주니퍼 Nixes ATM 보안 토크

직원 보안 연구원 인 Barnaby Jack은 Black Hat에서 "Automated Teller Machines Jackpotting"이라는 제목의 7 월 30 일 연설을 할 예정이었다. 라스 베이거스에서 열린 보안 컨퍼런스. 그러나 Jack은 블랙 햇 이사 제프 모스 (Jeff Moss)에 따르면 회의 주최자들에게 월요일에 갑자기 대화를 요구했다. 블랙콤의 자매 회의 인 데프콘 (Defcon)에서도 이같은 발언이 나오기 시작했다.

보안 뉴스 사이트 리스크. 비즈.

[

]에 의해 취소 소식이 처음 보도되었다. [추가 정보: Windows PC에서 멀웨어를 제거하는 방법 성명서에서 주니퍼는 화요일 ATM 판매 업체가 잭의 연구가 오용 될 수 있다는 우려를 표명 한 후에 잭이 회담을 철회하게했다고 밝혔다. "주니퍼는이 문제가 다른 벤더에게 노출 될 가능성과 범위를 고려할 때, 영향을받는 모든 업체들이 그의 연구에서 발견 된 문제를 충분히 해결할 때까지 잭의 프리젠 테이션을 연기하기로 결정했다"고 주니퍼는 말했다. 주니퍼는 정보를 공유하기 위해 다른 벤더들과 접촉하고 있다고 말한다.

Defcon 사이트에 대한 Jack의 설명에 따르면, 그는 기본 소프트웨어에 취약점이 있음을 발견했다. "존 커너 (John Connor)가 ATM으로 걸어가 카드 판독기에 아타리 (Atari)를 연결하고 기계에서 현금을 회수하는"터미네이터 2 (Terminator 2)의 장면을 항상 좋아했습니다. "주니퍼 연구원 썼다. "나는 그 아이를 때려 눕혔다 고 생각합니다."프리젠 테이션은 "로컬 및 원격 공격 벡터를 탐험하고 수정되지 않은 재고 ATM에 대한 실제 공격을 끝내기로되어있었습니다."

이 상황에 익숙한 소식통에게 잭은 지난 9 개월 동안이 벤더와 협력 해왔다. 그러나 ATM 제조사는 잭의 대화가 악의적 인 홍보로 이어질까 우려했다.

블랙 햇 협상은 과거에 철수되었다. 법적 위협. 2005 년 연구원 마이클 린 (Michael Lynn)은 고용주 인 인터넷 시큐리티 시스템 (Internet Security Systems)으로부터 시스코 시스템즈 (Cisco Systems)가 그를 고소하겠다고 협박 한 후 라우터 취약점에 관한 블랙 햇 (Black Hat)의 이야기를 들었다. 어쨌든 린은 그만 뒀고

몇 개월 만에 주니퍼가 고용했다.