#ATM安全

ATM漏洞揭示软件供应链的关键弱点

本月在拉斯维加斯举行的Black Hat和Defcon安全大会上，研究员Burch公布了关于磁盘加密和预启动认证软件CryptoPro Secure Disk的九个漏洞，这些漏洞现已被修复。攻击者本可利用这些缺陷绕过CryptoPro的完整性检查，获得对加密设备的完全访问权限。 CryptoPro由德国软件公司CryptWare开发，主要面向ATM制造商销售，并被部分ATM采用，包括Diebold