CITEC

วันนี้ Barnaby Jack ได้ present ในหัวข้อเกี่ยวกับการ hack ATM ในงาน Black Hat Conference USA 2010 ซึ่งอันที่จริงแล้วการโจมตีนี้ถูกคิดค้นได้ปีนึงแล้ว ตอนแรก Jack กะว่าจะนำเสนอในงาน Black Hat Conference USA 2009 แต่ตอนนั้นทางบริษัทผลิต ATM ขอให้เลื่อนไปก่อน ไม่เช่นนั้นคงโกลาหล คน hack เครื่อง ATM เป็นว่าเล่น เนื่องจากว่าช่องโหว่ร้ายแรงมาก สามารถโจมตีแบบ remote ได้ด้วย


ข้อมูลพื้นฐาน ATM
- รันด้วย Windows CE
- ใช้ ARM architecture
- สามารถใช้ tcp/ip กับ dialup ได้เป็น default บางเครื่องมี wireless (CDMA) เป็น optional

การโจมตีแบ่งออกเป็น 2 แบบ คือ
...

การเจาระบบไวร์เลสทุกวันนี้ไม่ใช้เรื่องยากอีกต่อไปเพราะมี software ต่างๆ
ออกมาให้ใช้มากมาย ยิ่งเมื่อเร็วนี้มีกลุ่ม Hacker หัวไสพัฒนาเครื่องเจาะระบบ
ไวร์เลสแบบพกพาขึ้นมาการทำงาน ก็ง่ายแสนง่ายกดปุ่มเพียงไม่กี่ปุ่มก็สามารถ
เจาะระบบได้ทันที
รายละเอียดของระบบมีดังนี้

...

Updated German security firm Avira has admitted it falsely warned that a beta version of an upcoming security package from its Romanian rival was contaminated with a Trojan. Few users outside the testing community would be running Avira and BitDefender 2011 beta 4 at the same time, so the incident is notable only as providing an illustration of how easy it is for security suites to trigger false positives.


News of the false alarm was broken on a Romanian language blog (here) and later confirmed by both firms involved.

"Avira mistakenly reported that the BitDefender 2011 product, that hasn't been publicly released yet, was a Trojan. We spotted this on August 10th and provided an automatic fix in the same day.” said Sorin Mustaca, manager of international software development at Avira.
Avira later explained, via a revised statement, that BitDefender's beta had "suspicious properties" that set off warning bells.
...

ไม่ว่ามือถือรุ่นใหม่ๆหรือ tablet PC จะเป็น iphone หรือ android ทุกวันนี้ก็ต้องมี Technology สำคัญคือระบบ Touch screen แต่จะมีกี่คนที่เข้าใจว่าระบบ Touch screen ทุกวันนี้ที่นิยมใช้กันนั้นมีกี่แบบ









ลองศึกษาความแตกต่างและคุณสมบัติต่างๆจากตารางดังต่อไปนี้ได้เลย

...