教育房产时事环球科技商业
投稿投诉
商业财经
热点动态
科技数码
软件应用
国际环球
晨报科学
新闻时事
信息智能
汽车房产
办公手机
教育体育
生活生物

安全研究人员为ATMNFC读卡器中存在的漏洞敲响警钟

  据《连线》报道,IOActive安全研究员Josep Rodriquez警告说,许多现代ATM和POS系统中使用的NFC读卡器使它们容易受到攻击。 这些缺陷使它们容易受到一系列问题的影响,包括被附近的NFC设备对撞攻击、作为勒索软件攻击的一部分而被锁定、甚至被黑客提取某些信用卡数据。
  Rodriquez警告说,这些漏洞可能被用作所谓的"中奖"攻击的一部分,欺骗机器吐出现金。然而,这样的攻击只有在与其他漏洞的利用配对时才有可能,《连线》说,由于IOActive与受影响的ATM机供应商有保密协议,他们无法公布这种攻击的视频。
  依靠机器的NFC读卡器的漏洞,黑客攻击相对容易执行。虽然以前的一些攻击依赖于使用医疗内窥镜等设备来探测机器,但Rodriquez只需在机器的NFC读卡器前挥动运行其软件的Android 手机 ,就可以利用机器可能存在的任何漏洞。
  在与《连线》分享的一段视频中,Rodriquez仅仅通过在NFC读卡器上挥动他的智能手机,就使马德里的一台ATM机显示出错误信息,然后,该机器对举到读卡器上的真实信用卡反而变得没有反应。
  这项研究强调了这些系统的几个大问题。首先是许多NFC读卡器容易受到相对简单的攻击,例如,在某些情况下,读卡器没有验证它们接收到多少数据,这意味着攻击者能够用过多的数据淹没系统并破坏其内存,作为 "缓冲区溢出"攻击的一部分。
  第二个问题是,即使发现了问题,ATM的厂家对世界各地使用的数十万台机器应用补丁的速度也会很慢。通常情况下,需要对机器进行物理上的实际访问才能应用更新,而且许多机器并没有定期收到安全补丁。例如,一家公司表示,虽然已经在2018年给指定型号的机器打了补丁,但研究人员依然能够验证该攻击在2020年的一家餐厅中起到作用,这证明安全更新推送实际上并没有很有效执行。
  Rodriquez计划在未来几周的网络研讨会上介绍他的发现,以强调他所说的嵌入式设备的安全措施到底有多欠缺。
  【来源:cnBeta.COM】

格罗方德寻求在美国IPO中获得250亿美元估值预计筹资26亿美元10月20日消息,据国外媒体报道,芯片制造商格罗方德(GlobalFoundries)寻求在美国IPO中获得250亿美元估值,预计通过IPO筹资约26亿美元。格罗方德成立于2009台积电之后美光也要在日本新建内存晶圆厂耗资8000亿日元日本重振半导体的战略现在又赢得了一个重要支持,继上周台积电宣布在日本新建晶圆代工厂之后,最新消息称美光也计划在日本投资建设新的DRAM内存工厂,投资可达8000亿日元,约合447亿三星电机宣布终止柔性印刷电路板RFPCB业务10月18日消息,根据韩国媒体TheElec报道,三星电机公司(SamsungElectroMechanics)于10月15日宣布,终止其柔性印刷电路板(RFPCB排线)业务。此前爆料称GalaxyS22Ultra屏幕曲率低于GalaxyNote20在通过折叠屏新机取代了原本在每年下半年刷新的GalaxyNoteldquo平板手机rdquo产品线之后,许多人开始将目光放到继承其衣钵为SPen手写笔提供良好支持的GalaxyS2Google和三星合作推出HealthConnect跨健康健身应用共享数据更轻松在今天凌晨召开的IO主题演讲中,Google宣布和三星合作推出HealthConnect。这项新工具将简化健康和健身应用之间的连接,使用户能够在不同的应用中分享他们的数据。目前,访PNY推出PROELITEV2移动固态硬盘读速1100MBs经过多年发展,固态硬盘驱动器已在消费级PC市场变得相当普及。不过得益于低功耗高速率和耐冲击的特性,其在紧凑型移动存储市场也相当受欢迎。本文要为大家介绍的,就是来自必恩威(PNY)的分析师称iPhone14Pro屏幕将增至6。12英寸Max增至6。69英寸据国外媒体报道,分析师和研究机构普遍预计,苹果今年秋季将推出的iPhone14系列智能手机中,至少有两款,也就是Pro版本将以药丸加打孔设计取代延续了多年的刘海屏,进而会有更大的屏到2030年,全球蜂窝物联网模块出货量预计将超12亿根据CounterpointResearch最新的全球蜂窝物联网模块出货量预测,到2030年,全球蜂窝物联网模块的出货量预计将超过12亿个,复合年增长率为12。出货量的增长将主要由谷歌Android13新增地震预警功能网友国产安卓早有了今天凌晨的I02022大会上,谷歌发布了一系列Pixel手机,以及最重要的新系统Android13,增加的新功能不少,其中一个有用的就是地震预警,不过国产手机用户已经不新鲜了。根据唯一配备金属中框的天玑8100手机来了!OPPOReno8系列质感瞬间拉满5月12日消息,博主数码闲聊站爆料,OPPOReno8系列至少有三款机型,包括OPPOReno8OPPOReno8Pro和OPPOReno8Pro。其中OPPOReno8Pro采用苹果一夜蒸发1296亿美元全球最高市值公司宝座易主截止美国当地时间5月11日美股收盘,苹果大跌5。18,一夜之间蒸发1296亿美元(约合8700亿元人民币)市值,最新总市值为2。37万亿美元,失去全球市值第一宝座。石油巨头沙特阿美
iOS14。6渣优化测试发现7款iPhone机型的续航均下滑上周,iOS14。6正式版推送,尽管前一版被吐槽的性能下滑(ldquo降速rdquo)问题被修复,但似乎代价是牺牲续航。这么说并非无中生有。iAppleBytes找来了iPhone索尼将于6月9日直播发布WF1000XM4真无线降噪耳机索尼已经在官方YouTube频道放出了将于下周三举办一场ldquo音频新品发布会rdquo的预告,感兴趣的朋友可锁定日本标准时(JST)6月9日凌晨1点的流媒体直播(北京时间午夜1一加9T将配三星1080P120HzLTPOE4柔性屏幕微博数码博主搞机阿森透露的消息称,一加找三星定制了一块1080P的E4柔性屏幕,支持LTPO屏幕技术,支持硬件级动态刷新率,这块屏幕有望率先装备在一加9T上。外媒TechDroid华为10款新品价格汇总四款手机失去5G便宜多了6月2日晚,华为正式发布了HarmonyOS2操作系统,同时带来了多款新品,包括智能手表平板机手写笔键盘智能手机,其中手表平板手机均预装HarmonyOS2。由于众所周知的原因,本SEMI8英寸晶圆厂今年设备支出将增至40亿美元5月28日消息,据国外媒体报道,去年下半年,就传出了8英寸晶圆厂产能紧张的消息,在设备供应紧张的情况下,外媒还曾报道联华电子等芯片代工商寻求收购闲置8英寸晶圆厂。虽然芯片制造设备厂威马EX5行驶30万公里!电池衰减仅为4。29当前,国内消费者对购买电动车积极性不高的原因,除了充电不便之外,还担心电动车在开了几年之后,电池大幅衰减,导致续航严重缩水,换电池又太贵。到最后,修也修不起,卖也卖不掉,成了一个l解决充电难顽疾广汽埃安解锁全球首个私桩共享当前,电动车的续航里程普遍都已突破了400公里,与续航里程相比,充电难的焦虑则更为明显,为此,广汽埃安也率先给出了相应的解决方案,推出全球首个汽车品牌私桩共享。据广汽埃安官方介绍,又见麒麟9000华为预告新一代MatePadPro华为鸿蒙又一款新品来了mdashmdash继昨天预热HuaweiWATCH旗舰手表之后,华为刚刚又预告了新一代MatePadPro(可能叫做MatePadPro2),这将是一款鸿蒙日产汽车2020财年亏损265亿元预计将连亏3年5月12日,日产公布2020财年(2020年4月至2021年3月)业绩。受新冠疫情和芯片短缺双重因素影响,日产汽车上一财年的表现并不令人满意。具体来看,日产汽车2020财年全年经营iPhoneSEPlus曝光新外形变化很彻底去年4月,苹果时隔4年正式复活了iPhoneSE产品线,4。7寸屏正面指纹A13小钢炮成为一些用户的心头好。此后就多次传出苹果继续更新iPhoneSE的消息,比如唤之以iPhoneiPhone13Pro终极曝光后置镜头模组将有大幅升级根据此前多方预测的消息,今年苹果将继续在9月推出全新的iPhone13系列机型(也有消息称为iPhone12s系列),按照往年惯例,今年的新iPhone的升级可能并不会太大,但迄今