Caixas eletrônicos dos EUA estão com problema de segurança

Dois analistas de segurança descobriram vulnerabilidades em caixas eletrônicos amplamente usados nos Estados Unidos que poderiam facilitar o roubo de dinheiro e dados de clientes.

Brenda So e Trey Keown, da Red Balloon Security, de Nova York, identificaram as falhas de segurança em máquinas fabricadas pela Nautilus Hyosung America, o maior fornecedor de caixas eletrônicos nos EUA.

Ao obter acesso à mesma rede que o caixa eletrônico visado, os analistas conseguiram obter controle total da máquina e burlar as medidas de segurança.

Também descobriram que as chaves mestras dos caixas eletrônicos estavam à venda na Amazon.com – algo que outros analistas já haviam identificado.

Em comunicado conjunto na segunda-feira, Red Balloon e Nautilus Hyosung disseram que não há evidências de que alguém tenha tirado proveito das vulnerabilidades.

Os analistas disseram que as falhas afetaram apenas as versões de varejo dos caixas eletrônicos da Nautilus, e não as usadas em instituições financeiras. Segundo uma estimativa da Red Balloon, mais de 80 mil máquinas são vulneráveis.

A Nautilus possui mais de 150 mil caixas eletrônicos instalados nos EUA, segundo o comunicado.

Leia também

Resultados

Cielo tem lucro líquido recorrente de R$ 503,1 mi no primeiro trimestre de 2024, alta de 14,1% em um ano

Mercados

Gringos sacam mais R$ 1,7 bilhão da B3 só no começo desta semana; o que esperar do Ibovespa (IBOV)?

A Nautilus é uma subsidiária do conglomerado de capital fechado Hyosung, com sede na Coreia do Sul. As falhas de segurança existem apenas nos caixas eletrônicos desenvolvidos e distribuídos pela subsidiária dos EUA.

Os analistas disseram que informaram a empresa sobre as falhas em meados do ano e um ajuste foi desenvolvido no prazo de uma semana. “A Nautilus Hyosung America já emitiu atualizações de segurança de firmware para mitigar possíveis ameaças”, afirmou a empresa no comunicado.

A Nautilus disse que “notificou todos os clientes comerciais para atualizar imediatamente seus caixas eletrônicos com esses patches”, que foram lançados em 4 de setembro. A Red Balloon disse que está trabalhando com a Nautilus para melhorar a segurança dos caixas eletrônicos.