Abo
  • IT-Karriere:

Kaspersky: Geldautomaten mit 15-US-Dollar-Bastelcomputer leergeräumt

Am Ende bleibt nur ein golfballgroßes Loch und das Geld ist weg: Kaspersky hat einen neuen Angriff auf Geldautomaten vorgestellt. Bei dem Angriff werden physische Beschädigung und Hacking kombiniert. Betroffen sind weit verbreitete Modelle aus den 90er Jahren.

Artikel veröffentlicht am ,
Ein Geldautomat.
Ein Geldautomat. (Bild: Martin Wolf/Golem.de)

Auf der Hausmesse, dem Security Analyst Summit, hat Kaspersky einen neuen Angriff auf Geldautomaten vorgestellt. Kriminelle nutzen dafür offenbar Werkzeug im Wert von 15 US-Dollar und verbinden die internen Systeme des Gerätes mit einem selbstgebauten Bastelcomputer. Entsprechende Angriffe soll es in Russland und verschiedenen europäischen Staaten bereits gegeben haben.

Stellenmarkt
  1. INIT Group, Karlsruhe
  2. Topos Personalberatung Hamburg, Nordrhein-Westfalen

"Wir wollten wissen: Wie gut können die internen Systeme des Geldautomaten kontrolliert werden, wenn nur ein Loch gebohrt wird und ein Kabel verbunden wird", sagte der Kaspersky-Forscher Igor Soumenkov im Gespräch mit Wired. Die Forschungen seien auf einem weit verbreiteten Modell aus den 90er Jahren durchgeführt worden. Angreifer hätten in der Vergangenheit mehrfach Geld erbeutet. Der einzige Hinweis sei später ein golfballgroßes Loch gewesen, das mit einem Sticker überklebt wurde.

Angriff über die serielle Schnittstelle

Der Angriff nutzt die bestehenden Komponenten des Geldautomaten: Hinter der Verkleidung des Automaten befindet sich eine serielle Schnittstelle, die den Zugriff auf interne Komponenten ermöglicht. Einer der Kaspersky-Forscher hat nach Angaben des Unternehmens mehrere Wochen damit verbracht, mit einem Oszilloskop die inneren Verbindungen des Geldautomaten zu untersuchen, um das Gerät und die entsprechende Software zu entwickeln.

Mit etwas Bastelarbeit gelang es den Forschern, einen kleinen Rechner auf Basis eines Atmega-Microcontrollers zu erstellen. Die benötigten Komponenten kosten insgesamt weniger als 15 US-Dollar, die Energie wird von einer 9-Volt-Batterie bereitgestellt. Die Hardware kann durch das Loch in das Gerät eingebracht werden.

Mit dem Gerät soll es möglich gewesen sein, den Automaten so zu manipulieren, dass er innerhalb weniger Sekunden Scheine im Wert von vielen Tausend Euro herausgegeben hat. Dem Steuerrechner des Geldautomaten sei zwar zwischendrin aufgefallen, dass die Geldausgabe unabhängig vom restlichen Gerät arbeite, was einen Reboot auslöste. Nach dem Reboot könne der Angriff aber erneut durchgeführt werden. Eine interne Prüfung des Geldautomaten, ob bestimmte Komponenten zum Absenden von Befehlen berechtigt sind, findet offenbar nicht statt.

Kaspersky will die betroffenen Hersteller über das Problem bereits in Kenntnis gesetzt haben. Eine Sperrung des Automaten bei einem erkannten Angriff kann aber nicht einfach per Update durchgesetzt werden - jedenfalls nicht aus der Ferne. Aus Sicherheitsgründen können die Geräte nur vor Ort mit aktualisierter Software versorgt werden. Eine andere Möglichkeit sei eine automatische Abschaltung der Geräte, wenn eine Beschädigung des Gehäuses erkannt wird. Dazu müssten aber umfangreiche Vorkehrungen an den Geräten selbst getroffen werden.

Immer wieder gibt es Angriffe auf Geldautomaten. Teilweise brechen die Angreifer dabei in die Backbone-Netze der Banken ein oder infizieren Geldautomaten über offenliegende USB-Buchsen oder Netzwerkkabel. Am weitesten verbreitet sind jedoch Skimming-Angriffe, bei denen Nutzerdaten vom Magnetstreifen der Karten von Bankkunden ausgelesen werden.



Anzeige
Hardware-Angebote
  1. 274,00€
  2. ab 369€ + Versand
  3. 114,99€ (Release am 5. Dezember)

Anonymer Nutzer 07. Apr 2017

Hmm, Kontext, Leseverständnis? Und ein zufälliger Post mit einer zufälligen Aussage soll...

das_mav 06. Apr 2017

Klar, weiß doch seit der Abkopplung der Schweiz vom Eurokurs, dass jeder Wahnsinnige...

Tet 05. Apr 2017

Aber bei Geldausgabeautomaten kommt man nicht auf die Idee, einen Schutz gegen...

Tet 05. Apr 2017

Das hilft nichts, wenn der Anschluss benötigt wird, weil da zum Beispiel das Keypad dran...

quineloe 05. Apr 2017

Danke für dieses Beispiel. Fährt die Polizei auch dran vorbei. Sag mal, wozu haben wir...


Folgen Sie uns
       


Akku-Recycling bei Duesenfeld

Das Unternehmen Duesenfeld aus Peine hat ein Verfahren für das Recycling von Elektroauto-Akkus entwickelt.

Akku-Recycling bei Duesenfeld Video aufrufen
FPM-Sicherheitslücke: Daten exfiltrieren mit Facebooks HHVM
FPM-Sicherheitslücke
Daten exfiltrieren mit Facebooks HHVM

Server für den sogenannten FastCGI Process Manager (FPM) können, wenn sie übers Internet erreichbar sind, unbefugten Zugriff auf Dateien eines Systems geben. Das betrifft vor allem HHVM von Facebook, bei PHP sind die Risiken geringer.
Eine Exklusivmeldung von Hanno Böck

  1. HHVM Facebooks PHP-Alternative erscheint ohne PHP

Google Maps in Berlin: Wenn aus Aussetzfahrten eine neue U-Bahn-Linie wird
Google Maps in Berlin
Wenn aus Aussetzfahrten eine neue U-Bahn-Linie wird

Kartendienste sind für Touristen wie auch Ortskundige längst eine willkommene Hilfe. Doch manchmal gibt es größere Fehler. In Berlin werden beispielsweise einige Kleinprofil-Linien falsch gerendert. Dabei werden betriebliche Besonderheiten dargestellt.
Von Andreas Sebayang

  1. Kartendienst Qwant startet Tracking-freie Alternative zu Google Maps
  2. Nahverkehr Google verbessert Öffi-Navigation in Maps
  3. Google Maps-Nutzer können öffentliche Veranstaltungen erstellen

Endpoint Security: IT-Sicherheit ist ein Cocktail mit vielen Zutaten
Endpoint Security
IT-Sicherheit ist ein Cocktail mit vielen Zutaten

Tausende Geräte in hundert verschiedenen Modellen mit Dutzenden unterschiedlichen Betriebssystemen. Das ist in großen Unternehmen Alltag und stellt alle, die für die IT-Sicherheit zuständig sind, vor Herausforderungen.
Von Anna Biselli

  1. Datendiebstahl Kundendaten zahlreicher deutscher Firmen offen im Netz
  2. Metro & Dish Tisch-Reservierung auf Google übernehmen
  3. Identitätsdiebstahl SIM-Dieb kommt zehn Jahre in Haft

    •  /