Valmistaja vahvisti

Madot pystyvät myös pankkiautomaatteihin

26.11.2003 11:41 Lovsan-madon jälkeläinen Nachi tarttui kahden pankin automaatteihin viime elokuussa, automaattivalmistaja Diebold kertoo. Kyseessä on ensimmäinen vahvistettu tapaus haittakoodin leviämisestä automaatin omaan tietokoneeseen.

SecurityFocus-palvelun mukaan asiakaspankkiensa matotartunnat myöntänyt Diebold ei nimennyt asiakkaitaan tai kertonut saastuneiden automaatien määrää.

Suosittele
1 suositus

Kuuntele

Dieboldin saastuneet automaatit perustuivat Microsoftin Windows XP Embedded -käyttöjärjestelmälle, joka muiden Windows-versioiden tapaan oli haavoittuvu rpc/dcom-rajapinnan reikää hyväksikäyttäneille madoille.

SecurityFocusin mukaan molemmissa tapauksissa saastuneet nostopisteet aloittivat automaattisesti verkon skannaamisen, mikä johti saastuneiden koneiden sulkemiseen pois muusta rahaliikennejärjestelmästä.

Diebold kertoo, että Nachi-madot saatiin siivottua automaateista pois noin vuorokaudessa.

Paikat saatavilla

Microsoft oli julkaissut päivitykset rpc-aukolle yli kuukauden ennen kuin matojen leviäminen alkoi.

SecurityFocus kertoo Dieboldin puolustelleen automaattien paikkaamattomuutta muun muassa sillä, että päivittäminen on usein tehtävä paikanpäällä. Yleensä paikkaamiset saadaan yhtiön mukaan toteutettua kuitenkin muutamassa päivässä.

Rpc-madot aiheuttivat katkoksia pankkipalveluilla elokuussa myös Suomessa, kun eräs varianteista levisi Nordean sisäverkkoon. Tartunnan johdosta Nordea joutui sulkemaan kymmeniä konttoreitaan puoleksi päiväksi.

Jaakko Kuivalainen toimitus@digitoday.fi

Suosittele
1 suositus

Kuuntele

Aiheeseen liittyviä uutisia

Uudemmat

Pankkiautomaatti murtuu helposti 5.3.2008
Joensuussa kopioitiin pankkikortteja 22.3.2005
Pursiainen: virukset riski myös sähkön tuotannolle 3.2.2005
Mobiiliviruksen epäillään tarttuneen autoon 27.1.2005
Pankit valmistautuvat automaattien tietoturvauhkiin 16.11.2004
Ok-näpyttely tunkee Suomen Ottoihin 16.6.2004
Fujitsu huoltaa Automatian 1 600 Ottoa 5.3.2004
Blasterista löydettiin uusi versio 4.2.2004
F-Secure: Vuosi 2003 historian pahin virusvuosi 15.12.2003
Neljäs epäilty rpc-madon tekijä pidätetty 2.12.2003
Ministeriö varoitti yrityksiä tietokoneviruksista 28.11.2003

Aiemmat

Kolmas rpc-madon tekijä pidätetty 29.9.2003
Cert-fi: Rpc-aukon hyväksikäyttö todennäköistä 12.9.2003
Welchistä ongelmia Air Canadalle 20.8.2003
Uusi rpc-mato siivoaa edellisen jäljet 19.8.2003
Lovsania syytetään myös sähkökatkoista 18.8.2003
Lovsan sulki Nordean konttoreita 14.8.2003

Oikotie

Työpaikat

Loput 2310 työpaikkaa Oikotiellä

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!