Hopp til navigasjon Hopp til innhold
MANIPULERT: Med det rette passordet kan hvem som helst knekke minibanker. (Bildet er en illustrasjon) (Ill.: www.blackant.net)

Hacker lurte minibank

En kreativ tyv fikk minibanken til å tro at den utbeltalte femdollarsedler, når den i virkeligheten utbetalte 20-dollarsedler.

Elendig sikkerhet i minibanker er av slørt i minibanker i USA. Der har en hacker klart å omprogammere en minibank til å tro at den utbetaler femdollarsedler når den i virkeligheten utbetaler 20-dollarsedler.

300 prosent gevinst

Luringen tok så ut 300 dollar med et kontantkort for minibanker, og spaserte av gårde med en gevinst på 300 prosent.

Da en sikkerhetsekspert bestemte seg for å gå metoden etter i sømmene, ble han sjokkert over hvor enkelt det var å hacke minibanken. I bruksanvisningen, som ligger fritt tilgjengelig på nettet, var det lagt ut både default-passord og programmeringskode.

Passord lå ute på nettet

Leverandører som ikke hadde endret sine passord, lå dermed vidåpne for angrep. Den aktuelle minibanken i Virginia, en Tranax Mini Bank 500, sto forøvrig og spyttet ut 20-dollarsedler i ni dager før en ærlig sjel rapporterte feilen.

Kilde:
Wired Blog

Stikkord: internett