Hakowanie bankomatów przez port USB i dziurę w obudowie

Złośliwe oprogramowanie w bankomatach znajdowane jest już od kilku lat. Jak jednak tam trafia? Okazuje się, że jedną z metod używanych przez przestępców jest wyłamanie kawałka obudowy i podłączenie do bankomatu dysku USB.

[Wiadro]

Nie rozumiem. Czemu banki nie utworzą dedykowanej i szyfrowanej dystrybucji Linuksa pod bankomaty ze specjalnie skompilowanym jądrem posiadającym obsługę LSM i SELinux? Z takim modelem bezpieczeństwa nigdy nie doszłoby do wspomnianego włamania przez podmianę dll.

[l.....e]

@Wiadro: Bo tak jest taniej, czyt. wygodniej.

[lucku]

@less_is_more: tylko ci co skonczyli studia

[o.....n]

To jest dopiero skimming na miarę XXI wieku.

[dzikirex]

Kradzież na miarę katolików.

[Banri]

Eee tam, sztuka dla sztuki, w Polsce to konkretnie podchodzą do sprawy;]

[ZaufanaTrzeciaStrona]

@Banri: Wysadzanie bankomatów opisuje inny serwis ;)

[f.....k]

@ZaufanaTrzeciaStrona: Koniecznie muszę przeczytać, który to? ;-)

[Czayen]

Wypłacam niedawno kasę z bankomatu a ten w pewnym momencie się na mnie wypiął:

[Czayen]

@less_is_more: dokładnie. W każdym razie sprzęt maja przedni ;)

[l.....e]

@Czayen: No do tego typu operacji nie jest potrzebny jakis wybujały sprzecior, takze tego bym sie nie czepiał :)

[p.....r]

Na niebezpieczniku ktoś się chyba bardzo spieszył z przepisywaniem artykułu w innej formie:

Złodziej wymusza restart bankomatu. Można to zrobić albo przez odcięcie zasilania albo przez wyjęcie na chwilę kabla sieciowego.

Cały art.:

http://niebezpiecznik.pl/post/okradanie-bankomatow-przez-usb/

[D.....o]

@power_user:

wiem że jeszcze śpię, ale gdzie ta buba.

Zasilanie = to

[piko]

@power_user: podlinkowałem ci odpowiednią sekundę ;)

[invit]

Nie pochwalam złodziejstwa w żadnej formie. Jednak muszę przyznać że ci panowie mają imponujące metody, wydaje się że przemyśleli wszystko, oprogramowanie zostało tak stworzone, że można wysłać do bankomatu wynajętego złodzieja a on i tak będzie mógł wyciągnąć tylko tyle ile żąda zleceniodawca. Złodzieje zabezpieczyli się przed złodziejami :)

Jakoś jak ktoś okrada banki to nie wprowadza mnie to w jakieś wielkie oburzenie - naprostujcie mnie jeżeli coś ze mną nie tak

[kamil150794]

@invit: wg teorii " kto nie ryzykuje ten nic nie ma" to z toba all ok

[januszFirmeProwadze]

Dlatego właśnie przy bankomatach trzeba pilnowac, aby nikt nie stał w pobliżu jak wpisujemy NIPa.

[Belsen]

To przy bankomatach nie ma kamer co by nagrały takie podejrzane majstrowanie przy urządzeniu?

[O.....k]

u mnie w pracy stawiamy systemy na serwerach PIVOT3

Jak się podłączy jakiś przenośny dysk do portu USB to znika od razu cala zawartość wraz z partycjami i systemem plików, trzeba na takim dysku od początku zakładać system plików, partycje itd.

Szef się tak raz zrobił, chciał zrobić kopie configu prosto z severa zamiast przez stacje robocza :) Dysk czyściutki w ogóle nie rozpoznawalny przez Windows, trzeba było z netu jakiś program

[dave8]

większosc bankomatów dziala na Windzie XP więc nie dziwne że łatwo je zainfekować...

[l.....e]

@dave8: Gdybys przeczytał, albo zrozumiał artykuł to wiedziałbyś, że wektorem ataku są aplikacje, a nie sam system.

[l.....e]

@lucku: Nie system, a aplikacja. To, ze cos działa pod kontrola danego systemu nie oznacza, ze to wina systemu. Java tez jest powszechnie wykorzystywana jako wektor ataku i nikt nie obwinia systemu na którym działa, czy to jest OpenBSD, Windows, czy GNU/Linux.