Pankkiautomaattien tietoturva puutteellista
Pankkiautomaatteja käyttäessämme pelkäämme eniten olan yli tunnuslukuja katselevia. Tietoturvayhtiö Information Risk Management Britanniasta on kuitenkin erityisen huolestunut pankkiautomaattien sielunelämästä. Heidän mukaansa ainakin Britanniassa jo 90 prosenttia automaateista pyörii Intel PC-raudalla ja Windows käyttöjärjestelmällä.
Ongelmaksi on havaittu myös tietoliikenne, jossa suojataan vain kortin tunnusluku mutta ei muita tietoja. Automaatin verkkoyhteyteen pääsee ilmeisen helposti käsiksi, sillä ne jakavat usein samat tilat ravintoloiden tai kauppojen järjestelmien kanssa. Ehkä yllättävin tieto on kuitenkin se, että pankkiautomaattien yhteydessä oleva kassakaappi käytti kahdessa tapauksessa kolmesta valmistajan kotisivuilla ilmoittamaa default-tunnusta. Tämä tekee kaapin avaamisen varsin helpoksi.
Kirjoitettu
5. maaliskuunta 2008 kategoriaan Turvallisuus.
|