Wüstenschiff

Kein Bargeld mehr an Geldautomaten?

Never change a running system. Dieses Motto dürfte jetzt den Banken zum Verhängnis werden. Nächsten Monat stellt Mikrosoft den Support für Windows XP ein. Die meisten Geldautomaten laufen aber immer noch auf XP. Damit könnte sich mittelfristig ein Sicherheitsproblem auftun, sollten die Banken nicht auf ein neueres Betriebssystem umstellen.

Es besteht nun die Gefahr, dass Banken aus Sicherheitsgründen oder bis und während der Umstellung nur beschränkt oder gar nicht Bargeld über Geldautomaten anbietet. Vieleicht passiert ja auch gar nichts. Trotzdem wäre es gut für den Fall aller Fälle doch ein paar Extrascheine als Reserve in der Tasche zu haben. Besonders auf Reisen....

Grüsse
Alexander

Hier noch einige Pressemeldungen zum Thema:

Fast allen Geldautomaten droht der Totalausfall ab 8. April

Aus für Microsoft Windows XP: Geldautomaten droht der Totalabsturz

Banken haben Probleme: Windows XP läuft auf Millionen Geldautomaten: Die Uhr tickt

Grüsse
Alexander

Vieleicht passiert ja auch gar nichts

Genau das halte ich für das einzig wahrscheinliche.

Was soll denn passieren, nur weil die Updates ausbleiben?

Das warme Wetter der vergangenen Tage scheint in der Presse Sommerlochpanik verursacht zu haben

Was soll denn passieren, nur weil die Updates ausbleiben?

Updates werden durchgeführt, um Sicherheitslücken im Betriebssystem und der Anwendersoftware zu schließen. Diese Sicherheitslücken werden i.d.R. erst erkannt, wenn z.B. Hacker dies entdeckt haben und sich diese u.U. zu Nutze gemacht haben. Bleiben diese Updates aus, wird das Betriebssystem anfällig gegen Angriffe von Außen. Nicht die fehlenden Updates werden die Geldautomaten zum Aufgeben zwingen, sondern die Banken werden bei einem hohen Sicherheitsrisiko gezwungen sein die Automaten abzuschalten.

Diese Möglichkeit möge zwar gering sein, sie besteht aber immerhin.

Grüsse
Alexander

Alexander hat geschrieben:Diese Möglichkeit möge zwar gering sein, sie besteht aber immerhin.

Wir erinnern uns alle mit Schrecken an die Jahrtausendwende, als weltweit alle EDV Systeme zusammengebrochen sind.

Kuno hat geschrieben:

Alexander hat geschrieben:Diese Möglichkeit möge zwar gering sein, sie besteht aber immerhin.

Wir erinnern uns alle mit Schrecken an die Jahrtausendwende, als weltweit alle EDV Systeme zusammengebrochen sind.

Kuno, das eine hat mit dem anderen absolut nichts zu tun. Das Y2K Problem war ein reines Software- bzw. Hardwareproblem.
In diesem Fall sprechen wir aber von einem Sicherheitsproblem.

Dann bleibt den Banken wohl nichts anderes uebrig, als sich aus dem Finanzgeschaeft ganz zurueckzuziehen

Kuno hat geschrieben:Dann bleibt den Banken wohl nichts anderes uebrig, als sich aus dem Finanzgeschaeft ganz zurueckzuziehen

Die Banken könnten auch ihre Geldautomaten leeren und den Inhalt auf uns beide gleichmässig verteilen

gegen Angriffe von Außen

Bei allem was mit dem WWW verbunden ist sehe ich dieses Problem auch.

Das sind die Automaten aber eben nicht.

Die Absicherung der Automaten besteht darin, dass man erst gar nicht dran kommt um Exploits zu nutzen.
Hier geht es um hypothetische Lücken in quasi der der allersetzten Verteidigungslinie.
Wenn jemand bis da hin kommt, ist eh schon alles schiefgelaufen.
Obendrein habe ich gelesen (wars bei heise?), dass es nur bestimmte XP Versionen betrifft. Die Derivate für XP Kassensysteme etc. werden weiter mit Updates versorgt. Was genau wer auf seinen Automaten laufen hat weiß ich nicht.

Jedenfalls läuft auf vielen Inselsystemen NT noch ganz erfolgreich..

Wolfgang K hat geschrieben:Bei allem was mit dem WWW verbunden ist sehe ich dieses Problem auch.

Das sind die Automaten aber eben nicht.

Das muss es auch nicht. In der Regel wird die Schadsoftware direkt in den Automaten eingespielt. Dazu gibt es verschiedene Möglichkeiten. Eine entsprechend programmierte Chipkarte tut es da auch schon.

Grüsse
Alexander

Es gibt unzählige verschiedene Geldautomatentypen. Viele davon haben zu Wartungszwecken aktive USB-Schnittstellen, die bei einigen Automaten im besonders geschützten Bereich liegen (da wo auch die Geldkassette sitzt) bei anderen aber nicht. Das ist offenbar ein guter Ansatzpunkt für Schadsoftware. Beim letzten Kongress des Chaos Computer Clubs war das ein Vortragsthema.
http://events.ccc.de/congress/2013/Fahr ... /5476.html

Das ist dann allerdings ein Angriffsszenario, um vielleicht ein paar hundert Automaten zu manipulieren. Die ca. 60.000 Automaten in Deutschland wird man so nicht auf einmal erledigen.

Beste Grüße

Guido

Es gibt Produktionsanlagen, die noch von NT4.0-Rechnern gesteuert werden (und die beiden verbliebenen Hersteller der Virenscanner verdienen gut daran). Wenn ich die Kisten gut genug gegen die weite Welt abschirmen kann, ist die Problematik nicht schön, aber beherrschbar (andernfalls würden die Kisten nicht mehr unter irgendeinem Windows-Derivat laufen). Ja, könnte bei bestimmten Geräten ein Problem werden, nein, der "Totalausfall" erinnert mich wirklich an die Y2K-Panikmache.

Grüsse
Peter

Gerade die Tatsache, dass Win XP weder Programmierern noch Benützern unangnehme Überraschungen bereit hält, macht es so populär. Ich denke, viele Banken werden gerne noch zuwarten, was der Markt in diesem Segement bringt, bevor sie überhaps auf ein neues Betriebssystem upgraden. In vielen - verlorenen - Schlachten habe ich gelernt, dass ein Betriebssystemupgrade auf Hardware, die nicht für das neue System gemacht wurde, eher kontraproduktiv ist.

Marcus