Zhakowane bitomaty. Hakerzy mogli kraść bitcoina nieświadomym użytkownikom

Automaty do sprzedaży bitcoina produkcji Lamassu Industries zawierały krytyczną usterkę oprogramowania. Bitomaty te umożliwiały hakerom przejęcie kontroli nad bitcoinem nabywanym przez klientów.

Sprawę wykrył zespół etycznych hakerów, pracujący dla zajmującej się cyberbezpieczeństwem firmy IOActive. W przeciągu 2023 roku badali oni i testowali zabezpieczenia bitcoinowych bankomatów, alias bitomatów, firmy Lamassu (można się domyślać, iż na zlecenie tej ostatniej).

W toku tych testów w oprogramowaniu maszyn wykryto exploita, Wykorzystując tegoż, hakerzy byli w stanie inicjować interakcje oraz przepływy środków z i do maszyny. Słowem – mogli dostać się zarówno do danych, jak i zasobów użytkowników.

Umożliwiało to zarówno podejmowanie prób manipulowania użytkowników, jak i starą, dobrą i tradycyjną kradzież krypto. To pierwsze było wykonalne z uwagi na możliwość przejęcia kontroli nad interfejsem maszyn i tzw. wciskanie kitu klientowi. I to wciskanie dość wiarygodne – którzy bowiem klienci spodziewają się, iż bitomaty, z których korzystają, będą kłamać?

To drugie natomiast, jakkolwiek samo w sobie nie wymaga wyjaśnienia, można było dodatkowo zamaskować. Oprogramowanie umożliwiało bowiem pokazywanie użytkownikowi innego od faktycznego stanu jego portfela.

Może jeszcze ci źli się nie zorientowali…?

Plusem w całej sytuacji jest fakt, iż faktyczne wykorzystanie potencjału usterki, jaki bitomaty miały w software, wymagałoby od hakerów wysokich umiejętności oraz wiedzy, iż w ogóle takowe istnieją. Co więcej, atakujący powinni mieć choć incydentalny dostęp fizyczny do maszyny, którą chcieli zhakować.

Jak wspomniała IOActive, oznacza to, iż narażone na atak mogły być przede wszystkim maszyny znajdujące się w odludnych miejscach. Wspomniano także, iż firma Lamassu wypuściła już aktualizację oprogramowania. Ukończono ją jeszcze przed publikacją informacji o usterce.

Lamassu usilnie zachęca wszystkich operatorów swoich bitcoinowych bankomatów do jej zainstalowania. Jeśli, naturalnie, kogokolwiek w tej sytuacji w istocie trzeba zachęcać.