В ПО систем кассового самообслуживания от Toshiba найдены серьезные уязвимости

Одна из брешей позволяет дешифровать содержимое файла bossinfo.pro, использовав жестко прописанный ключ шифрования.
Специалист компании FishNet Security Дэвид Оделл (David Odell) опубликовал отчет об уязвимости в ПО Checkout Environment for Consumer-Service для систем кассового самообслуживания от Toshiba. Брешь затрагивает ключи шифрования в версиях 6.6 и 6.7 разработанного Toshiba ПО. Японская компания призвала пользователей обновить ПО устройств, установив сборку 4014 версии 6.6 и сборку 4329 версии 6.7.

Ключ шифрования находился в файле CreateBossCredentials.jar и был удален разработчиком в обновленной версии ПО. Злоумышленник мог использовать этот ключ для расшифровки содержимого bossinfo.pro и таким образом получить доступ к учетным данным базы BOSS. База данных BOSS является частью ПО Back Office Application, которое поставляется вместе с Checkout Environment for Consumer-Service.

Еще одна уязвимость была обнаружена экспертами координационного центра CERT в ОС Toshiba 4690, которая обеспечивает работу PoS-терминалов. Согласно данным CERT, Toshiba 4690 выпуск 3, версия 6 подвержена уязвимости раскрытия информации. CERT сообщил, что не владеет информацией о вышедших исправлениях.

Новости безопасности   Теги:



Редакция портала:

Благодарим за просмотр этой информации на нашем компьютерном портале. Надеемся, что обзор В ПО систем кассового самообслуживания от Toshiba найдены серьезные уязвимости, в разделе Новости безопасности вам понравился. Есть небольшая рекомендация, если вы хотите быть в курсе всех событий сферы информационных технологий, то рекомендуем зарегистрироваться на портале www.stfw.ru.


Живая лента

•  Таможня планирует бороться с контрабандой с помощью сканеров за 1,3 млрд грн - 23.04.2018: STFW.Ru: Государственная фискальная служба приступила к активной фазе подготовки к


•  Смартфон ASUS ZenFone Max Pro M1 представлен официально: 5,99-дюймовый дисплей 18:9, Snapdragon 636, батарея 5000 мАч, Android 8.1 Oreo и ценник от $165 - 23.04.2018: STFW.Ru: Компания ASUS представила очередную модель из семейства долгоиграющиих


•  Кабмин предложил ужесточить наказание за кибератаки и создание/распространение вредоносного ПО - 23.04.2018: STFW.Ru: Кабинет министров Украины подготовил поправки в Уголовный кодекс,


•  В Windows 10 17650 вернулись API связанные с мобильными звонками - 23.04.2018: STFW.Ru: Несмотря на то, что корпорация Microsoft уже не ставит приоритетным мобильный


•  Обзор умных часов Garmin Vivoactive 3 - 23.04.2018: STFW.Ru: Грань между спортивными и умными часами постепенно стирается и найти гаджет


•  Meizu представила еще парочку новых беспроводных наушников: модель со светящимся проводом за $160 и конкурента Apple AirPods за $80 - 23.04.2018: STFW.Ru: Кроме смартфонов Meizu 15, 15 Plus и M15 компания Meizu представила еще две новых