В самых популярных в России банкоматах американской компании NCR обнаружена серьезная уязвимость, позволяющая вынимать наличность из сейфовой части устройства, пишет газета «Коммерсант».

Как отмечает издание, производитель банкоматов устранил этот дефект еще полгода назад и выпустил специальное программное обеспечение, однако выяснилось, что российские банки не получали обновлений.

По данным экспертов, проблема заключается в том, что хакеры могут установить на контроллер так называемого диспенсера — сейфовой части банкомата для выдачи купюр — устаревшее и менее защищенное программное обеспечение с использованием технологии Black Box.

То есть злоумышленники могут подключить одноплатный компьютер к диспенсеру, используя недостатки защиты сервисной зоны банкомата, и отправить команду о снятии наличных.

Директор исследовательского центра компании Digital Security Роман Бажин рассказал газете, что обнаруженная уязвимость является очень серьезной.

По его словам, для того чтобы исправить ситуацию, необходимо устанавливать обновление программного обеспечения вручную на каждый банкомат.