Hacker van pinautomaten moet zwijgen
Een security-onderzoeker van Juniper Networks is door het bedrijf de mond gesnoerd. Hij mag niets vertellen over beveiligingsgaten in geldautomaten.
Dit gebeurde na dreigementen van een Amerikaanse geldautomatenfabrikant. Onderzoeker Barnaby Jack was van plan om op de Black Hat beveiligingsconferentie in Las Vegas een verhaal te vertellen getiteld: "Jackpotting Automated Teller Machines." In de Verenigde Staen worden pinautomaten ATM's genoemd. Op het laatste moment vroeg Jack aan de organisatie om zijn bijdrage van het programma te schrappen. Zijn voordracht is ook van het programma van Defcon gehaald, Black Hat's zusterconferentie.
Juniper liet weten dat ze Jack hebben verboden om mee te doen nadat een producent van geldautomaten zich zorgen maakt over mogelijk misbruik van de informatie door dieven. Voor het nemen van die beslissing heeft het bedrijf 'de mogelijke gevolgen en de aandacht ervoor' in overweging genomen. "Juniper heeft besloten om Jack's presentatie uit te stellen totdat alle fabrikanten voldoende tijd hebben gehad om het probleem te bekijken."
Terminator
Om welke fabrikant het gaat werd niet bekend gemaakt. Juniper zegt ook in gesprek te zijn met andere fabrikanten om de informatie over de problemen te delen. Jack heeft naar eigen zeggen een kwetsbaarheid gevonden in een onderliggende softwarelaag van bepaalde nieuwe en populaire geldautomaten.
"Ik heb altijd van de scene uit Terminator genoten waarin John Connor naar een pinautomaat loopt, met zijn Atari de kaartlezer bewerkt en geld uit de machine haalt", schrijft Jack. "Ik denk dat ik hem verslagen heb."
Tijdens de presentatie zouden zowel lokale aanvallen als aanvallen op afstand worden belicht. Volgens een anonieme bron die er meer vanaf weet, werkte Jack negen maanden samen met de fabrikant, maar werd die zenuwachtig dat zijn presentatie voor slechte publiciteit zou zorgen.
Bron: Webwereld
