Aggiornamenti recenti Novembre 21st, 2024 8:55 PM
Feb 01, 2018 Marco Schiaffino News, RSS, Vulnerabilità 1
Per un pirata informatico, colpire direttamente un POS (Point Of Sale) è un’occasione d’oro. È possibile, infatti, mettere le mani sui dati di carte di credito e bancomat senza troppo sforzo.
La notizia di una vulnerabilità in Oracle MICRO POS, di conseguenza, deve aver fatto la felicità di più di un cyber-criminale.
La falla di sicurezza (CVE-2018-2636) come riportano i ricercatori di ERPScan, permette di accedere a numerose informazioni, tra cui il database che contiene tutte le informazioni dei pagamenti.
La vulnerabilità, in teoria, può essere normalmente sfruttata per portare un attacco dalla rete locale, ma nel caso in cui il POS sia configurato in maniera approssimativa (speriamo apprezziate l’eufemismo) l’attacco può essere portato anche da remoto.
Stando a una scansione effettuata su Shodan dagli stessi ricercatori, i dispositivi vulnerabili esposti su Internet sarebbero pochi (circa 170) ma quelli che possono essere colpiti dalla LAN sarebbero almeno 300.000.
La falla di sicurezza è stata corretta da Oracle nella tornata di aggiornamenti rilasciata a gennaio, ma non c’è la sicurezza che tutti gli utenti interessati l’abbiano installata.
Come succede anche nell’ambito industriale, gli amministratori IT che gestiscono questo tipo di dispositivi non hanno una forte vocazione che li porti all’applicazione tempestiva degli aggiornamenti. Ogni stop dei dispositivi per un aggiornamento, infatti, significa un blocco nell’attività e (soprattutto) espone al rischio che qualcosa vada storto, facendo sorgere incompatibilità che pregiudicherebbero il funzionamento dei sistemi.
Insomma: secondo i ricercatori è molto probabile che la falla di sicurezza rimanga attiva per parecchio tempo e che qualcuno possa decidere di sfruttarla.
Giu 04, 2024 0
Feb 03, 2023 0
Set 23, 2022 0
Nov 16, 2020 0
Nov 21, 2024 0
Nov 21, 2024 0
Nov 20, 2024 0
Nov 19, 2024 0
Nov 21, 2024 0
Google ha annunciato di aver trovato 26 nuove...Nov 14, 2024 0
L’FBI ha lanciato un allarme: stando a un avviso...Nov 13, 2024 0
I ricercatori di Securonix hanno scoperto CRON#TRAP, una...Nov 12, 2024 0
Le minacce APT sono in aumento e in molti casi stanno...Nov 11, 2024 0
Kaspersky ha collaborato a Synergia II, operazione...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Nov 21, 2024 0
Playlist e podcast sono l’esca ideale per attirare ignari...Nov 21, 2024 0
Google ha annunciato di aver trovato 26 nuove...Nov 20, 2024 0
Una campagna di spionaggio a opera di hacker cinesi ha...Nov 19, 2024 0
I ricercatori di Sekoia hanno individuato una nuova...Nov 18, 2024 0
István Márton, ricercatore di Wordfence, ha individuato...
One thought on “Falla nei POS di Oracle. 300.000 punti vendita a rischio”