Admin-Zugang leicht gemacht

Teenager hacken Geldautomaten

10. Juni 2014, 17:06 Uhr | Timo Scheibe
Mit einem gewöhnlichen Standardpasswort gelangten die Teenager in den Admin-Bereich des Geldautomaten. (Jess Yu/Fotolia.de)

Mit Hilfe eines alten Nutzerhandbuchs für einen Geldautomaten aus dem Internet konnten sich zwei 14-jährige Teenager in Kanada ganz leicht als Admin in das Gerät einloggen.

Ein altes Benutzerhandbuch aus dem Internet und ein geratenes Standardpasswort – mehr brauchten Matthew Hewlett und Caleb Turon nicht, um Admin-Zugriff für einen Geldautomaten der Bank of Montreal zu erhalten. »Wir dachten es wäre lustig auszuprobieren, aber wir glaubten nicht, dass es funktioniert« erzählte Hewlett der Winnipeg Sun.

Als sie die Bank darüber informierten, schenkte man den beiden Jungs zunächst keinen Glauben. Also gingen die beiden Schüler wieder zum Automaten zurück und loggten sich erneut als Admin ein. Als Beweis druckten Hewlett und Turon nun interne Dokumente über Geldmenge und Zahlentransfers des Automaten aus. Als Operator änderte Hewlett auch die Bankgebühr auf einen Cent. Für den endgültigen Beweis änderten sie noch die Willkommensnachricht des Geldautomaten von »Welcome to the BMO ATM« zu »Go away. This ATM has been hacked« um.

Mit den neuen Beweisen im Gepäck wurden die beiden Teenager von der Bank ernst genommen und der Sicherheitschef der Bank kontaktiert. Die Bank of Montreal hat in einem Statement mitgeteilt, dass man sich über den Zwischenfall bewusst ist und Schritte zur Prävention eingeleitet hat. Zukünftig soll es Unbefugten nicht mehr möglich sein unautorisierten Zugriff zu erlangen.

Matthew Hewlett und Caleb Turon, die aufgrund der Aktion zu spät aus ihrer Mittagspause zur Schule zurückkehrten, erhielten ein ganz besonderes Entschuldigungsschreiben. Auf einem offiziellen Bank-Briefkopf begann sie mit den Worten: »Entschuldigen Sie, dass Mr. Caleb Turon und Matthew Hewlett ihrer Mittagspause überzogen haben, um die Bank of Montreal in Sicherheitsfragen zu beraten«.


Jetzt kostenfreie Newsletter bestellen!

Matchmaker+