С ее помощью мошенники могут снимать наличные.

Понятно, что профессионалы до этого проинформировали производителю банкоматов NCR о найденной уязвимости.

Используя недочеты защиты сервисной зоны банкомата, хакеры могут подключить одноплатный компьютер к сейфовой части и отправить команду на снятие наличных.

В NCR сообщили, что обнаруженные уязвиомсти были устранены и обновления были предоставлены. К концу зимы 2015-го было выпущено обновление программного обеспечения, в котором брешь устранена. В американской компании не ответили на вопрос газеты, почему банки вовремя не получили обновление. На сервисном обслуживании компании «Эн. Си». Корреспондент «Коммерсанта» связался с представителями русских банков, которые используют банкоматы NCR, и выяснил, что они не знали о проблеме.

В РФ только на сервисном обслуживании у компании NCR находится не менее 40 тыс. таковых банкоматов.

Бажин объявил, что уязвимость серьезная, а чтобы исправить ее, нужно подключаться к любому устройству.

Как сказал руководитель исследовательского центра компании Digital Security Роман Бажин, банкоматы NCR являются одними из самых распространенных в Российской Федерации, а основное большенство из них снабжено диспенсером S1. Но неизвестно, насколько успешными были отражения этих атак. Только весной с применением технологии Black Box было атаковано десять устройств (для сравнения: за весь 2017 год — 21). Скорее всего, использовалась та уязвимость, однако банку удалось отбить атаки, разъяснил он.

Начальник департамента информационной безопасности МКБ Вячеслав Касимов сказал, что банк зафиксировал «несколько попыток атак» в апреле-мае.

Самые распространенные на русском рынке банкоматы оказались уязвимы к хакерским атакам.