Elendig sikkerhet i minibanker er av slørt i minibanker i USA. Der har en hacker klart å omprogammere en minibank til å tro at den utbetaler femdollarsedler når den i virkeligheten utbetaler 20-dollarsedler.
300 prosent gevinst
Luringen tok så ut 300 dollar med et kontantkort for minibanker, og spaserte av gårde med en gevinst på 300 prosent.
Da en sikkerhetsekspert bestemte seg for å gå metoden etter i sømmene, ble han sjokkert over hvor enkelt det var å hacke minibanken. I bruksanvisningen, som ligger fritt tilgjengelig på nettet, var det lagt ut både default-passord og programmeringskode.
Passord lå ute på nettet
Leverandører som ikke hadde endret sine passord, lå dermed vidåpne for angrep. Den aktuelle minibanken i Virginia, en Tranax Mini Bank 500, sto forøvrig og spyttet ut 20-dollarsedler i ni dager før en ærlig sjel rapporterte feilen.
Kilde:
Wired Blog
Annonse