يعثر Kraken على "ناقلات هجوم متعددة" في نطاق أكبر منتجي أجهزة الصراف الآلي للبيتكوين

تعتبر نقاط الضعف الموجودة في بروتوكولات DeFi وغيرها من منصات التشفير ظاهرة متكررة في الصناعة. ومع ذلك ، وجدت شركة Kraken Security Labs أن "عددًا كبيرًا" من ملفات إلى البيتكوين أجهزة الصراف الآلي عرضة للاستغلال بسبب استمرار استخدام رمز الاستجابة السريعة الافتراضي الخاص بالمسؤول.

تم العثور على "العديد من نقاط الضعف في الأجهزة والبرامج" في مجموعة أجهزة الصراف الآلي من شركة General Bytes BATMTwo ، وكشفت شركة Kraken عن هذه النتائج في بلوق وظيفة، أحدها يسلط الضوء على الأبحاث التي أجراها مختبر الأمن. وأوضح كذلك ،

"تم العثور على نواقل هجوم متعددة من خلال رمز الاستجابة السريعة الإداري الافتراضي ، وبرنامج التشغيل Android ، ونظام إدارة أجهزة الصراف الآلي ، وحتى حالة الأجهزة الخاصة بالجهاز."

وفقًا لفريق الأمان ، "يمكن لأي شخص" يمكنه الوصول إلى رمز الاستجابة السريعة الافتراضي الخاص بالمسؤول "الوصول إلى ماكينة الصراف الآلي وتعريضها للخطر". علاوة على ذلك ، فقد سلطت الضوء أيضًا على المشكلات المتعلقة بافتقار جهاز BATMTwo ATM لآليات التمهيد الآمنة ، إلى جانب "نقاط الضعف الحرجة في نظام إدارة ATM".

هذا ليس كل شيء ، حيث وجد الفريق أيضًا أنه يمكنه الوصول بشكل كامل إلى نظام التشغيل Android الخاص بأجهزة الصراف الآلي عن طريق توصيل لوحة مفاتيح USB بالجهاز. يثير هذا إنذارًا لأنه سيسمح لأي شخص "بتثبيت التطبيقات أو نسخ الملفات أو القيام بأنشطة ضارة أخرى".

طلبت شركة Kraken من مشغلي أجهزة الصراف الآلي BATMTwo ومالكيها تغيير رموز إدارة QR الافتراضية. كما طلبت البورصة تحديث خادم CAS ووضع موقع أجهزة الصراف الآلي تحت غطاء الكاميرات الأمنية.

وبحسب ما ورد نبهت شركة General Bytes مالكي أجهزة الصراف الآلي إلى نقاط الضعف هذه بالفعل.

"أبلغت شركة Kraken Security Labs عن وجود ثغرات أمنية في General Bytes في 20 أبريل 2021 ، وأصدرت تصحيحات لنظامها الخلفي (CAS) ونبهت عملائها ، لكن الإصلاحات الكاملة لبعض المشكلات قد لا تزال تتطلب مراجعات الأجهزة."

تعد شركة General Bytes التي تتخذ من جمهورية التشيك مقراً لها ثاني أكبر مزود لأجهزة الصراف الآلي BTC في العالم. حولها أجهزة الصراف الآلي بيتكوين 6,390 مثبتة في جميع أنحاء العالم ، تمثل 22.7٪ من السوق العالمية. في حين أن معظم هذه الأجهزة موجودة في الولايات المتحدة الأمريكية وكندا ، والتي تبلغ حوالي 5300 جهازًا إجمالًا ، تم تركيب حوالي 824 جهاز صراف آلي في أوروبا.

تزداد شعبية أجهزة الصراف الآلي للعملات المشفرة في جميع أنحاء العالم ، بإجمالي 28,142 مركبة على مستوى العالم من قبل شركات مختلفة. في حين أن معظم هذه الأجهزة مثبتة في أمريكا الشمالية وأوروبا ، فإن جنوب شرق آسيا يلحق ببطء بهذا الاتجاه.

ومع ذلك ، يصعب عادةً الحصول على الاختراقات المتعلقة بأجهزة الصراف الآلي المشفرة. ومع ذلك ، فقد استخدمها بعض الأفراد في الماضي لتنفيذ خططهم سيئة السمعة معاملات الإنفاق المزدوج ، على سبيل المثال.

المصدر: https://ambcrypto.com/kraken-finds-multiple-attack-vectors-in-top-bitcoin-atm-producers-range/