5p

Túléli Budapest a következő öt évet is kormánytámogatás nélkül?
Milyen kapcsolatot lehet kialakítani a Fidesszel, Magyar Péterrel és Karácsony Gergellyel?
Online Klasszis Klub élőben Vitézy Dáviddal!

Vegyen részt és kérdezzen Ön is!

2024. november 13. 16:30

A részvétel ingyenes, regisztráljon itt!

Ismerjük már a különböző vírusirtók és az online biztonsági lépések használatának fontosságát, a hackerek azonban nem csak a virtuális, hanem a fizikai térben is leselkednek ránk. Egy bankkártya adatainak megszerzése épp annyi ideig tart, ameddig készpénzt veszünk fel egy automatából, a hatását azonban akár csak hónapokkal később vesszük észre a bankszámlánkon. Ez nem sci-fi, hanem a jövő támadásainak egyike – a MasterCard konferenciáján pedig kiderült, hogyan védekezhetünk ez ellen.

Vegyünk egy teljesen átlagos napot. Vásárolni szeretnénk, mondjuk egy sarki kisboltban vagy a zöldségesnél, ahol még valamilyen csoda folytán nincs bankkártya terminál telepítve. Semmi gond, elmegyünk, veszünk fel készpénzt egy közeli automatából – majd néhány hónappal később feltűnhet, hogy kisebb-nagyobb összegek tűnnek el a kártyánkról, noha nem emlékszünk, hogy vásároltunk volna. Nagyjából így néz ki, amikor valakinek ellopják a kártyaadatait.

Ehhez pedig nem kell feltétlenül szétkürtölni az adatainkat az online térben, derült ki a MasterCard Global Risk Leadership konferenciáján, Portugáliában. Az eseményen saját panelbeszélgetést kaptak a különböző kiberbiztonsági problémák és azok lehetséges megoldásai, ma pedig már nem csak a zsarolóvírusoktól és az adathalász programoktól, hanem az ötletesen meghackelt ATM-ektől is tartani kell.

Lassan minden sarokra jut egy automata

Az ING Bank kockázatkezelő szakembere, Otto de Jong elmondása szerint a probléma ráadásul nem is olyan elszigetelt, mint gondolnánk. Az European Association for Secure Transaction (EAST) felmérése szerint jelenleg mintegy 3,4 millió pénzautomata működik világszerte, ennek 12 százaléka, mintegy 420 ezer darab Európában, Amerikában pedig 425 ezer található, a maradék arányosan megoszlik az országok között. A szám ráadásul egyre nő, a szervezet becslése szerint 2021-re már 4 millió darab működik majd világszerte – a növekedést csak az fogja vissza, hogy egyre többen használnak alternatív fizetési megoldásokat, például mobiltárcát.

Ez viszont azt is jelenti, hogy ennyi automata van, amit fel tudnak törni a hackerek. Őket két csoportra lehet osztani, fűzte tovább a szót de Jong. Skimmernek nevezzük azokat, akik a mágnescsíkos kártyák adatait tudják ellopni, shimmernek pedig azokat, akik a chipes kártyákból tudnak adatot kisajtolni. A szakember ugyanakkor elmondta, hogy bár a rendőrség világszerte tud több meghackelt automatáról – amiket utána kivonnak a forgalomból –, az  ilyen módon megszerzett adatoknak alig a töredékét használják fel később ténylegesen, például lopnak el róla pénzt, vagy használják fel egyéb bűncselekményekhez.

De hogyan szerzik meg az adataimat?

A MasterCard ipari szabványokért felelős igazgatója, Fernando Lourenco szerint a dolog egyszerűbb, mint gondolnánk, és egy külső szemlélő gyakorlatilag képtelen megkülönböztetni a megbuherált automatát a normálistól. Ráadásul mivel minden automata jellemzően hibrid olvasót használ (ami képes mágnesszálat és csipet is olvasni), így gyakorlatilag az összes veszélynek van kitéve. Az egyetlen megoldás, amit még nem sikerült feltörni, az az érintéses fizetés – erről ugyanis nem tudnak még adatot leolvasni a hackerek.

A két másik esetben azonban a bűnözők számos módon tudják elhelyezni a saját kis kütyüjüket a készpénzautomatában: helyet kaphat például a kis zöld műanyag kártyaolvasóban vagy egy külső kamera figyelheti a mozgást (ezek az úgynevezett külső olvasók), egy tapasztaltabb hacker azonban már magára az olvasófejre, belülre szerelheti rá a saját olvasóját, sőt, adott esetben teljesen ki is cserélheti a kártyaolvasó berendezést. Ebben nagy segítséget jelenthet egy tenyérnyi kis számítógép, egy Rapsberry Pi is - ez kifejezetten népszerű a hackerek körében:

Vírusokat is lehet így terjeszteni

A McAfee biztonsági szoftvereket gyártó cég vezető kiberbiztonsági szakértője, Christiaan Beek elmondása szerint az automatákat ráadásul nem csak fizikailag lehet feltörni, hanem a működtető szoftvert is. A McAfee hetente 2,5 millió malware bejelentést kap, ezeknek a zömét pusztán a szerencsés véletlennek köszönhetően fedezik fel. Az automatákat egy belső hálózaton (botneten) keresztül lehet feltörni, magyarázta Beek, vagy épp a “hagyományos”, külső módon: kihúznak belőle egy kábelt, és egy telefonról vagy eszközről töltik rá a vírust.

Arra az újságírói kérdésre, mely szerint mivel lehet csökkenteni az ilyen támadások kockázatát, Beek elmondta: nagyon sokat számít az, hogy milyen szoftvert használnak egy adott cégnél, akár az eszközök futtatásához is. Azok az operációs rendszerek például, amik már nem élveznek támogatottságot (klasszikus példa erre a Windows XP, ami számos cég gépparkját üzemelteti), azok könnyen feltörhetőek, hiszen egy idő után már nem foltozzák be gyárilag a biztonsági réseket. Beek elmondása szerint csak a pénzügyi szektorban legalább 300 ilyen eset történt, ezért azt tanácsolja, hogy ne sajnáljuk a pénzt egy legális, friss szoftverre, és frissítsünk minél gyakrabban.

LEGYEN ÖN IS ELŐFIZETŐNK!

Előfizetőink máshol nem olvasott, higgadt hangvételű, tárgyilagos és
magas szakmai színvonalú tartalomhoz jutnak hozzá havonta már 1490 forintért.
Korlátlan hozzáférést adunk az Mfor.hu és a Privátbankár.hu tartalmaihoz is, a Klub csomag pedig a hirdetés nélküli olvasási lehetőséget is tartalmazza.
Mi nap mint nap bizonyítani fogunk! Legyen Ön is előfizetőnk!

Személyes pénzügyek Legyél Te is Pénzügyi Junior Klasszis: megvannak az országos döntő első résztvevői
Privátbankár.hu | 2024. november 6. 15:32
Győr-Moson-Sopron, Vas, Komárom-Esztergom, Veszprém és Zala megyék csapatai közt lezajlott a Privátbankár.hu által szervezett pénzügyi tudatossági verseny második fordulója.
Személyes pénzügyek Legyél Te is Pénzügyi Junior Klasszis! – 2024 ősz, 2. forduló 2. nap
Privátbankár.hu | 2024. november 6. 07:00
Mit tudsz a pénzügyekről? Itt a Legyél Te is Pénzügyi Junior Klasszis! diákverseny 2. fordulója a Fejér, Somogy és Baranya vármegyei csapatoknak!
Személyes pénzügyek Az osztrák gazdaság állapota is pocsék, mégis kell a magyar munkaerő
Eidenpenz József | 2024. november 4. 05:42
Bár esett a magyar munkavállalók száma Ausztriában szeptemberben, ennek elsősorban szezonális okai lehetnek és nem volt nagy mértékű. Továbbra is több magyar dolgozik a szomszédos országban, mint német, és egy év leforgása alatt is rendületlenül bővült a létszám. Az osztrák gazdaság is bajban van, de a turizmus szerencsére virágzik.
Személyes pénzügyek Gulyás Gergely fontos részleteket árult el – ez sokakat érinthet!
Privátbankár.hu | 2024. október 30. 14:18
A szerdai Kormányinfón a munkáshitel és a vidéki otthonfelújítási program részleteiről is közöltek információkat. 
Személyes pénzügyek Ha készpénzzel szeret vásárolni, akkor van egy pompás hírünk!
Dobos Zoltán | 2024. október 29. 15:06
Havi 150 ezer helyett hamarosan havi 250 ezer forint készpénz lesz felvehető a bankszámláról díjmentesen – erről döntött kedden az Országgyűlés illetékes bizottsága. A Bankszövetség lapunk megkeresésére egyelőre nem kommentálta az intézkedést. Az viszont tény, a tíz éve változatlan felső korlát az infláció miatt mára körülbelül a felét éri az akkori összegnek.
Személyes pénzügyek Fontos még időben gondoskodni a végrendeletről
Natív tartalom | 2024. október 29. 08:57
Az ember csak élete utolsó percében készíthet mérleget, tarthat bűnbánatot, tehet őszinte vallomást, láthatja olyannak magát, amilyen valójában volt – véli Mohamed Mbougar Sarr szenegáli író.
Személyes pénzügyek Ideje, hogy beszélni kezdjünk a halálról - le kell dönteni a tabukat
Privátbankár.hu | 2024. október 27. 11:48
Közeleg a halottak napja, az év egyik legfontosabb ünnepe, amikor azokra a szeretteinkre emlékezünk, akik már nem lehetnek velünk. A tavalyi évhez hasonlóan idén is az 5 országos temetkezési szervezet egy különleges összefogás keretében a halál mint tabutéma mentén indít edukációs kampányt.
Személyes pénzügyek Hogyan döntsük el, mikor menjünk nyugdíjba?
Natív tartalom | 2024. október 22. 11:27
A nyugdíj épp azt a lehetőséget teremti meg, hogy az ember járhassa a maga útját, és tovább fejlődhessen – mondta a 103 éves Gerrit Deems holland teológus, aki arról vált híressé, hogy 89 éves korában kapta meg a doktori címet.
Személyes pénzügyek Ismét több ezer diákot mozgat meg a Privátbankár pénzügyi edukációs versenye milliós összdíjazás mellett
Privátbankár.hu | 2024. október 21. 18:11
Közel háromezren jelentkeztek az október 22-én, kedden kezdődő Legyél Te is Pénzügyi Junior Klasszis! diákversenyre, amelyen izgalmas feladatok és értékes nyeremények is várják a résztvevőket.
Személyes pénzügyek Kellemes meglepetés éri a benzinkutakra ellátogatókat
Privátbankár.hu | 2024. október 19. 12:46
Drágulás helyett olcsóbban lehet tankolni, s ennek még nincs vége.
hírlevél
Ingatlantájoló
Együttműködő partnerünk: 4iG