Sicherheitshinweise

Man-in-the-Middle-Angriffe auf Geldautomaten

NCR Atleos ist ein aktueller Anstieg von Man-in-the-Middle-Jackpotting-Angriffen (MitM) auf Banken mit ungeschützter Geldautomaten-Kommunikation in den USA und Thailand bekannt. Bei dieser Art von Angriff wird in der Regel ein Gerät angeschlossen und/oder Schadsoftware in das Netzwerk eingeschleust, um Host-Nachrichten abzufangen und zu manipulieren, sobald eine spezifische, dem Angreifer gehörende Karte in den Geldautomaten eingeführt wird. Die verwendete Karte ist für den Angreifer nicht zurückverfolgbar. Üblicherweise werden gestohlene oder Prepaid-Karten eingesetzt. Diese Angriffsart ist möglich, wenn die Kommunikation zwischen dem Geldautomaten und dem Host nicht geschützt ist.

Um sich gegen diese Art von Angriffen zu schützen, empfiehlt NCR Atleos:

• Die Übertragung sensibler Karteninhaberdaten über alle Netzwerke hinweg muss zwischen dem Geldautomaten und dem Host mittels TLS 1.2 (als Mindeststandard) verschlüsselt werden. Dies ist notwendig, da MitM-Angriffe zum Ausspähen von Karteninhaberdaten genutzt werden können. Die PCI-DSS-Anforderung 4.1 schreibt die Verwendung starker Kryptografie und Sicherheitsprotokolle vor, um sensible Karteninhaberdaten bei der Übertragung über offene, öffentliche Netzwerke zu schützen.
• Es muss sichergestellt werden, dass der Schutz durchgängig (End-to-End) erfolgt. Das bedeutet, dass TLS 1.2 direkt im ATM PC Core implementiert sein muss.
• Wird ein Router verwendet, muss die Verbindung zwischen dem Geldautomaten und dem Router geschützt sein.
• Erfolgt der Schutz nur für die Verbindung vom Router zum Host, können Angreifer die Netzwerkverbindung zwischen dem ATM PC Core und dem Router ausnutzen. Die Verbindung zwischen dem Geldautomaten und dem Router ist der häufigste Ort für einen MitM-Angriff.
• Für sensible Autorisierungsnachrichten sollte MACing angewendet werden.

Weitere Details finden Sie in unserem Whitepaper zu Best Practices für logische Sicherheit.

Fragen? Kontaktieren Sie Ihren NCR Atleos-Ansprechpartner.