יומן אבטחה

זוכרים את הסיפור על הכספומט שנפרץ דרך ממשק המשתמש? חוקר אבטחה איתר את סוג המכונה דרך הכתבה ב-CNN. לאחר מכן הוא חיפש באינטרנט את מדריך המשתמש, בו מצוין כיצד מכניסים את הכספומט למצב טכנאי. כמובן שזה מוגן סיסמא. כמובן שהסיסמאות היו ברירת מחדל.

יש פה מספר כשלים - מתן אפשרות גישה לטכנאי מכיוון ממשק המשתמש, הגדרה של סיסמת מחדל שאין הכרח להחליפה והיעדר הקשחה של הכספומט על ידי הבנק.

מטבע הדברים ישנם עוד דגמים של כספומטים לגביהם ניתן למצוא בעיות מסוג זה.

עדכון: יש עוד דגמים. לפירוט לחצו כאן. אגב, סיסמאות ברירת המחדל נוטות להיות 123456.

מקור ופרטים נוספים: wired