Os leitores NFC que muitas máquinas em ATMs e pontos de venda já incluem deixam-nos vulneráveis a um conjunto de ataques, que podem ir desde o bloqueio do serviço à disponibilização de dinheiro de forma descontrolada, alerta um especialista de segurança.
A informação foi divulgada por José Rodriguez, consultor de segurança da empresa espanhola IOActive, e são a conclusão de testes realizados com várias empresas, garantiu o técnico à Wired, a quem mostrou vários vídeos com exemplos de exploits.
Entre os problemas já observados neste tipo de equipamentos estão um conjunto de falhas que podem ser exploradas acenando apenas com um dispositivo NFC nas proximidades de máquinas com leitores da mesma tecnologia.
As consequências podem ser ataques de ransomware, roubo de dados de cartões de crédito, falhas de serviço ou um tipo de ataque designado por jackpotting, que ativa a saída descontrolada de dinheiro da máquina. Este último, no entanto, só é possível quando são exploradas outras falhas em simultâneo.
As conclusões deste especialista em segurança vão ser apresentadas num webinar esta semana, mas fica desde já feito o alerta: as vulnerabilidades que afetam os leitores de NFC deste tipo de máquinas são, na maior parte dos casos, fáceis de explorar.
Acresce a dificuldade das empresas que gerem este parque de equipamentos em fazerem correções e atualizações rápidas quando há um problema. O parque de dispositivos com estas características já é grande, tem uma forte dispersão geográfica, nem sempre tem planos de manutenção frequentes e a instalação dos patches de segurança, em muitos casos, implica uma intervenção física.
Pergunta do Dia
Em destaque
-
Multimédia
World of Warcraft: 20 anos de aventuras, relações e emoções de um dos mais importantes videojogos -
App do dia
Faça a gestão de um cemitério de navios e fique rico -
Site do dia
Fluent é uma extensão do Google Chrome que ajuda a aprender línguas diferentes -
How to TEK
Como instalar a nova versão do Windows 11 com Inteligência Artificial?
Comentários