SCAN DISPATCH : ハッキングされるWindows XP Embedded搭載ATM | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.10.20(金)

SCAN DISPATCH : ハッキングされるWindows XP Embedded搭載ATM

国際 海外情報

SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。

──

香港に本社を置くセキュリティ企業のNetwork Box社が、ATMのセキュリティについてのホワイトペーパーを発表した。現在のトレンドである、ATMのWindows化と、レストランやコンビニなどに設置されるいわゆる「キャビネットATM」の増加が、ATM、しいては利用者を危険にさらしていると言う。

一昔までのATMは、独自のソフトウエア・ハードウエアと独自のネットワーク・ラインを使っており、安全度は比較的高かった。が、昨今はPC/Intelのハードウエアと、PCに一般的に使用されているOSを使っている「IP-ATM」がその70%を占めるとされており、そのトップシェアをWindows XP Embeddedが占めている。つまるところ、IP-ATM、は普通のIPプロトコルを使う普通のPCに近く、Windowsのセキュリティの脆弱性がほとんどATMにもあてはまることになる。

もちろん、ATMは暗号の使用、ファイアーウォールの設置などでセキュリティは万全とうたわれているが、Network Box社のホワイトペーパーによるとそうでもないらしい。トリプルDESを使用して、顧客のデーターの安全の確保をしているといういことだが、今年の1月にNetwork Box社がATMマシーンのネットワーク・トラフィックを分析してみたところ、実際にトリプルDESで暗号化されているのはPINナンバーだけで、PIN以外、カード番号、カードの有効期限、取引金額、残高等の情報は全て平文でやりとりされているという。設置されているファイアーウォールも、非権限アクセスを困難にはするものの、上記の平文情報がATMから送信されていることには変わりない。

キャビネットATMのラインにパケット・キャッチャーを設置し、PINナンバーを利用者が入力するところを「ショルダー・サーフィン」(コンピュータ・セキュリティ用語で、利用者の背後から肩越しにPINナンバーの入力などを盗み見すること)する、といったシナリオが簡単に描けてるが、これは2006年に実際に英国で起こった事件そのものである。この事件では、電話のラインにアダプターをつけて、取引をMP3プレーヤーで録音し、全部で3800万円相当が盗まれている。

Hack247.co.ukで紹介されている記事では、2006年にATMをテストモードにして行われた犯行のビデオがあった(現在はビデオは削除されている)。

Hack247.co.uk
http://www.hack247.co.uk/2006/10/05/hacking-an-atm-machine/

テスト・モードにし、パスコードを入力し、そのATMが扱う紙幣の種類をソフトウエア上で変更し、実際には20ドル紙幣を出金しているにもかかわらず、5ドルや1ドル札であると計算させて、紙幣を引き出す方法のビデオだ。つまり、20ドル札で出金するATMに、紙幣は1ドルだとソフトウエアで変更指定すると、50ドル分の出金に20ドル札を50枚、合計1000ドル分の出金をしてしまう。ブログのコメント欄では、「ATM ユーザー・ガイド・マニュアル」とGoogleするだけで、テスト・モードにする方法が分かるとコメントされている。この犯罪に使われたATMはWindowsベースではないようだが、リスクの低いと言われる独自ソフトウエアのATMでさえ、このような脆弱性が存在していた。

WindowsがATMに?と驚いてしまう写真は、ブログMelissa's Adventuresで紹介されている。

Melissa's Adventures
http://melissatogo.blogspot.com/2007/02/multimedia-message.html

去年に2月、映画館にあるタッチスクリーンのPCのキャビネットATMに「タスクバー」が現れ、「タスクバー → スタートメニュ → プログラム → アクセサリー → ペイント」とペイント・プログラムを立ち上げ、デスクトップを「PWNED」(米国インターネット俗語で"own"つまり攻略されたの意味)にした、とブログされている。

Network Boxは、3つのエリアでのリスクをあげている…

【執筆:米国 笠原利香】

【関連リンク】
Network Box のwhite paper "IP Automated Teller Machine (ATM) Security"
http://www.networkboxusa.com/pdflibrary/IPATMSecurity08.pdf
Network Box社
Email: nbhq@network-box.com
http://www.network-box.com/
──
※ この記事は Scan購読会員向け記事をダイジェスト掲載しました
購読会員登録案内 http://www.ns-research.jp/cgi-bin/ct/p.cgi?w02_ssw
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

国際 カテゴリの人気記事 MONTHLY ランキング

  1. 搾取される底辺サイバー犯罪者、無料配付トロイにはバックドア(The Register)

    搾取される底辺サイバー犯罪者、無料配付トロイにはバックドア(The Register)

  2. セキュリティ人材の慢性不足、海外の取り組みは(The Register)

    セキュリティ人材の慢性不足、海外の取り組みは(The Register)

  3. SMSによる二要素認証が招くSOS(The Register)

    SMSによる二要素認証が招くSOS(The Register)

  4. WPA2の新たな脆弱性への攻撃KRACK、暗号化技術の根底にある欠陥(The Register)

  5. フィッシング詐欺支援サービスの価格表(The Register)

  6. 「Tor 禁止令」を解く Facebook、暗号化の onion アクセスポイントを宣伝~これからは暗号化通信も完全に OK(The Register)

  7. iCloudからの女優のプライベート画像流出事件、容疑者がフィッシングの罪を大筋で認める

  8. Mac OS X のシングルユーザモードの root アクセス(2)

  9. AWS 設定ミスでウォールストリートジャーナル購読者情報他 220 万件流出(The Register)

  10. Cisco のセキュリティビジネスに市場が多大な関心を寄せる理由(The Register)

全カテゴリランキング

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×