-
19 авг 09Занятно конечно. Правда, не понятно, для каких банкоматов. Точнее производителей банкоматов такая клава пойдет. Я обслуживал два вида банкоматов (не буду называть, чтобы излишней рекламы не было ;)), точнее двух разных производителей. Дык вот: ни на одном из них ЭТА клава не пойдет. Там так все сделано, что просто эту клаву наложить (равно, как и другие ухищрения) невозможно. Ибо сразу будет видно, что это подложка. Да и удержаться она не сможеть (если конечно на супер-клей не сажать). Плюс там (в статье) что-то про камеры говорят. Дык вот: сотрудники, обслуживающие банкоматы (равно, как и инкассаторы) регулярно проверяют и просматривают всякие навесные хреньки, куда рекламки пихают. А во внутрь банкомата вообще без болгарки не влезешь. :) В общем, чтобы то, что описано в статье, было действительно реально — это надо быть семи пядей во лбу. Простым воришкам такое не по зубам, а реальные взломщики на банкоматах не размениваются. :)-
-
19 авг 09Это немного устаревшая статья. Просто современные банкоматы имеют более высокую защиту от таких случаев, как описано в этой статье.
-
-
-
K19 авг 09В стране около 300 банков. Все — разной степени "крутости" и современности. Плюс неизбежный и особо опасный именно в нашей стране "человеческий фактор". Это я к тому, что далеко не везде на просторах страны все банкоматы новенькие, а все сотрудники банков/инкассации безупречно выполняют свои обязанности (или не в доле ;-) )
-
-
-
-
-
M19 авг 09Скопировать или подделать чиповую карту использующую методы авторизации DDA и СDA практически нереально. Т.е. накакими манипуляциями клонирование данных карты произвести в разумные сроки нельзя. Современные чипы на картах имеют очень хорошую защиту от считывания записанных на них данных, а спецификации EMV, в соответствии с которыми создаются банковские приложения очень жестко регламентируют процесс обмена данными между картой и терминальным оборудованием.
Данные с чипа карты считываются только в зафиксированном положении, т.к. чипу для работы требуется элементарное питание.
-
-
K19 авг 09автор, спасибо тебе большое:) Статью однозначно в мемориз и бегу в бухгалтерию, чтоб все бабло давали наличкой. Кстати, а в магазинах кассовые аппараты деньги еще рисовать поддельную сдачу не научились?
-
19 авг 09Спасибо за статью!
И почитать интересно, и "врага" в лицо теперь буду знать! А то много про это слышала, но так подробно и всё скопом узнала только тут. -
-
Boomburum АВТОР19 авг 09Если заметили не вздумайте тут же доставать телефон и куда-то звонить. Сделайте вид, что ничего не заметили и просто отойдите, где вас не увидят. Там уж решайте — забить на это все или решить вопрос. Звоните или в банк банкомата (может и бонусами угостят) или в ментовку (точно поимеете гемор). Ничего отрывать и топтать не надо — это уже порча имущества. В суд на вас не подадут, но за то что так демонстративно сломаете кормушку — хорошего ничего не ждите )
-
19 авг 09И сразу быстро убегай! Иначе тебя бросят на пол и топнут ногой раз тридцать))) а потом ещё пятёрку отдавать будешь...
-
-
-
-
19 авг 09диплог с охранником очень напомнил (по стилистике) диалоги в Сталкере. ))))
а за статью — спасибо, толковая.
скиммер видел однажды в Китае, начал ковырять пальчиком, почувствовал на себе взгляд, обернулся — увидел простого сурового китайского чувачка, молча отвернулся и свалил...
-
-
-
_19 авг 09все оч. интересно и полезно, но некоторые позиции откровенно бредовы и сводятся к тому, что форточники на полставки работают в фирмах устанавливающих окона
банки не производят банкоматы, они их покупают
ни один нормальный охранник вот так вот откровенничать с незнакомым не будет, в лучшем случае отправит к службе безопасности
руководству банков это ну не то чтоб не надо, скорей создаст негатив намного превышающий основной доход
но в целом автор прав, надо быть внимательней, ибо после попадалова никому ничего не докажешь -
-
19 авг 09Карточку с чипом считать можно этим же способом. Скимери делаются индивидуально под банкомат) Задумайся)-
-
19 авг 09В чипе храниться инфа. И эту инфу банкомат считывает. Можно приладить девай который будет считывать эту инфу и камеру для номера карты и пинкода.
Суть этой статьи — показать уязвимость системы банкоматов в независимости он типа карточек. (Это мое мнение)
-
-
-
19 авг 09Да восславиться изобретательность русского народа и его желание что-то стырить)
-
19 авг 09Вот к примеру (ТЕОРИЯ, хз или работает) устройство копирует все что есть на чипе, а потом уже имея пин преступник делает все что эму угодно.
-
-
19 авг 09Клавиатура и ридер связаны между собой так же, как и на обычно компе. Разница в том, что и клава и ридер подключаются к внутреннему системнику на банкомате через COM-порт. И обрабатываются дровами в системе. И кстати, современное программное обеспечение на банкоматах (в частности на тех, коротоые я обслуживал в свое время) настроено таким образом, что любые махинации с картами, во-первых, отслеживаются и передаются в реальном времени в процессинг центр банка, а, во-вторых, если программа понимает, что идет несанкционированное использование карты, то катра блокируется и захватывается банкоматом. Такая фенька появилась относительно недавно, я сейчас уже не помню, как такая фенька называется. Но при программировании банкоматов мы такое проверяли (точнее проверяли работоспособность этой системы). Так что большинство современных банкоматов как-никак все же снабжены повышенной защищенностью. В том числе и программно (т.е. от махинаций с картами). Пусть взломщики что-нить новенькое придумывают. :)
-
M19 авг 09Это вам сказал, что чиповые карты читаются после ввода пина? Могу Вас просветить: информация с чиповой карты считывается до и после ввода пина. Мало того, в некоторых случаях этот самый пин этой же чиповой картой и проверятся. Если интересно, можете почитать спецификации EMV на emvco.com
-
-
-
-
-
Сделано с
NoNaMe