Wip_e

Si usted tomaba cuando iba a un cajero automáticos tomaba precauciones para evitar ser asaltado o que su tarjeta fuera clonada, ahora tendrá que cuidarse también de los hackers, pues según un informe de la firma de seguridad Network Box, los cajeros automáticos ATM se encuentran en la mira de estos maleantes.

El informe explica que  los ATM son esencialmente PC que corren sistemas operativos para computadoras personales además de utilizar el Protocolo de Internet (IP), situación que los convierte en un blanco sencillo para cibercriminales.

"Mucha gente simplemente asume que los cajeros ATM y sus transacciones deben ser seguras, por el simple hecho de que son proporcionados por los bancos. Esta suposición pudo ser cierta en el pasado, pero hoy en día los cajeros operan en un modo en el que son más susceptibles a ataques”, señaló Mark Webb-Johnson, jefe de tecnología en Network Box.

Network Box asegura que la migración que han hecho las instituciones bancarias a este tipo de hardware, sistemas operativos y protocolos les acarrea ventajas en costos, flexibilidad y una mayor funcionalidad así como estandarización, sin embargo, señala que “con estas ventajas viene un incremento en las amenazas”.

Con ello, podrían existir tres tipos de ataque a estos cajeros automáticos. En primer lugar estas máquinas podrían ser infectadas por gusanos de la red IP o cualquier otro tipo de código malicioso; en segundo lugar, podría ocurrir una interrupción en la red IP o daños en el servicio; y finalmente el robo de datos personales de los usuarios para propósitos delictivos.

Según el reporte, en enero de 2008 un análisis de tráfico en la red ATM reveló que el PIN de una tarjeta viaja cifrado. Una gran cantidad de datos como números de tarjeta, fechas de expiración, monto de las transacciones y saldos viajan así, lo que significa que los hackers sólo tienen que conectarse a la red de los cajeros ATM para encontrar estos datos.

"En agosto de 2003 unbgusano Nachi cruzó en redes 'seguras' e infectó los cajeros ATM de dos instituciones financieras. Además recordemos que el gusano SQL slammer (aka Sapphire) apagó 13,000 bancos de redes ATM", agregó Webb- Jonson en el reporte.