الألعاب الإفريقية المدرسية (الجزائر 2025): السباحون الجزائريون يحصدون 6 ميداليات منها ذهبيتان في ختام المنافسة    بودن يدعو إلى إعادة التوازن لمنظومة العلاقات الدولية    منصب أممي لبن جامع    واضح يُشدّد على التعريف أكثر بمفهوم المقاول الذاتي    هذا جديد جامع الجزائر    الموت جوعاً يحصد أرواح أطفال غزّة    ناصري يُطلق نداءً لوقف إبادة الفلسطينيين    هذه تفاصيل عطلة الأمومة..    أمطار بعدّة ولايات    استكمال صبّ المنحة المدرسية الخاصّة    الألعاب الإفريقية المدرسية: ثلاثة تخصصات رياضية تعزز رصيد الجزائر من الميداليات الذهبية    المغرب: الشارع ينتفض ضد التطبيع والمخزن يمعن في التواطؤ مع الكيان الصهيوني الإجرامي    بحث مختلف جوانب الشراكة الاستراتيجية    زيارة عون إلى الجزائر كانت ناجحة بكل المعايير    أهمية بالغة لتثمين الكفاءات الجزائرية المقيمة في الخارج    وهران: الطبعة الثانية للصالون الدولي لطب الأسنان "امداكس" من 18 إلى 20 سبتمبر    ثقل دبلوماسي ودور محوري في حل النزاعات    دعم التعاون بين الجزائر وزيمبابوي في صناعة الأدوية    مشاريع واعدة في قطاع التربية بتلمسان    النخبة الوطنية أمام رهان التألق في كل الرياضات    إلياس سليماني رئيسٌ جديدٌ ل"الموك"    المنتخب المحلي بموطن الحدث القاري أوغندا    قطاع غزّة على شفا المجاعة    تحذير من كارثة صحية في مخيمات النّزوح بدارفور    قمع متواصل وتشهير منظّم لتشويه سمعة الإعلاميين في المغرب    غريقان في شواطئ الولاية    "فخّ" الجمال يهدد عيون الجزائريات    ارتداء لثام النيلة.. سرّ أهل تندوف    جدارية تذكارية تخلّد "الأحد الأسود"    المكتبة المتنقلة تُنعش الفضاء الثقافي    "الكلمة".. عرضٌ مسرحيّ يُوقظ الوعي في الشارع العنابي    الإعلان عن حاملي المشاريع المبتكرة    البنك الدولي يدرج الجزائر مجددا ضمن الشريحة العليا من البلدان متوسطة الدخل    كرة القدم/ بطولة إفريقيا للمحليين 2024: "الكاف" تكشف عن المجسم الجديد للمنافسة    المؤتمر العالمي لرؤساء البرلمانات بجنيف : الوفد البرلماني الجزائري يجري لقاء عمل مع وفد الجمعية الفيدرالية للنمسا    العدوان الصهيوني على غزة: ارتفاع حصيلة الضحايا إلى 60332 شهيدا و147643 مصابا    الجزائر تشرع في تولي رئاسة مجلس السلم والأمن التابع للاتحاد الإفريقي    تضامن وطني: استكمال عملية صب المنحة المدرسية الخاصة في آجالها المحددة    تساقط أمطار رعدية وبرد على ثلاث ولايات جنوبية ابتداء من ظهيرة اليوم الجمعة    تمديد أجل إيداع وثائق استيراد وسائل التجهيز والتسيير إلى غاية 15 أغسطس الجاري    جانت : قصر الميزان تيغورفيت أحد المعالم الأثرية والسياحية البارزة في المنطقة    الرئيس الفلسطيني يبحث مع رئيس الوزراء الهولندي التطورات في الأراضي الفلسطينية المحتلة    وهران:" ليلة المتاحف " تصنع سهرة بنكهة مميزة    مجزرة جديدة في غزة: 86 شهيدًا بينهم 71 من منتظري المساعدات    افتتاح صالون دعم الاستثمار    استذكار مواقف أيقونة النضال والتحرر    بللو يؤكّد الدور الاستراتيجي لمركزي البحث    رئيس لجنة تنسيق اللجان يشيد بالتنظيم المحكم    رافد استراتيجي لصون التراث الثقافي الجزائري والإفريقي    راجع ملحوظ في معدل انتشار العدوى بالوسط الاستشفائي في الجزائر    فتاوى : الترغيب في الوفاء بالوعد، وأحكام إخلافه    من أسماء الله الحسنى.. الخالق، الخلاق    غزوة الأحزاب .. النصر الكبير    جعل ولاية تمنراست قطبا طبيا بامتياز    تنصيب نبيلة بن يغزر رئيسة مديرة عامة لمجمّع "صيدال"    السيدة نبيلة بن يغزر رئيسة مديرة عامة لمجمع "صيدال"    الابتلاء.. رفعةٌ للدرجات وتبوُّؤ لمنازل الجنات    رموز الاستجابة السريعة ب58 ولاية لجمع الزكاة عبر "بريدي موب"    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



هذه هي أسرار قراصنة أجهزة الصراف الآلي

إن أي جهاز صراف آلي في العالم تقريباً من الممكن أن يكون معرضاً لتهديدات أمنية تشمل على سبيل المثال الاستخدام غير المشروع أو الاختراق بمساعدة أو من غير مساعدة أي برمجية خبيثة.
واستناداً لنتائج بحث أجراه خبراء كاسبرسكي لاب، فإن هذا يعود إلى الاستخدام واسع النطاق للبرامج التي عفا عليها الزمن وغير الآمنة وكذلك إلى الأخطاء في تعريف الشبكة وانعدام الحماية الأمنية الضرورية للأجزاء الحيوية من أجهزة الصراف الآلي.
كان التهديد الأكبر و لسنوات عديدة بالنسبة للعملاء ومالكي أجهزة الصراف الآلي يتمثل في وسائل التجسس المعروفة باسم Skimmers – وهي أجهزة خاصة يتم لصقها في أجهزة الصراف الآلي لسرقة البيانات من الشريط المغناطيسي للبطاقات المصرفية. إلا أنه، ومع تطور أساليب وتقنيات البرمجيات الخبيثة، أصبحت أجهزة الصراف الآلي معرضة لمزيد من المخاطر.
ففي عام 2014، اكتشف باحثو كاسبرسكي لاب عصابة Tyupkin وهي من إحدى الأمثلة عن البرمجيات الخبيثة التي استهدفت أجهزة الصراف الآلي المعروفة والمنتشرة على نطاق واسع. وفي العام 2015 اكتشف خبراء الشركة عصابة Carbanak، التي كانت قادرة على شن هجمات قرصنة على أجهزة الصراف الآلي عن طريق استغلال ثغرات أمنية في البنية التحتية المصرفية.
وقد تمكنت تلك العصابتان الخبيثتان من تحقيق النجاح في شن هجماتها نتيجة لاستغلال العديد من الثغرات الأمنية المشتركة في تكنولوجيا أجهزة الصراف الآلي وفي البنية التحتية التي تدعمها. وهذا ليس إلا مثال بسيط لعمليات أكثر تعقيداً.
وفي محاولة لحصر كافة القضايا الأمنية ذات الصلة بأجهزة الصراف الآلي، قام متخصصو اختبارات الاختراق في كاسبرسكي لاب بإجراء دراسة بحثية على أساس التحقيق في هجمات حقيقية، وعلى نتائج تقييم الإجراءات الأمنية لأجهزة الصراف الآلي في عدد من البنوك الدولية.
استغلال الثغرات الأمنية
واستناداً إلى نتائج هذه الدراسة، أثبت الخبراء بأن هجمات البرمجيات الخبيثة المستهدفة لأجهزة الصراف الآلي ممكنة نتيجة لأمور أمنية عديدة.
أولها هو أن جميع أجهزة الصراف الآلي وأجهزة الكمبيوتر تعمل بواسطة أنظمة تشغيل ذات إصدارات قديمة جدا مثل Windows XP. وهذا يجعلها عرضة للإصابة بالبرمجيات الخبيثة المستهدفة لأجهزة الكمبيوتر الثابت والهجمات عن طريق استغلال الثغرات الأمنية غير المكتشفة.
وفي أغلب تلك الحالات، تكون البرامج المحددة التي تسمح لجهاز الكمبيوتر المتصل بجهاز الصراف الآلي بالتفاعل والتواصل مع البنية التحتية المصرفية ووحدات أجهزة تكنولوجيا المعلومات المسؤولة عن إنجاز المعاملات النقدية وبطاقات الائتمان، معتمدة على معيار XFS. وهي مواصفات تكنولوجية قديمة وغير آمنة نوعاً ما وأنشئت في الأساس من أجل توحيد برامج تشغيل أجهزة الصراف الآلي، بحيث يمكن تشغيلها على أي جهاز بغض النظر عن الشركة المصنعة. وبعد أن تتمكن البرمجية الخبيثة من التغلغل في أجهزة الصراف الآلي بنجاح، سرعان ما تكتسب قدرات لا محدودة من حيث التحكم بجهاز الصراف الآلي: مثال ذلك أن بإمكانها تحويل لوحة إدخال رمز التعريف الشخصي (PIN) وقارئ البطاقة إلى وسيلة تجسس Skimmer أصلية في الجهاز، أو سحب كل الأموال الموجودة في أجهزة الصراف الآلي فور تلقي الأمر من القراصنة.
في كثير من الحالات التي لاحظها باحثو كاسبرسكي لاب، تبيّن أن الأمر لم يتطلب من المجرمين استخدام البرمجيات الخبيثة لإصابة أجهزة الصراف الآلي أو شبكة البنك المرتبطة بها. وكان ذلك ممكنا بسبب انعدام الحماية الأمنية لأجهزة الصراف الآلي ذاتها، وهي مسألة شائعة جداً لهذه الأجهزة. وفي أغلب الأحيان أيضاً يتم تصميم وتركيب أجهزة الصراف الآلي بطريقة تتيح لأي طرف ثالث الوصول إلى جهاز الكمبيوتر المثبت داخل أجهزة الصراف الآلي بسهولة، أو إلى كابل الشبكة الذي يربط الجهاز بالإنترنت. ومن خلال الوصول المادي الجزئي إلى أجهزة الصراف الآلي، يتمكن القراصنة من القيام بالآتي:
ما يقوم به القراصنة
تثبيت أجهزة حاسوب صغيرة مبرمجة وفق أغراض محددة (تعرف باسم Black Box) داخل أجهزة الصراف الآلي، والتي ستتيح بدورها للقراصنة إمكانية التحكم عن بعد بأجهزة الصراف الآلي.
إعادة توصيل أجهزة الصراف الآلي إلى مركز المعالجة المزيف التابع للقراصنة.
ومركز المعالجة الوهمي Fake Processing Center هو برنامج يقوم بمعالجة بيانات الدفع، وهو مطابق جداً لبرامج البنك على الرغم من أنه ليس من أملاك البنك. وبمجرد توصيل جهاز الصراف الآلي بمركز المعالجة الوهمي، يتمكن المهاجمون من إصدار أي أمر يريدونه، ومن ثم تقوم أجهزة الصراف الآلي بتنفيذ تلك الأوامر.
من الممكن حماية الاتصال بين أجهزة الصراف الآلي ومركز المعالجة بطرق مختلفة، مثل استخدام أجهزة أو برمجيات التشفير من نوع VPN أو SSL/TLS أو جدار الحماية أو نظام التفويض MAC-authentication المطبق في بروتوكولات xDC. إلا أنه وفي معظم الأحيان لا يتم تطبيق مثل هذه التدابير الأمنية، وفي حال تم تطبيقها، غالباً ما يتم تعريفها بشكل خاطئ أو تكون عرضة للاختراق الأمني، وهي حالات لا تكتشف إلا خلال مرحلة التقييم الأمني لأجهزة الصراف الآلي. نتيجة لذلك، و لا يستدعي الأمر من القراصنة أن يقوموا بتغيير إعدادات الجهاز، بل فقط من خلال تمكنهم من استغلال أي ثغرة أمنية غير مكتشفة في اتصالات الشبكة التي تربط جهاز الصراف الآلي بالبنية التحتية المصرفية.
كيفية منع هجمات القرصنة
قال أولغا كوتشيتوفا، الخبير الأمني في قسم اختبار الاختراق، لشركة كاسبرسكي لاب: "تدل نتائج أبحاثنا أنه على الرغم من الجهود التي يبذلها الموردون حالياً لتطوير أجهزة صراف آلي مدعومة بمزايا أمان قوية، نجد أن هناك العديد من البنوك التي لا تزال تستخدم نماذج قديمة وغير آمنة بالقدر الكافي، وهذا يجعلها غير مستعدة كلياً لمنع هجمات القراصنة الناشطين في مجال تحدي كافة احتياطات الأمان المثبتة على هذه الأجهزة. وهذا هو الواقع اليوم الذي يتسبب في إلحاق خسائر مالية فادحة بالبنوك وعملائها. ومن وجهة نظرنا، هذا الأمر ناتج عن مفهوم خاطئ ظل سائداً لوقت طويل، وهو أن مجرمي الإنترنت لا يهتمون إلا بشن الهجمات إلكترونية ضد القنوات المصرفية عبر الإنترنت. إنهم كذلك بالفعل، ولكنهم أيضاً يركزون اهتمامهم بشكل متزايد على استغلال الثغرات الأمنية غير المكتشفة في أجهزة الصراف الآلي، نظراً لأن الهجمات المباشرة ضد هذه الأجهزة هي بالنسبة لهم أقصر طريق للسطو على الأموال الحقيقية".
على الرغم من أن القضايا الأمنية المذكورة أعلاه لها على الأرجح آثار خطيرة على الكثير من أجهزة الصراف الآلي في جميع أنحاء العالم، ولكن هذا لا يعني أنه يتعذر إيجاد حلول لمثل هذه الحالات. بإمكان مصنعي أجهزة الصراف الآلي التقليل من مخاطر الهجمات المستهدفة لأجهزة الصراف عن طريق تطبيق الإجراءات التالية:
إجراءات احترازية
أولاً، لا بد من إعادة النظر في معيار XFS مع التركيز على السلامة، وإدخال اثنين من عوامل التفويض بين الأجهزة والبرامج النظامية. وهذا يساعد في التقليل من مخاطر سحب الأموال بشكل احتيالي عن طريق استخدام برمجيات Trojan الخبيثة وتمكين القراصنة من امتلاك زمام التحكم بوحدات أجهزة الصراف الآلي.
ثانياً، من الضروري تطبيق مطلب "authenticated dispensing" وذلك بهدف استبعاد احتمال وقوع هجمات عن طريق مراكز المعالجة وهمية.
ثالثاً، من الضروري تطبيق مطلب حماية التشفير والتحكم بسلامة البيانات المرسلة بين جميع الوحدات وأجهزة الحاسوب المثبتة داخل جهاز صراف آلي.


انقر هنا لقراءة الخبر من مصدره.