“POS终端可能存在一点严重的安全漏洞”

verifone和ingenico在网络罪犯可能窃取信用卡详细新闻、克隆终端或进行其他形式财务欺诈的pos终端上发现了安全漏洞。 独立研究员aleksei stennikov和网络研发实验室攻击安全研究负责人timur yunusov分别于2019年和2019年在verifone vx520、verifone mx系列和ingenico telium 2系列pos终端的

研究者在本月初的《黑莓》和新白皮书中介绍了他们的发现。 verifone和ingenico目前正在处理这些漏洞，客户必须安装最新的安全补丁，以免成为攻击的受害者。

使用默认密码是verifone和ingenico受影响的pos终端的重要漏洞之一。 因为攻击者可以访问服务菜单。 通过此菜单，您可以操作或修改计算机的代码以执行恶意命令。 。 据stennikov和yunusov称，这些安全问题已经存在了10多年，这些设备的遗留元素已经存在问题，这些问题已经有20年没有被采用了。

为了利用这些漏洞，攻击者必须以物理方式获取对pos终端的访问权限，或者通过互联网进行远程访问。 这样，他们就可以执行任意代码、缓冲区溢出和用于提高特权的其他常见技术，并完全控制设备，以显示和窃取通过设备的数据。

由于pos终端本质上是连接到互联网的计算机，该攻击者可以通过网络钓鱼和其他攻击方法访问零售商的网络，并在互联网上横向移动进行攻击。 由于pos终端与互联网的其余部分进行通信的方法，攻击者可以访问包括路线2和pin新闻在内的未加密的卡数据，窃取和克隆支付卡。

使用受verifone和ingenico影响的销售点终端的零售商必须立即下载和安装最新的安全补丁。 如果没有，零售商还应该考虑在其他互联网上安装销售点设备以进一步保护它们。

据verifone和ingenico称，两家企业都没有发现这些漏洞的任何实例被野外攻击者利用。

我们还介绍了最好的电子商务平台

本文：《“POS终端可能存在一点严重的安全漏洞”》