• When the system asks the customer

• When the system asks the customer a question, it waits as long as necessary for the customer to answer. This could cause a severe security problem if the customer were to leave at this point without answering the question, since the ATM card would still be in the machine, generally with the customer's PIN having already been entered, thus allowing another user to "hijack" the session and perform operations like cash withdrawal from the customer's account.

While this seems unlikely, it is conceivalbe in some cases that a distracted customer might make this mistake. For example, after performing a transaction, the system asks the user "Would you like to do another transaction?". If the customer has just withdrawn cash, it is conceivable that the customer might place the cash in his/her wallet and accidentally forget about answering the the question and retrieving the card.

A real ATM typically has a timeout mechanism that begins beeping and ultimately ejects the card and ends the session if the user fails to respond within a certain amount of time. While a customer who leaves before this happens might inadvertently leave a card behind, at least the customer would not be "logged in" with his/her PIN. (Thus, the security risk is comparable to that resulting from a lost card, with the customer's account still PIN protected.) What changes would be needed to the system requirements, design, and code to improve security this way?

ผลลัพธ์ (ไทย) 1:

•เมื่อระบบลูกค้าตอบคำถาม รอนานเท่าที่จำเป็นสำหรับลูกค้าที่จะตอบ นี้อาจทำให้เกิดปัญหาด้านความปลอดภัยอย่างรุนแรงถ้าลูกค้าจะ ออกจากจุดนี้ไม่ตอบคำถาม เนื่องจากบัตรเอทีเอ็มจะยังคงเป็นในเครื่อง โดยทั่วไปกับ PIN ของลูกค้าที่มีการป้อนแล้ว ซึ่งช่วยให้ผู้ใช้อื่น "จี้" เซสชัน และดำเนินการต่าง ๆ เช่นการถอนเงินสดจากบัญชีของลูกค้า ขณะนี้ดูเหมือนไม่น่า มันเป็น conceivalbe ในบางกรณีที่ลูกค้าฟุ้งซ่านอาจทำผิดพลาดนี้ ตัวอย่างเช่น หลังจากการทำธุรกรรม ระบบถามผู้ใช้ "คุณต้องการทำธุรกรรมอื่น" หากลูกค้าถอนเงินสดเพียง มันเป็นไปได้ที่ลูกค้าอาจวางเงินสดในกระเป๋าสตางค์ของตน และตั้งใจลืมตอบของคำถามและดึงการ์ด ตู้เอทีเอ็มที่แท้จริงมักจะมีกลไกการหมดเวลาที่เริ่มสัญจร และในที่สุดพ่นจ่ายออกบัตร และสิ้นสุดเซสชันของผู้ใช้ล้มเหลวในการตอบสนองภายในระยะเวลา ในขณะใบไม้ก่อนเกิดเหตุการณ์นี้อาจไม่ได้ตั้งใจให้บัตรไว้เบื้องหลัง น้อยลูกค้าจะไม่ถูก "บันทึกไว้ใน" กับ PIN ของตน (ดังนั้น จะเทียบเคียงกับที่เกิดจากบัตรสูญหาย PIN ยังคงป้องกันบัญชีของลูกค้า) การเปลี่ยนแปลงจะต้องการข้อกำหนดของระบบ ออกแบบ และรหัสเพื่อเพิ่มความปลอดภัยด้วยวิธีนี้

ผลลัพธ์ (ไทย) 2:

•เมื่อระบบถามลูกค้าคำถามที่มันรอนานเท่าที่จำเป็นสำหรับลูกค้าที่จะตอบ ซึ่งอาจก่อให้เกิดปัญหาด้านความปลอดภัยอย่างรุนแรงหากลูกค้ากำลังจะออกจากที่จุดนี้ได้โดยไม่ต้องตอบคำถามตั้งแต่บัตร ATM จะยังคงอยู่ในเครื่องโดยทั่วไปกับ PIN ของลูกค้าที่ได้รับการป้อนไว้แล้วจึงช่วยให้ผู้ใช้อื่น "จี้" เซสชั่นและการดำเนินการต่างๆเช่นการเบิกถอนเงินสดจากบัญชีของลูกค้า.

ในขณะนี้ดูเหมือนว่าไม่น่ามันเป็น conceivalbe ในบางกรณีที่เป็นลูกค้าฟุ้งซ่านอาจทำผิดพลาดนี้ ตัวอย่างเช่นหลังจากการดำเนินการทำธุรกรรมระบบจะถามผู้ใช้ "คุณต้องการที่จะทำธุรกรรมอื่นได้หรือไม่" หากลูกค้าได้ถอนเงินสดเพียงก็เป็นไปได้ว่าลูกค้าอาจวางเงินสดใน / กระเป๋าสตางค์ของเขาและเธอตั้งใจลืมเกี่ยวกับการตอบคำถามและเรียกการ์ด.

ตู้ ATM จริงมักจะมีกลไกการหมดเวลาที่เริ่มต้น beeping และในที่สุดสำรอก การ์ดและจบเซสชั่นหากผู้ใช้ไม่ตอบสนองภายในจำนวนหนึ่งของเวลา ในขณะที่ลูกค้าที่ใบก่อนที่จะเกิดเหตุการณ์เช่นนี้โดยไม่ได้ตั้งใจอาจจะออกจากการ์ดที่อยู่เบื้องหลังอย่างน้อยลูกค้าจะไม่ได้รับการ "เข้าสู่ระบบ" ด้วย / PIN ของเธอของเขา (ดังนั้นความเสี่ยงด้านความปลอดภัยก็เปรียบได้กับที่เกิดจากการสูญเสียบัตรกับบัญชีของลูกค้ายังคงได้รับการคุ้มครอง PIN.) การเปลี่ยนแปลงอะไรที่จะต้องความต้องการของระบบการออกแบบและรหัสเพื่อปรับปรุงความปลอดภัยทางนี้