[GR7]

Ciao solo per info, ma quindi le macchinette dei tabaccai erano “esposte” su internet? Addirittura con reverse nat?
Possibile?

G

[3cl1ps3]

Si. Ogni singolo distributore deve essere pre-configurato attraverso un portale web nel quale è possibile inserire informazioni sui prezzi e schermate. inoltre è possibile accedere ad un’area di sviluppo, dove è possibile effettuare delle implementazioni sul codice sorgente e sui firmware.

[GR7]

Beh dovrebbero prevedere che la config avvenga dalla rete interna (quella del router per intenderci).
Immagino che chi ha subito il danno non abbia cambiato la pass di default allora. altrimenti non si spiega.
G

[3cl1ps3]

In effetti, da quanto riportato dall’azienda sembrerebbe un attacco locale e non tramite i backend “Circa le modalità tecnice ed operatice con le quali è stato condotto l’attacco informatico l’azienda torna a ribadire come non sono stati colpiti i suoi server centrali bensì siano state modificate direttamente singole allocazioni di memoria negli hard disk del distributore, colpendo individualmente le macchine delle singole rivendite.”

[Autore]

Post