Abo
  • Services:
Anzeige
Ein Geldautomat.
Ein Geldautomat. (Bild: Martin Wolf/Golem.de)

Kaspersky: Geldautomaten mit 15-US-Dollar-Bastelcomputer leergeräumt

Ein Geldautomat.
Ein Geldautomat. (Bild: Martin Wolf/Golem.de)

Am Ende bleibt nur ein golfballgroßes Loch und das Geld ist weg: Kaspersky hat einen neuen Angriff auf Geldautomaten vorgestellt. Bei dem Angriff werden physische Beschädigung und Hacking kombiniert. Betroffen sind weit verbreitete Modelle aus den 90er Jahren.

Auf der Hausmesse, dem Security Analyst Summit, hat Kaspersky einen neuen Angriff auf Geldautomaten vorgestellt. Kriminelle nutzen dafür offenbar Werkzeug im Wert von 15 US-Dollar und verbinden die internen Systeme des Gerätes mit einem selbstgebauten Bastelcomputer. Entsprechende Angriffe soll es in Russland und verschiedenen europäischen Staaten bereits gegeben haben.

Anzeige

"Wir wollten wissen: Wie gut können die internen Systeme des Geldautomaten kontrolliert werden, wenn nur ein Loch gebohrt wird und ein Kabel verbunden wird", sagte der Kaspersky-Forscher Igor Soumenkov im Gespräch mit Wired. Die Forschungen seien auf einem weit verbreiteten Modell aus den 90er Jahren durchgeführt worden. Angreifer hätten in der Vergangenheit mehrfach Geld erbeutet. Der einzige Hinweis sei später ein golfballgroßes Loch gewesen, das mit einem Sticker überklebt wurde.

Angriff über die serielle Schnittstelle

Der Angriff nutzt die bestehenden Komponenten des Geldautomaten: Hinter der Verkleidung des Automaten befindet sich eine serielle Schnittstelle, die den Zugriff auf interne Komponenten ermöglicht. Einer der Kaspersky-Forscher hat nach Angaben des Unternehmens mehrere Wochen damit verbracht, mit einem Oszilloskop die inneren Verbindungen des Geldautomaten zu untersuchen, um das Gerät und die entsprechende Software zu entwickeln.

Mit etwas Bastelarbeit gelang es den Forschern, einen kleinen Rechner auf Basis eines Atmega-Microcontrollers zu erstellen. Die benötigten Komponenten kosten insgesamt weniger als 15 US-Dollar, die Energie wird von einer 9-Volt-Batterie bereitgestellt. Die Hardware kann durch das Loch in das Gerät eingebracht werden.

Mit dem Gerät soll es möglich gewesen sein, den Automaten so zu manipulieren, dass er innerhalb weniger Sekunden Scheine im Wert von vielen Tausend Euro herausgegeben hat. Dem Steuerrechner des Geldautomaten sei zwar zwischendrin aufgefallen, dass die Geldausgabe unabhängig vom restlichen Gerät arbeite, was einen Reboot auslöste. Nach dem Reboot könne der Angriff aber erneut durchgeführt werden. Eine interne Prüfung des Geldautomaten, ob bestimmte Komponenten zum Absenden von Befehlen berechtigt sind, findet offenbar nicht statt.

Kaspersky will die betroffenen Hersteller über das Problem bereits in Kenntnis gesetzt haben. Eine Sperrung des Automaten bei einem erkannten Angriff kann aber nicht einfach per Update durchgesetzt werden - jedenfalls nicht aus der Ferne. Aus Sicherheitsgründen können die Geräte nur vor Ort mit aktualisierter Software versorgt werden. Eine andere Möglichkeit sei eine automatische Abschaltung der Geräte, wenn eine Beschädigung des Gehäuses erkannt wird. Dazu müssten aber umfangreiche Vorkehrungen an den Geräten selbst getroffen werden.

Immer wieder gibt es Angriffe auf Geldautomaten. Teilweise brechen die Angreifer dabei in die Backbone-Netze der Banken ein oder infizieren Geldautomaten über offenliegende USB-Buchsen oder Netzwerkkabel. Am weitesten verbreitet sind jedoch Skimming-Angriffe, bei denen Nutzerdaten vom Magnetstreifen der Karten von Bankkunden ausgelesen werden.


eye home zur Startseite
DetlevCM 07. Apr 2017

Hmm, Kontext, Leseverständnis? Und ein zufälliger Post mit einer zufälligen Aussage soll...

das_mav 06. Apr 2017

Klar, weiß doch seit der Abkopplung der Schweiz vom Eurokurs, dass jeder Wahnsinnige...

Tet 05. Apr 2017

Aber bei Geldausgabeautomaten kommt man nicht auf die Idee, einen Schutz gegen...

Tet 05. Apr 2017

Das hilft nichts, wenn der Anschluss benötigt wird, weil da zum Beispiel das Keypad dran...

quineloe 05. Apr 2017

Danke für dieses Beispiel. Fährt die Polizei auch dran vorbei. Sag mal, wozu haben wir...



Anzeige

Stellenmarkt
  1. Leadec Management Central Europe BV & Co. KG, Heilbronn
  2. SEW-EURODRIVE GmbH & Co KG, Bruchsal
  3. Wirecard Technologies GmbH, Aschheim bei München
  4. Jetter AG, Ludwigsburg


Anzeige
Top-Angebote
  1. 111€

Folgen Sie uns
       


  1. Bildbearbeitung

    Google-Algorithmus entfernt Wasserzeichen auf Fotos

  2. Ladestationen

    Regierung lehnt Zwangsverkabelung von Tiefgaragen ab

  3. Raspberry Pi

    Raspbian auf Stretch upgedated

  4. Trotz Förderung

    Breitbandausbau kommt nur schleppend voran

  5. Nvidia

    Keine Volta-basierten Geforces in 2017

  6. Grafikkarte

    Sonnets eGFX Breakaway Box kostet 330 Euro

  7. E-Commerce

    Kartellamt will Online-Shops des Einzelhandels schützen

  8. id Software

    Quake Champions startet in den Early Access

  9. Betrug

    Verbraucherzentrale warnt vor gefälschten Youporn-Mahnungen

  10. Lenovo

    Smartphone- und Servergeschäft sorgen für Verlust



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Threadripper 1950X und 1920X im Test: AMD hat die schnellste Desktop-CPU
Threadripper 1950X und 1920X im Test
AMD hat die schnellste Desktop-CPU
  1. Ryzen AMD bestätigt Compiler-Fehler unter Linux
  2. CPU Achtkerniger Threadripper erscheint Ende August
  3. Ryzen 3 1300X und 1200 im Test Harte Gegner für Intels Core i3

Sysadmin Day 2017: Zum Admin-Sein fehlen mir die Superkräfte
Sysadmin Day 2017
Zum Admin-Sein fehlen mir die Superkräfte

Orange Pi 2G IoT ausprobiert: Wir bauen uns ein 20-Euro-Smartphone
Orange Pi 2G IoT ausprobiert
Wir bauen uns ein 20-Euro-Smartphone
  1. Odroid HC-1 Bastelrechner besser stapeln im NAS
  2. Bastelrechner Nano Pi im Test Klein, aber nicht unbedingt oho

  1. Re: Das ist nicht die Aufgabe des Staates

    Libertybell | 02:15

  2. Re: Standard-Nutzername lautet pi

    Teebecher | 02:04

  3. Re: Technische Details

    Gandalf2210 | 01:24

  4. Re: Bei einer Neuinstallation...

    Teebecher | 01:22

  5. Re: Kleine Onlineshops: Zu teuer, schlechter...

    User_x | 00:52


  1. 14:38

  2. 12:42

  3. 11:59

  4. 11:21

  5. 17:56

  6. 16:20

  7. 15:30

  8. 15:07


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel