{"id":190224,"date":"2017-05-14T09:59:00","date_gmt":"2017-05-14T07:59:00","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=190224"},"modified":"2023-11-03T13:29:59","modified_gmt":"2023-11-03T12:29:59","slug":"auch-geldautomaten-sollen-mit-windows-10-laufen","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2017\/05\/14\/auch-geldautomaten-sollen-mit-windows-10-laufen\/","title":{"rendered":"Auch Geldautomaten sollen mit Windows 10 laufen &hellip;"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/win102.jpg\" width=\"58\" align=\"left\" height=\"58\"\/>Diebold Nixdorf will zuk\u00fcnftig Geldautomaten auf Windows 10 umstellen, so die kurze Botschaft einer Pressemitteilung, die vor einigen Wochen ausgesandt wurde. Eine gute Gelegenheit, das Thema hochzusp\u00fclen.<\/p>\n<p><!--more--><\/p>\n<h3>Der Fakt \u2026<\/h3>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/ssl-vg03.met.vgwort.de\/na\/9f86350eec4d442787b8440b548aef5b\" width=\"1\" height=\"1\"\/>Die Nachricht habe ich erstmals bei banklesstimes.com am 7. April 2017 gesehen. Bei heise.de hat man es <a href=\"https:\/\/www.heise.de\/newsticker\/meldung\/Diebold-Nixdorf-Umstieg-auf-Windows-10-bei-Geldautomaten-3684238.html\" target=\"_blank\" rel=\"noopener noreferrer\">hier<\/a> ein paar Tage sp\u00e4ter thematisiert. Ganz stolz <a href=\"https:\/\/web.archive.org\/web\/20190730112006\/http:\/\/news.dieboldnixdorf.com:80\/press-releases\/diebold-nixdorf-first-atm-manufacturer-to-support-windows-10.htm\" target=\"_blank\" rel=\"noopener noreferrer\">k\u00fcndigt<\/a> das Unternehmen in einer Pressinformation an, dass es der erste Geldautomatenanbieter sei, der dieses Microsoft Windows 10 Betriebssystem verwende. <\/p>\n<blockquote>\n<p>\"We are not only the first ATM manufacturer readily available to support Windows 10, but have been shipping processors that are Windows 10 compatible since mid-2014,\" senior vice president, systems Ulrich N\u00e4her said. \"This is a true testament to our company's 'future-proof' development mentality and protecting our customers' investments \u2013 that meet the needs of today and anticipate those of tomorrow.\"<\/p>\n<\/blockquote>\n<p>Also, der gute Ulrich N\u00e4her ist ganz stolz darauf, dass man der erste (Depp) ist, der Windows 10 in Geldautomaten unterst\u00fctzt. Er posaunt auch heraus, dass seine Geldautomaten seit 2014 mit Chips\/CPUs ausgeliefert werden, die kompatibel mit Windows 10 seien. Und dann folgt der \u00fcbliche Bullshit:<\/p>\n<blockquote>\n<p>\"We have been working diligently with other industry groups to ensure our customers are better prepared and to make this migration as easy as possible,\" senior vice president, software Alan Kerr said. \"Migrating to Windows 10 is an important next step for any financial institution interested in leading the future of consumer transactions and we are uniquely positioned to support them.\"<\/p>\n<\/blockquote>\n<p>Man kann also den Banken den Umstieg auf Windows 10 anbieten \u2026<\/p>\n<h3>Warum ich die Meldung gerade heute bringe?<\/h3>\n<p>Die obige Meldung ist doch Schnee von vorgestern \u2013 wieso nochmals aufw\u00e4rmen? Tja, zum Wochenende hat die Ransomware WannaCrypt Administratoren weltweit in Atem behalten. Weltweit wurden IT-Netzwerke durch den Verschl\u00fcsselungstrojaner lahm gelegt. Die spanische Bank Santander scheint wohl darunter zu sein \u2013 wobei ich nicht wei\u00df, ob Geldautomaten betroffen sind. Aber in China hat WannaCrypt wohl Geldautomaten lahm gelegt (<a href=\"http:\/\/www.zerohedge.com\/news\/2017-05-13\/bank-china-atms-go-dark-ransomware-attack-slams-china\" target=\"_blank\" rel=\"noopener noreferrer\">Quelle<\/a>).<\/p>\n<blockquote class=\"twitter-tweet\" data-lang=\"de\">\n<p lang=\"en\" dir=\"ltr\"><a href=\"https:\/\/twitter.com\/hashtag\/WanaCypt0r?src=hash\">#WanaCypt0r<\/a><a href=\"https:\/\/twitter.com\/hashtag\/wannacrypt?src=hash\">#wannacrypt<\/a> <a href=\"https:\/\/twitter.com\/hashtag\/infosec?src=hash\">#infosec<\/a><a href=\"https:\/\/twitter.com\/hashtag\/China?src=hash\">#China<\/a><a href=\"https:\/\/twitter.com\/hackerfantastic\">@hackerfantastic<\/a> <a href=\"https:\/\/twitter.com\/HackRead\">@HackRead<\/a> <\/p>\n<p>Bank of China Automatic teller machine in the blackmail software virus <a href=\"https:\/\/t.co\/LzcRa4sjU8\">pic.twitter.com\/LzcRa4sjU8<\/a><\/p>\n<p>\u2014 95cn (@95cnsec) <a href=\"https:\/\/twitter.com\/95cnsec\/status\/863382193615159296\">13. Mai 2017<\/a><\/p><\/blockquote>\n<p><script async src=\"\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script> <\/p>\n<p>Auch <a href=\"https:\/\/twitter.com\/95cnsec\/status\/863265922471022593\" target=\"_blank\" rel=\"noopener noreferrer\">dieser Tweet<\/a> zeigt einen Geldautomaten mit dem Trojaner. In Foren spottet man, dass Banken Geldautomaten noch mit Windows XP betreiben. Und dann feiern sich die Diebold Nixdorfs f\u00fcr ihren Umstieg auf Windows 10 \u2013 ein Betriebssystem, dessen LTSB gerade einmal 10 Jahre h\u00e4lt und neue CPUs nicht mehr unterst\u00fctzt. Aber vermutlich setzt man keine LTSB-Variante ein und darf alle 18 Monate sp\u00e4testens ein Feature-Upgrade installieren (falls die Maschinen mitmachen), wenn man noch Updates erhalten will. <\/p>\n<p>Ich wei\u00df ja nicht, wie es auch geht \u2013 meine Industriet\u00e4tigkeit ist fast ein viertel Jahrhundert her. Ein Geldautomat braucht nur rudiment\u00e4re Softwarefunktionen \u2013 etwas Kommunikation, etwas Bildschirmansteuerung und etwas Steuerung der Geldausgabefunktionen (wobei ich davon ausgehe, dass daf\u00fcr Subprozessoren zust\u00e4ndig sind). Wozu in aller Welt braucht es da ein Windows 10 mit Social Media und Cloud-Integration samt Telemetriedatenerfassung? Ein paar Infos zum Thema Sicherheit von Geldautomaten finden sich in <a href=\"http:\/\/web.archive.org\/web\/20170201120408\/https:\/\/securelist.com\/analysis\/publications\/74533\/malware-and-non-malware-ways-for-atm-jackpotting-extended-cut\/\" target=\"_blank\" rel=\"noopener noreferrer\">diesem Kasperky-Lab-Dokument<\/a>. Dass man da ein Windows 10 braucht, um nicht angreifbar zu sei, konnte ich nicht finden. Und <a href=\"https:\/\/web.archive.org\/web\/20220314061758\/https:\/\/www.bankinfosecurity.com\/atm-east-a-7437\" target=\"_blank\" rel=\"noopener noreferrer\">dieses Dokument<\/a> stimmt mich auch nicht gerade hoffnungsvoll. Kommt mir so vor, als ob jemand ein Feuer l\u00f6schen will, indem er noch mehr Benzin drauf kippt.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Diebold Nixdorf will zuk\u00fcnftig Geldautomaten auf Windows 10 umstellen, so die kurze Botschaft einer Pressemitteilung, die vor einigen Wochen ausgesandt wurde. Eine gute Gelegenheit, das Thema hochzusp\u00fclen.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3694],"tags":[6173,4378],"class_list":["post-190224","post","type-post","status-publish","format-standard","hentry","category-windows-10","tag-geldautomaten","tag-windows-10"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/190224","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=190224"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/190224\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=190224"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=190224"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=190224"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}