" كاسبرسكى " : التكنولوجيا القديمة "غير الآمنة" سر سرقة القراصنة لـ " ATM"

أكدت شركة "كاسبرسكي لاب" أن أي جهاز صراف آلي في العالم تقريباً من الممكن أن يكون معرضاً لحالات أمنية تشمل على سبيل المثال الاستخدام غير المشروع أو الاختراق بمساعدة أو من غير مساعدة أي برمجية خبيثة ، ويرجع ذلك إلى الاستخدام واسع النطاق للبرامج التي عفى عليها الزمن وغير الآمنة وكذلك إلى الأخطاء في تعريف الشبكة وانعدام الحماية الأمنية الضرورية للأجزاء الحيوية من أجهزة الصراف الآلي.
من جهته أولجا كوتشيتوفا ـ الخبير الأمني في قسم اختبار الاختراق، لـ "كاسبرسكي لاب" ان التهديد الأكبر و لسنوات عديدة بالنسبة للعملاء ومالكي أجهزة الصراف الآلي يتمثل في وسائل التجسس المعروفة باسم (Skimmers) - وهي أجهزة خاصة يتم لصقها في أجهزة الصراف الآلي لسرقة البيانات من الشريط المغناطيسي للبطاقات المصرفية. إلا أنه، ومع تطور أساليب وتقنيات البرمجيات الخبيثة، أصبحت أجهزة الصراف الآلي معرضة لمزيد من المخاطر. ففي عام 2014، اكتشف باحثو كاسبرسكي لاب عصابة Tyupkin وهي من أحد الأمثلة عن البرمجيات الخبيثة التي استهدفت أجهزة الصراف الآلي المعروفة والمنتشرة على نطاق واسع، وفي العام 2015 اكتشف خبراء الشركة عصابة Carbanak، التي كانت قادرة على شن هجمات قرصنة على أجهزة الصراف الآلي عن طريق استغلال ثغرات أمنية في البنية التحتية المصرفية.
اضاف تمكنت تلك العصابتين الخبيثتين من تحقيق النجاح في شن هجماتها نتيجة لاستغلال العديد من الثغرات الأمنية المشتركة في تكنولوجيا أجهزة الصراف الآلي وفي البنية التحتية التي تدعمها. وهذا ليس إلا مثالا بسيطا لعمليات أكثر تعقيداً.
وأوضحت دراسة بحثية للشركة أن هجمات البرمجيات الخبيثة المستهدفة لأجهزة الصراف الآلي ممكنة نتيجة لأمور أمنية عديدة. أولها هو أن جميع أجهزة الصراف الآلي وأجهزة الكمبيوتر تعمل بواسطة أنظمة تشغيل ذات إصدارات قديمة جدا مثل Windows XP. وهذا يجعلها عرضة للإصابة بالبرمجيات الخبيثة المستهدفة لأجهزة الكمبيوتر الثابت والهجمات عن طريق استغلال الثغرات الأمنية غير المكتشفة.

يقول ، "تدل نتائج أبحاثنا أنه على الرغم من الجهود التي يبذلها الموردون حالياً لتطوير أجهزة صراف آلي مدعومة بمزايا أمان قوية، نجد أن هناك العديد من البنوك التي لا تزال تستخدم نماذج قديمة وغير آمنة بالقدر الكافي، وهذه يجعلها غير مستعدة كلياً لمنع هجمات القراصنة الناشطين في مجال تحدي كل احتياطات الأمان المثبتة على هذه الأجهزة. وهذا هو الواقع اليوم الذي يتسبب في إلحاق خسائر مالية فادحة بالبنوك وعملائها. ومن وجهة نظرنا، هذا الأمر ناتج عن مفهوم خاطئ ظل سائداً لوقت طويل، وهو أن مجرمي الإنترنت لا يهتمون إلا بشن الهجمات الإلكترونية ضد القنوات المصرفية عبر الإنترنت. إنهم كذلك بالفعل، ولكنهم أيضاً يركزون اهتمامهم بشكل متزايد على استغلال الثغرات الأمنية غير المكتشفة في أجهزة الصراف الآلي، نظراً لأن الهجمات المباشرة ضد هذه الأجهزة هي بالنسبة لهم أقصر طريق للسطو على الأموال الحقيقية."
على الرغم من أن القضايا الأمنية المذكورة أعلاه لها على الأرجح آثار خطيرة على الكثير من أجهزة الصراف الآلي في جميع أنحاء العالم، ولكن هذا لا يعني أنه يتعذر إيجاد حلول لمثل هذه الحالات. بإمكان مصنعي أجهزة الصراف الآلي التقليل من مخاطر الهجمات المستهدفة لأجهزة الصراف عن طريق تطبيق الإجراءات التالية:
• أولاً، لا بد من إعادة النظر في معيار XFS مع التركيز على السلامة، وإدخال اثنين من عوامل التفويض بين الأجهزة والبرامج النظامية. وهذا يساعد في التقليل من مخاطر سحب الأموال بشكل احتيالي عن طريق استخدام برمجيات Trojan الخبيثة وتمكين القراصنة من امتلاك زمام التحكم بوحدات أجهزة الصراف الآلي.
• ثانياً، من الضروري تطبيق مطلب “authenticated dispensing” وذلك بهدف استبعاد احتمال وقوع هجمات عن طريق مراكز للمعالجة وهمية.
• ثالثاً، من الضروري تطبيق مطلب حماية التشفير والتحكم بسلامة البيانات المرسلة بين جميع الوحدات وأجهزة الحاسوب المثبتة داخل جهاز صراف آلي.
3 خدمات جديدة على "واتس آب "
تعمل فيس بوك الآن على إضافة 3 من الميزات الجديدة على "واتس آب " ، منها إمكانية إرسال الملفات المضغوطة.
كما كشفت التقارير عن الميزات الجديدة التي ستضيفها فيس بوك على تطبيق واتس آب، وهي ميزة إعادة الاتصال والبريد الصوتي وإمكانية إرسال الملفات المضغوطة.
حيث سيتمكن المستخدمون من إرسال الملفات لمضغوطة، والتي تحتوي على ملفات عديدة من الممكن إرسالها بملف واحد، وهذا ما يخص ميزة الملفات المضغوطة.
أما ميزة معاودة الاتصال، سيتمكن المستخدم من معاودة الاتصال دون أن يعود للتطبيق والفتح، حيث سيتمكن من الاتصال مباشرة من خلال النقر على أيقونة المكالمة الموجهة على الصحة الرئيسية وستتوافر هذه الميزات على التحديث الجديد لدى كل من نظام "آي أو إس" و" أندر ويد " .