اطلاعات حساس در دست هكرها

نقص سیستم های POS اوراکل بر 300 هزار سیستم POS دیگر در سراسر دنیا تاثیر می گذارد.

به گزارش پایگاه خبری بانکداری الکترونیک، محققان ERPScan جزئیات نقطه ضعف جدیدی را منتشر کرده اند که اخیرا به وسیله اوراکل رفع شده است. این نقطه ضعف بر پایانه های میکروس پوز (MICROS POS) اثر می گذارد و به هکرها اجازه می دهد اطلاعات حساسی را از دستگاه دریافت کنند.

میکروس های اوراکل بیش از 330 هزار کاربر در سراسر دنیا دارند. این مشاغل شامل بیش از 200 هزار فروشنده مواد غذایی و بیش از 30 هزار هتل در 180 کشور دنیا هستند. با توجه به این واقعیت که اوراکل، بسته رفع نقص را به تازگی به بازار ارائه کرده، متاسفانه همه کاربران جرات نصب آن را ندارند، چون تجارت همیشه حساس است و البته بسیاري هم گرفتارند و نمی توانند به سرعت سیستم را به روزرسانی کنند.

این اولین باری نیست که امنیت میکروس مخدوش می شود. در سال 2016 هکرها از طریق پورتال حمایت از مشتری به میکروس حمله کردند و حالا هم محققان ضعف شدیدی را در پایانه های پرداخت اين شرکت پیدا کرده اند. این مشکل امنیتی اجازه می دهد که فایل های سیستم پرداختی از راه دور و بدون اجازه خوانده شود، همچنین اجازه دسترسی به فایل مدیریتی را می دهد که اطلاعات حساسی مانند رمزها در آن ذخیره می شوند. مساله مهم این است که برخی از این سیستم ها به اینترنت متصل هستند.

الکساندر پولیکوف رییس تکنولوژی ERPScan می گوید:" سیستم های POS مستقیما دستورات پرداختی ما را تحلیل و منتقل می کنند. همین امر به تنهایی شاهدی برای مهم بودن و آسیب پذیر بودن آنهاست. ما روزانه از آنها استفاده می کنیم و امیدواریم که از دزدها در امان باشیم. به عنوان یک کاربر دلم می خواهد موقع پرداخت با کارتم احساس امنیت کنم و از هر مشکلی به دور باشم. ما برای امنیت پولمان نگرانیم و این منطقی است."

ضعف شناسایی شده به امتیاز 8.1 CVSS v3 نیاز دارد. از نظر تکنیکی، این ضعف مربوط به کانال مدیریتی است. هکرها می توانند با فرستادن بسته ای به سرویس اینترنتی مشخص، پایانه پرداخت هر فایلی را بخوانند.

این مشکل امنیتی اجازه دسترسی کامل به OS می دهد و می تواند باعث خطراتی مانند جاسوسی، خرابکاری یا کلاهبرداری شود. مجرمان سایبری می توانند بسته به نیازشان با روش های مختلفی از این سیستم استفاده کنند، مانند دزدیدن شماره کارت اعتباری.

مترجم : فرزانه شادپور