教育房产时事环球科技商业
商业财经
热点动态
科技数码
软件应用
国际环球
晨报科学
新闻时事
信息智能
汽车房产
办公手机
教育体育
生活生物

安全研究人员为ATMNFC读卡器中存在的漏洞敲响警钟

  据《连线》报道,IOActive安全研究员Josep Rodriquez警告说,许多现代ATM和POS系统中使用的NFC读卡器使它们容易受到攻击。 这些缺陷使它们容易受到一系列问题的影响,包括被附近的NFC设备对撞攻击、作为勒索软件攻击的一部分而被锁定、甚至被黑客提取某些信用卡数据。
  Rodriquez警告说,这些漏洞可能被用作所谓的"中奖"攻击的一部分,欺骗机器吐出现金。然而,这样的攻击只有在与其他漏洞的利用配对时才有可能,《连线》说,由于IOActive与受影响的ATM机供应商有保密协议,他们无法公布这种攻击的视频。
  依靠机器的NFC读卡器的漏洞,黑客攻击相对容易执行。虽然以前的一些攻击依赖于使用医疗内窥镜等设备来探测机器,但Rodriquez只需在机器的NFC读卡器前挥动运行其软件的Android 手机 ,就可以利用机器可能存在的任何漏洞。
  在与《连线》分享的一段视频中,Rodriquez仅仅通过在NFC读卡器上挥动他的智能手机,就使马德里的一台ATM机显示出错误信息,然后,该机器对举到读卡器上的真实信用卡反而变得没有反应。
  这项研究强调了这些系统的几个大问题。首先是许多NFC读卡器容易受到相对简单的攻击,例如,在某些情况下,读卡器没有验证它们接收到多少数据,这意味着攻击者能够用过多的数据淹没系统并破坏其内存,作为 "缓冲区溢出"攻击的一部分。
  第二个问题是,即使发现了问题,ATM的厂家对世界各地使用的数十万台机器应用补丁的速度也会很慢。通常情况下,需要对机器进行物理上的实际访问才能应用更新,而且许多机器并没有定期收到安全补丁。例如,一家公司表示,虽然已经在2018年给指定型号的机器打了补丁,但研究人员依然能够验证该攻击在2020年的一家餐厅中起到作用,这证明安全更新推送实际上并没有很有效执行。
  Rodriquez计划在未来几周的网络研讨会上介绍他的发现,以强调他所说的嵌入式设备的安全措施到底有多欠缺。
  【来源:cnBeta.COM】

荣耀MagicV折叠屏来自京东方屏占比951月10日晚,荣耀正式发布了旗下首款折叠屏旗舰mdashmdashMagicV。BOE京东方宣布,继荣耀Magic3荣耀60系列后,京东方再度为荣耀MagicV系列供应了柔性OLE英特尔宣布成立10亿美元基金推动代工生态创新英特尔公司宣布成立一个10亿美元的基金,以帮助那些试图为代工生态系统带来新技术的初创企业。据该公司称,该基金将为初创企业提供股权投资,为加速合作伙伴的扩大提供战略投资,以及为开发支iPhone迎来全新功能实现非接触式支付可充当收款码iPhone也能充当收款码了。日前,苹果在其官网宣布,计划在iPhone推出新功能mdashmdashTaptoPay。该功能可让商家通过iPhone,利用ApplePay信用卡和Intel第一次实现光线追踪!Linux开源驱动已加入NVIDIAAMD已经先后打开了实时光线追踪的大门,Intel也正在迎头赶上,即将发布的Arc锐炫显卡就会首次集成硬件光追单元,也支持XeSS超采样。软件支持方面,IntelLin曝三星GalaxyS22系列屏幕峰值亮度创记录1月7日消息,据科技媒体SamMobile报道,三星GalaxyS22和GalaxyS22Ultra的屏幕测试结果从三星实验室泄露。泄露的数据表明,三星GalaxyS22和Gala海美迪智慧盒子C1发售开关机无广告据海美迪官微消息,号称只有手表表盘大小的智慧盒子mdashmdash智慧盒子C1正式在京东发售,售价399元。核心性能上,海美迪智慧盒子C1搭载海思64位4K媒体高端定制芯片,支持华为花瓣Petal地图将在国内上线!问界M5已率先搭载在华为Mate40系列全球线上发布会上,华为花瓣地图应用PetalMaps正式发布,为用户提供地图定位地图展示驾车导航实时路况等服务。近日,华为消费者业务亚太地区部VP马筱强在晒华苹果发布macOSMonterey12。2重构AppleMusic及一些小规模更新苹果向公众发布了macOSMonterey12。2,这是苹果公司macOSMonterey操作系统的第二个小版本发布,带来的一些更新包括AppKit版本重构的AppleMusic和12代酷睿上市Intel处理器越来越贵了均价上涨超10Intel公司今天发布了2021年Q4季度及全年财报,营收为205。28亿美元,与上年同期的199。78亿美元相比增长3。在Intel的两个部门中,CCG客户端计算部门主要涉及消费联发科发布迅鲲13806nm工艺85核心联发科面向Chromebook笔记本的迅鲲(Kompanio)系列处理器今天迎来新品ldquo迅鲲1380Chromebook笔记本定位普遍不高,但是迅鲲1380的规格并不含糊,采曝T3出行1月25日起实行新价格大范围调整运价近日,有自媒体爆料,据车友反馈,T3出行大范围开始调整运价,1月25日起,上海杭州重庆等多地实行新的运价。从用车指南公众号晒出的对比调整前后的价格来看,总体上是降价的。有车友感叹,
2年前的神机一加8系列升级至全新ColorOS12再战3年3月18日消息,一加手机宣布,一加8系列正式推送ColorOS12操作系统正式版更新,支持机型有一加8一加8Pro和一加8T。据悉,一加8系列三款机型发布于2020年,出厂预装氢O腾讯发布首份可持续社会价值报告用长期主义推动社会价值共创5月16日,腾讯发布了2021年度腾讯可持续社会价值报告(下称ldquo报告rdquo)。腾讯自1998年成立以来已连续发布九份企业社会责任报告,今年首次升级发布可持续社会价值报告Twitter正在测试LikedbyAuthor标签功能据悉,Twitter正在测试另一项功能ldquoLikedbyAuthorrdquo标签。这项由Techcrunch发现的功能跟TikTok的ldquoLikebyCreatorr荣耀MagicBook14换机克隆有多快?200GB文件仅39分钟今日下午,荣耀举行新品发布会,正式推出首款搭载荣耀OSTurbo技术的荣耀笔记本mdashmdashMagicBook14。据悉,荣耀MagicBook14在跨系统的服务和应用方面荣耀MagicBook14内置OSTurbo技术功耗最高暴降28。3今天下午,荣耀在发布会上推出了荣耀MagicBook14轻薄本,不仅搭载12代酷睿标压RTX2050独显,性能强劲,还是首款搭载OSTurbo的荣耀轻薄本。荣耀MagicBook1荣耀PC战略升级赵明Hunter游戏本还会继续今天下午的荣耀笔记本发布上,荣耀CEO赵明宣布了全新的荣耀PC产品战略,旗下四大PC产品系列重磅升级,其中Hunter游戏本还会继续。根据赵明所说,荣耀的PC产品将分为四个系列,其荣耀MagicOSforWindows发布操作系统性能续航大提升在今天下午的发布会上,荣耀MagicOSforWindows发布,MagicBook14更是首发搭载。自此,MagicOS组成全场景操作系统矩阵,分别是安卓手机端的MagicUI,对标比亚迪海豹!长安深蓝SL03氢电版参数曝光1公里仅需2毛钱上周,长安深蓝正式公布了旗下首款车型C385的命名SL03,并同步公布了新的品牌标识。新车基于EPA1平台打造,定位为一款中型轿车,尺寸为482018901480毫米,轴距2900极为先进!iOS终于支持桌面歌词了网易云音乐最新版已上线终于,iPhone又支持了一个安卓用户快用烂了的功能。5月16日,iOS版网易云音乐推送了最新的版本升级,带来了一个全新的功能ldquo桌面歌词rdquo。更新版本之后,在播放页面西数将量产162层闪存一块晶圆容量100TB西部数据宣布,与铠侠联合开发的BiCSNAND闪存将进入第六代,堆叠层数达到162层,今年即投入量产。目前的3DNAND闪存已经纷纷堆到176层,美光日前更是宣布全球首个达到232双芯功耗只有区区75W!Intel全新数据中心显卡首次实拍日前的IntelOn产业创新峰会上,Intel分享了代号ArcticSoundM(ATSM)的全新数据中心GPU显卡的诸多细节,并第一次进行了实卡公开展示。ATSM同样基于XeHP