Guarda l'hacker del bancomat al lavoro

Hacker e ricercatore di sicurezza informatica Barnaby Jack morto la scorsa settimana . Ho avuto la fortuna di incontrarlo nel 2010 per filmare le riprese per il video qui sotto che spiega il suo hack più famoso, che ha fatto sì che i bancomat sputassero soldi come le slot machine con jackpot. La dimostrazione ebbe luogo a casa di Jack in quel momento, a San Jose. Quando ha aperto la porta ho visto l'uomo in persona, amichevole e rilassato, ei due bancomat che aveva installato nella sua cucina.





Vedi Come fare sputare denaro da un bancomat per un grafico interattivo che spiega l'hacking del bancomat.

Jack era ampiamente conosciuto e apprezzato dagli hacker e dai ricercatori di sicurezza come un impressionante talento tecnico che sapeva anche come divertirsi. Tra i tanti post online in memoria di Jack venerdì scorso c'era un tweet da ricercatore Dan Kaminsky, che mostra Jack che tenta di hackerare un bancomat che distribuisce lingotti d'oro in un hotel di Abu Dhabi. Sebbene il tentativo sia stato fatto con il permesso dei proprietari dell'hotel, è stato annullato bruscamente prima che potesse estrarre dell'oro.



L'hacking del bancomat di Jack fornisce un buon esempio di come gli hacker white hat come lui operano e migliorano la sicurezza del computer, nonostante vengano spesso fraintesi. Jack potrebbe aver apprezzato i test e forse la violazione delle regole, e si è divertito a mettere in scena vistose dimostrazioni di hack che potrebbero essere usati in modi molto pericolosi o criminali. Ma è stato attento a non causare danni permanenti peggiori dell'acuto imbarazzo provato dalle persone e dalle aziende che avevano progettato la tecnologia che ha piegato alla sua volontà.

Questo account interno di come Jack ha lavorato con una società di bancomat per correggere i suoi difetti prima della sua dimostrazione di grande successo nel 2010 offre una bella panoramica del lato ben noto del suo stile di lavoro. È chiaro che quelli della compagnia avrebbero preferito che la dimostrazione non avesse avuto luogo, ma hanno riconosciuto il loro problema e hanno accolto con favore l'aiuto di Jack per risolverlo. L'ingegnere della società ATM (che ha coniato il termine jackpotting che Jack ha adottato per descrivere i bancomat che vomitano denaro) riassume così:



Barnaby ha ottenuto i suoi 15 megabyte di fama e abbiamo migliorato la sicurezza del nostro prodotto, che immagino sia il modo in cui dovrebbe funzionare questo spietato processo darwiniano.

Più di recente, Jack aveva concentrato le sue attenzioni sui dispositivi medici, ispirandosi a Kevin Fu , un ricercatore accademico Revisione della tecnologia del MIT riconosciuto come TR35 nel 2009 per il lavoro su pacemaker e defibrillatori impiantati. Jack ha dimostrato nel 2011 che un comune microinfusore per insulina potrebbe essere realizzato in modalità wireless per fornire una dose letale , e poi si è rivolto a pacemaker e defibrillatori. Questa settimana avrebbe dovuto dare dimostrazioni di hack su impianti cardiaci alla conferenza sulla sicurezza Black Hat a Las Vegas. Rapporti Reuters che doveva dimostrare che un modello di pacemaker potrebbe essere realizzato per fornire uno shock letale alla persona in cui è impiantato da 30 piedi di distanza.

A febbraio di quest'anno , Jack ha scritto un'analisi dettagliata di un episodio dello show televisivo Patria in cui il vicepresidente degli Stati Uniti viene ucciso da un attacco al suo pacemaker. È stata una svolta che alcuni spettatori hanno trovato difficile da credere, ma Jack non ha avuto questi problemi. Secondo la mia opinione professionale, scrisse, l'episodio non era troppo lontano dal bersaglio.

nascondere