新闻中心 Case
Case 行业信息

ATM软件不安全 ATMIA提高关注逆向工程的威胁

日期: 2011-10-19
浏览次数: 314

       面对越来越多的ATM犯罪,自动取款机行业协会(ATMIA)(国际非盈利性组织),将发表其“逆向工程资源”的文章,以提高业务的ATM软件安全。该文件将重点放在对ATM软件安全性的关注,因为ATMIA通过证据,发现犯罪分子将针对入侵修改ATM软件来作为一种新的手段。软件逆向工程将突出显示最危险的威胁之一。

    逆向工程(RE)是发现系统的技术原理,通过分析其结构,功能和操作的过程。在软件方面,它也可以被看作是“通过开发周期从后往前”。目的是通过对应用程序的结构和算法推导出高端产品的设计决策。

       如今,逆向工程是一个黑客手中的重要工具,来侵犯各种用途的软件系统。现代著名的软件安全漏洞大部分是利用逆向工程。

      未受保护的应用程序可以很容易地被反向设计,甚至一个中级水平的黑客都可以做到。一旦逆向工程过程被黑客完整的应用,熟悉应用程序如何运作,并且能够设计新的程序,然后就可以利用自己的需要的应用程序。这是最危险的威胁,作为ATM所有者/经营者可能在很长一段时间都无法发现系统被渗透。虽然一切都正常工作,该系统已被破解的事实被隐藏,但欺诈者可以随时启动的恶意软件的机制。

虽然行业面临新的安全,并建议使用StarForce技术(一种提供专业的ATM软件的反逆向工程工具)。保护在自动柜员机上安装的应用程序需要贯穿于整个软件生命周期的注意,开始与发展阶段,并继续在已经安装的程序的修补。

       StarForce提供了全套的工具和应用程序开发的各个阶段服务。StarForce工具通过转变成StarForce虚拟机指令的可执行代码,使分析和修改的软件代码的黑客非常的困难。

可利用以下的反逆向工程技术:

• 模糊处理 

• 程序代码的虚拟化 

• 对调试器的保护 

• 完整的自我检查 

• 保护对应用程序进行修改

        据一个ATMIA调查显示,微软Windows在ATM软件业务系统的占有率为84%。作为微软认证和技术合作伙伴StarForce自1998年以来,保护着各行各业成千上万的软件。

关于ATMIA

       ATM行业协会是一个全球性的非盈利的贸易协会,在60个国家超过2200名成员。它的使命是,促进全球ATM方便,经济增长和使用,保护ATM行业的资产,利益和公众的信任,并提供教育,最好的解决方案以及提供政治上的发言权和成员组织的交流机会。

关于StarForce技术

       StarForce公司作为软件和数字内容保护领域反复制和反破解的专家,拥有10多年的成功开发和应用超现代的科技,提供了一整套针对非法使用和工业盗版的版权保护技术手段。总部在俄罗斯,法国,德国和中国设有销售办事处。

                                                                                                                                                                 本文来源:网络

  • 上一个:无
  • 下一个:无
关闭窗口】【打印
Copyright ©1997 - 2015 新达通科技股份有限公司
犀牛云提供企业云服务
 
 
 
邮编:330520