De ce bancomatele cu Windows XP nu sunt un pericol real

Este cred a treia oară când văd la televizor un reportaj apocaliptic despre cum banii a cel puțin jumătate dintre noi sunt pe cale să fie furați de hoți. Motivul? 95% din bancomate rulează pe Windows XP, iar din aprilie Microsoft oprește complet suportul pentru acest sistem vechi de operare.

Digi24 sunt primii la acest tip de știri fataliste. Eu sunt convins că cei de acolo și-au scos deja toți banii din bancă și și-au anulat toate cardurile, pregătindu-se de prăbușirea sistemului bancar.

M-am gândit la câteva motive pentru care acest lucru nu se va întâmpla și pentru care nu are rost să ne îngrijorăm.

1. Nu avem nici o garanție că bancomatele actuale aveau software-ul la zi.
Oare oamenii din bănci instalează în fiecare săptămână noile patch-uri de securitate pentru Windows XP pe bancomate? Toate rulează SP3 la zi?
Eu nu prea aș crede asta.

Dacă făceau asta, ce se va întâmpla după aprilie 2014? Vor fi concediați jumătate dintre ei deoarece nu vor mai avea patchuri de instalat?

2. Lipsa suportului tehnic nu înseamnă că, dintr-o dată, sistemul de operare devine un șvaițer plin de găuri de securitate.
Adică ok, Microsoft nu mai scoate patch-uri dintr-un motiv bun, XP a apărut acum 13 ani pe piață, iar de atunci ei au mai scos Vista, Windows 7 și 8. Oprirea suportului tehnic nu doar că era anunțată de ani buni, dar este și o manevră foarte normală.

În același timp, însă, doar pentru că dispare suportul tehnic nu înseamnă că ceea ce rămâne va fi plin de găuri de securitate. Cineva trebuie să găsească întâi vulnerabilități ale Windows-ului XP și să le și exploateze în ideea de a fura bani. Ceea ce s-ar putea să nu fie chiar atât de simplu.

3. Bancomatele sunt parte dintr-o rețea securizată și rulează software-ul bancar.
Bine, hackerul găsește o vulnerabilitate în Windows XP. Să zicem că-i una serioasă, ceva care-i permite să execute cod pe bancomat.

Cum o folosește? Bancomatul totuși este într-o rețea securizată a băncii, nu-l accesezi pe Internet la bancomat.ro. N-are nici port USB pus lângă tastatura sa, în stradă. Dacă vrei să faci ceva bancomatului pentru a ajunge la respectiva vulnerabilitate, nu prea o poți face chiar la aparat, care-i filmat și monitorizat, ci cel mai probabil ai nevoie de acces la rețeaua securizată a băncii.

Ca să ai acces acolo ar trebui să fii în bancă, care-i protejată de alte sisteme de securitate (control acces, supraveghere video, securitate pe calculatoarele care au acces la VPN-ul bancomatelor șamd). Sună a treabă pentru omul invizibil.

Și apoi toate tranzacțiile “bancomatice” sunt făcute prin programul băncii, care rulează peste Windows XP la un nivel destul de jos. O eventuală vulnerabilitate în XP ar trebui să poată afecta chiar acest program, nu XP-ul în general. Un virus care să facă browserul bancomatului să intre pe lesbiene-fierbinti-te-vor-tare.com (deși sunt lesbiene!) nu-i așa util, trebuie ca vulnerabilitatea respectivă să ofere acces la banii tăi.

4. Cum, mai precis, sunt banii MEI în pericol?
Considerând că hackerul găsește o vulnerabilitate și cumva o instalează pe bancomate, cum anume fură banii mei? Dacă-i fură pe ai băncii, precum în Terminator 2 când puștiul “convinge” un bancomat să-i elibereze niște cash (care rula Windows 3.1 și opriseră suportul…), nu-i problema mea.

Ca să-i fure pe ai mei, ar trebui să ceară ca banii să iasă chiar din contul meu, nu al altuia. Din nou, asta se poate demonstra că a fost o hoție și nu cred că rămân fără bani, că doar nu i-am scos eu din bancă.

Cea mai simplă metodă de a fura banii mei ar fi să-mi cloneze cardul. Un mic soft instalat abuziv pe bancomat îmi înregistrează PIN-ul și-mi clonează cardul, care apoi este folosit pentru a scoate banii de la un alt bancomat ca și cum aș face-o eu. Chiar și așa, se pune problema despre cum ajung datele culese de respectivul troian înapoi la hackerul nostru priceput. Bancomatul este pe o rețea securizată, hackerul are nevoie din nou de acces la mașină, care este filmată și securizată și așa mai departe.

În concluzia mea, amenințarea este una destul de science-fiction și greu de pus în practică. Sunt sigur că erau destule mașinării ce rulau DOS sau Windows 3.11 și n-a mai pățit-o nimeni din cauza lor. Probabil că sunt mai multe șanse să cazi pradă unui phishing bine făcut sau să-ți cloneze cardul prin metoda clasică de a-ți filma PIN-ul la bancomat cu o cameră ascunsă decât să-ți pierzi banii din cauza Windows-ului XP.

Culmea, dintre toate tipurile de companii care utilizează Windows ca sistem de operare pe tot felul de mașinării non-PC, aș spune că fix băncile nu ar trebui să se plângă. Au munți de bani, fac profit mare în fiecare an, au departamente întregi de oameni care dorm la post, deși Microsoft i-a anunțat din 2008 că încetează suportul pentru XP. Băncile ar fi trebuit să fie primele care să migreze la Windows 7 sau la alt sistem de operare. Ah, iar cele care rulează Windows XP Embedded mai beneficiază de suport tehnic până în 2016.

Bonus: există numeroase pompe de benzină ce rulează pe Windows XP. Aștept și reportajele apocaliptice despre cum hackerii și-ar putea umple rezervorul gratis.

sursa foto: Gizmodo.