Se ATM Hacker At Work

Hacker og computersikkerhedsforsker Barnaby Jack døde i sidste uge . Jeg var så heldig at møde ham i 2010 for at filme optagelser til videoen nedenfor, der forklarer hans mest berømte hack, som fik pengeautomater til at spytte penge ud som jackpotspilleautomater. Demonstrationen fandt sted i Jacks hjem på det tidspunkt, i San Jose. Da han åbnede døren, så jeg manden selv, venlig og tilbagelænet, og de to pengeautomater, han havde installeret i sit køkken.





Se, hvordan man tjener en pengeautomat til at udspy penge for en interaktiv grafik, der forklarer hæveautomat-hacket.

Jack var almindeligt kendt og vellidt blandt hackere og sikkerhedsforskere som et imponerende teknisk talent, der også vidste, hvordan man havde det godt. Blandt de mange online opslag i Jacks minde i fredags var en tweet fra forsker Dan Kaminsky, der viser Jack, der forsøger at hacke en pengeautomat, der uddeler guldbarrer på et hotel i Abu Dhabi. Selvom forsøget blev gjort med tilladelse fra hotellets ejere, var det brat aflyst før han kunne udvinde noget guld.



Jacks ATM-hack giver et godt eksempel på, hvordan white hat-hackere som ham opererer og fremmer computersikkerheden, selvom de ofte bliver misforstået. Jack kunne have nydt at teste og måske bryde reglerne, og han nød at demonstrere prangende hacks, der kunne bruges på meget farlige eller kriminelle måder. Men han var omhyggelig med ikke at forårsage nogen varig skade, der var værre end den akutte forlegenhed, som de mennesker og virksomheder følte, der havde designet den teknologi, han bøjede efter sin vilje.

Denne inde konto af, hvordan Jack arbejdede sammen med et pengeautomatfirma for at rette op på dets fejl, før hans overskriftsgribende demonstration i 2010 giver et godt indblik i den velkendte side af hans arbejdsstil. Det er tydeligt, at de på virksomheden ville have foretrukket, at demonstrationen ikke havde fundet sted, men de genkendte deres problem og hilste Jacks hjælp til at løse det velkommen. ATM-virksomhedens ingeniør (som opfandt begrebet jackpotting, som Jack brugte til at beskrive penge-spyende pengeautomater) opsummerer det sådan:



Barnaby fik sine 15 megabyte berømmelse, og vi forbedrede sikkerheden af ​​vores produkt, hvilket jeg formoder er, hvordan denne hensynsløse darwinistiske proces skal fungere.

For nylig havde Jack fokuseret sin opmærksomhed på medicinsk udstyr, inspireret af Kevin Fu , en akademisk forsker MIT Technology Review anerkendt som en TR35 i 2009 for arbejde på implanterede pacemakere og defibrillatorer. Jack viste i 2011, at en almindelig insulinpumpe kunne være trådløst lavet til at levere en dødelig dosis , og så selv henvendte sig til pacemakere og defibrillatorer. Han skulle give demonstrationer af hacks på hjerteimplantater på Black Hat-sikkerhedskonferencen i Las Vegas i denne uge. Det oplyser Reuters at han skulle vise, at én model af pacemaker kunne laves til at give et dødeligt stød til den person, den er implanteret i fra 30 fods afstand.

I februar i år , skrev Jack en detaljeret analyse af en episode af tv-showet Fædreland hvor den amerikanske vicepræsident bliver dræbt af et angreb på sin pacemaker. Det var et twist, som nogle seere havde svært ved at tro på, men Jack havde ikke sådanne problemer. Efter min professionelle mening, skrev han, var episoden ikke for langt væk.

skjule