Názory čitateľov
ATM jackpotting: Nový typ útokov napáda bankomaty s neaktualizovaným systémom
17. 8. 2020 anonym
Ach, kde su tie zlate casy, ked bankomaty trhali darebaci, ukradnutymi SUVckami.
Dnes mamlas z USB kablikom, vylupe kasu a my cumime, preco sa pripravuje-me na bezhotovostnu buducnost.
Dnes mamlas z USB kablikom, vylupe kasu a my cumime, preco sa pripravuje-me na bezhotovostnu buducnost.
18. 8. 2020 Šialeny Vôl
Siemens - po "novom" Wincor-Nixdorf začal s mršením bankomatov tým, že do nich začal dávať bežné PC. NCR a Diebold používali jednoúčelové priemyslené počítače, určené len na tento účel - takže tam nebol možný prienik ani s originálnou techickou dokumentáciou.
Siemensu však išlo iba o zisk a tak našiel spôsob, ako podliezť konkurenciu.
Vtedu ešte USB nebolo, ale kto chcel, mohol sa tam dostať aj sériovou linkou pre myš (V24/RS232) lebo v tom čase ešte každé pC malo aspoň jednu sériovú linku.
Ale načo ?
Stačilo vytiahnuť káblik k dispenzoru zapojiť si ho na priamo a cez emulátor terminálu jednoducho naťukať počet bankoviek a číslo šuplíka :)
To sa u konkurencie nedalo, lebo napríklad NCR malo k dispenzouru vždy proprietárny LAN interface - a hlavne odajkživa enkryptovaný, nezdokumentovaný a bez vybavenia NASA, CIA? či KGB aj nerozlúštiteľný.
Respektíve nerozlúštiteľný rýchlejšie, než prišla ďalšia generácia ...
A potom prišla absolútna pohroma - na ATM sa začali inštlaovať Windowsy.
Billa to stálo kopec peňazí, podplatil však aj Biely Dom - a vyhral.
A tak sa dnes do každého bankomatu dostane hociktorý sopľavý hacker, čo obláda internet a Windows (t.j. všetci).
Kto by sa sral s nejakým USB.
V skutočnosti stačia limity výberu a banky to majú absolútne v paži.
Oproti náíkladom na prevádzku to je zanedbateľná škoda.
Lebo všetky bankomaty sú už dávno on-line a aj keď sa niekomu pár bankoviek podarí ukradnúť, system autoamticky zaregistruje prevádzkovú anomáliu a ak podnikavec rýchlo nezdvihne nohy na plecie, tak SBS-kári mu rýchlo vysvetlia, prečo sa to nehlási polícii. Lebo to by by bol len stratený čas a papierovačky, kým s rozbitým ciferníkom - prí náhodnom páde zo schodov - je človek pri motaní sa okolo bankomatov dosť nápadný.
PS to bol samozrejme nevydarený pokus o mizernú SciFi - Windows je super bezpečný, žiaden bill nikoho nepodplatil, všetky bankomaty sú absolútne odolné, všetky banky starostlivo a ostražito dbajú o každý cent nielen svojich akcionárov a managementu a SBS vždy páchatela iba obmedzí na osobnej slobode do okamžitého príchodu orgánov činných v zverejňovaných policajných videí na Fasbúkui. Múúúúú ;)
Siemensu však išlo iba o zisk a tak našiel spôsob, ako podliezť konkurenciu.
Vtedu ešte USB nebolo, ale kto chcel, mohol sa tam dostať aj sériovou linkou pre myš (V24/RS232) lebo v tom čase ešte každé pC malo aspoň jednu sériovú linku.
Ale načo ?
Stačilo vytiahnuť káblik k dispenzoru zapojiť si ho na priamo a cez emulátor terminálu jednoducho naťukať počet bankoviek a číslo šuplíka :)
To sa u konkurencie nedalo, lebo napríklad NCR malo k dispenzouru vždy proprietárny LAN interface - a hlavne odajkživa enkryptovaný, nezdokumentovaný a bez vybavenia NASA, CIA? či KGB aj nerozlúštiteľný.
Respektíve nerozlúštiteľný rýchlejšie, než prišla ďalšia generácia ...
A potom prišla absolútna pohroma - na ATM sa začali inštlaovať Windowsy.
Billa to stálo kopec peňazí, podplatil však aj Biely Dom - a vyhral.
A tak sa dnes do každého bankomatu dostane hociktorý sopľavý hacker, čo obláda internet a Windows (t.j. všetci).
Kto by sa sral s nejakým USB.
V skutočnosti stačia limity výberu a banky to majú absolútne v paži.
Oproti náíkladom na prevádzku to je zanedbateľná škoda.
Lebo všetky bankomaty sú už dávno on-line a aj keď sa niekomu pár bankoviek podarí ukradnúť, system autoamticky zaregistruje prevádzkovú anomáliu a ak podnikavec rýchlo nezdvihne nohy na plecie, tak SBS-kári mu rýchlo vysvetlia, prečo sa to nehlási polícii. Lebo to by by bol len stratený čas a papierovačky, kým s rozbitým ciferníkom - prí náhodnom páde zo schodov - je človek pri motaní sa okolo bankomatov dosť nápadný.
PS to bol samozrejme nevydarený pokus o mizernú SciFi - Windows je super bezpečný, žiaden bill nikoho nepodplatil, všetky bankomaty sú absolútne odolné, všetky banky starostlivo a ostražito dbajú o každý cent nielen svojich akcionárov a managementu a SBS vždy páchatela iba obmedzí na osobnej slobode do okamžitého príchodu orgánov činných v zverejňovaných policajných videí na Fasbúkui. Múúúúú ;)
| 1/1 |
