Lỗ hổng phần mềm ATM tiết lộ điểm yếu nghiêm trọng trong chuỗi cung ứng

Phát hiện đáng lo ngại

Một nhóm nghiên cứu an ninh mạng vừa công bố phát hiện nhiều lỗ hổng nghiêm trọng trong phần mềm điều khiển máy ATM, cho phép kẻ tấn công khai thác để rút tiền bất hợp pháp, thay đổi giao dịch hoặc thậm chí kiểm soát hoàn toàn máy ATM. Đáng lo ngại, các lỗ hổng này tồn tại trong phần mềm của nhà cung cấp chính, có nghĩa là hàng nghìn máy ATM trên toàn cầu có thể bị ảnh hưởng.

Cơ chế khai thác

Các nhà nghiên cứu phát hiện rằng phần mềm ATM có chứa mã nguồn không được kiểm tra đầy đủ, cho phép kẻ tấn công chèn lệnh độc hại thông qua các giao dịch bình thường. Một lỗ hổng đặc biệt nghiêm trọng cho phép thay đổi số tiền rút mà không cần can thiệp phần cứng, khiến hệ thống phát hiện gian lận không thể nhận ra.

Tác động đến chuỗi cung ứng phần mềm

Vụ việc làm nổi bật vấn đề lớn trong chuỗi cung ứng phần mềm: khi một nhà cung cấp duy nhất cung cấp phần mềm cho hàng nghìn tổ chức, một lỗ hổng duy nhất có thể tạo ra rủi ro hệ thống. Các ngân hàng và tổ chức tài chính thường phụ thuộc vào một hoặc hai nhà cung cấp phần mềm ATM, khiến việc vá lỗi trở nên chậm chạp.

Khuyến nghị an ninh

Các chuyên gia khuyến cáo các tổ chức tài chính nên đa dạng hóa nhà cung cấp phần mềm, thực hiện kiểm thử an ninh độc lập và thiết lập hệ thống giám sát bất thường theo thời gian thực. Cơ quan quản lý tài chính nên yêu cầu các nhà cung cấp phần mềm ATM tuân thủ tiêu chuẩn an ninh nghiêm ngặt và báo cáo lỗ hổng trong thời gian quy định.