Каждый четвёртый иностранный банкомат в России уязвим

Каждый четвертый банкомат в России может быть уязвим. Исследователи в области ИБ изучили основные модели устройств и выяснили, что каждое второе позволяет получить доступ внутрь корпуса без срабатывания сигнализации. Чтобы затруднить доступ злоумышленников к банковскому счету, специалисты советуют потребителям пользоваться банкоматами в филиалах банков или тех местах, где есть физическая охрана и видеонаблюдение.

Специалисты RTM Group проанализировали 12 вариантов исполнения технических устройств, которые различаются по следующим параметрам: тип корпуса, наличие и прочность сейфа для денег, способ организации сигнализации, способ контроля программного обеспечения, способ взаимодействия с периферийным оборудованием — клавиатура, картридер, купюроприемник. На данные типы устройств приходится более половины банкоматов в РФ и СНГ, то есть около 100 тыс. устройств.

Эксперты RTM Group установили, что каждый второй из исследованных банкоматов позволяет получить доступ внутрь корпуса без срабатывания сигнализации.

Следующими шагами могут стать запуск купюроприемника на выдачу всех наличных денежных средств или активация вредоносного ПО, позволяющего похитить данные клиентов (как минимум вводимые PIN-коды). Таким атакам подвержено почти 30% всех банкоматов в нашей стране.

Как добавляют в RTM Group, причина такой ситуации — повышенное внимание к физической защите банкоматов и обеспечение сетевой безопасности в ущерб защите операционной системы и чувствительной сигнализации.

Эксперты RTM Group отмечают, что ни одна из известных нам систем, работающих в составе банкоматов, не прошла сертификацию Федеральной службы по техническому и экспортному контролю (ФСТЭК) или оценку соответствия ОУД4, как того требует Центробанк. Банки заботятся больше о сохранности наличных денежных средств, чем о деньгах клиентов. Из-за чего банкам следует уделять больше внимания безопасности персональных данных своих клиентов, которые могут быть похищены из банкоматов без серьезных усилий.