سبزیجات کاراملی و ادویههای معطر هیولای کوچکی که فرش و لباس میخورد! حداکثر قد مجاز برای نشستن پشت فرمان تانک آمریکایی M1 Abrams چقدر است؟ نادیده گرفتن نیازهای شخصی؛ این ۲ زنگ خطر را جدی بگیرید هفت عبارتی که افراد کنجکاو و متفکر در گفتگوهای غیررسمی به زبان میآورند چرا خوشحال نیستیم؟ ۲ چیز را از ذهنتان حذف کنید کابویهای آمریکایی از کجا آمدند؟ پیاز جوانهزده را دور بریزیم؟ / پیاز را کجا نگه داریم که هم تازه بماند هم خاصیتش حفظ شود؟ آخرین امپراتور مغول در قاب دوربین! برای فاصله گرفتن از طعمهای تکراری، مرغ را اینبار با دوغ ترشِ گازدار بپزید