Thế giới

Hacker tìm ra cách mua Macbook với giá 1 USD

字号+ 作者:NEWS 来源:Ngoại Hạng Anh 2025-02-04 00:55:05 我要评论(0)

Apple thường bán những chiếcMacbookcủa mình với giá khá cao nhưng tin tặc đã tìm ra cách điều khiển lịch bóng đá hôm nay ngoại hạng anhlịch bóng đá hôm nay ngoại hạng anh、、

Apple thường bán những chiếc Macbook của mình với giá khá cao nhưng tin tặc đã tìm ra cách điều khiển hệ thống bán hàng để giảm giá thành sản phẩm xuống chỉ còn 1 USD.

Các nhà nghiên cứu từ công ty phần mềm bảo mật ERPScan đã phát hiện ra một lỗ hổng trong các thiết bị đầu cuối tại điểm bán hàng do SAP và Oracle phát triển.

Can thiệp vào các thiết bị POS đầu cuối này,ìmracáchmuaMacbookvớigiálịch bóng đá hôm nay ngoại hạng anh Dmitry Chastuhin and Vladimir Egorov của ERPScan phát hiện ra rằng máy chủ Xpress của hệ thống bị thiếu một loạt các biện pháp ủy quyền. Điều gây chấn động là ngoài việc truy cập được vào dữ liệu thẻ tín dụng, lỗ hổng còn cho phép kẻ tấn công kiểm soát được máy chủ.

Như vậy, tin tặc có thể điều khiển và tắt thiết bị đầu cuối từ xa.

Chastuhin nói: “Nói chung, đó không phải là vấn đề của SAP. Nhiều hệ thống POS có kiến trúc tương tự và cùng một lỗ hổng. Các kết nối giữa máy trạm POS với máy chủ lưu trữ thiếu “thủ tục ủy quyền và mã hóa” và hầu như không hề có ai quan tâm đến điều này. Vì vậy, khi có một cuộc tấn công xảy ra, tin tặc sẽ có toàn quyền kiểm soát hệ thống”.

Chastuhin và Egorov đã tải lên video chứng minh cho phát hiện của mình lên YouTube. Trong đoạn video này, các nhà nghiên cứu cho thấy kẻ tấn công có thể sử dụng Raspberry Pi giá 25 USD để truy cập vào phần mềm trên thiết bị POS đầu cuối và cài đặt phần mềm độc hại nhằm tạo ra giá giả mạo.

 

1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.作者投稿可能会经我们编辑修改或补充。

相关文章
网友点评