Японцы разрабатывают ATM с биометрией

[@arkandos]

Не уверен, насколько хорош вариант защиты с датой рождения. Сейчас этого не может узнать только ленивый — ФБ, ВК и иже с ними постарались.
Еще можно вспомнить одно из базовых правил «для начинающих» по поводу паролей: никогда не ставьте в качестве пароля свою дату рождения.

[@karech]

А меня интересует один вопрос… На большинстве АТМ написано, что ведется видео-наблюдение. Так почему же оно не спасает от установок скиммеров? Нафига тогда там вообще ведется запись?

[@arkandos]

А кто ж их просматривать-то будет? Хорошо, если запись на самом деле ведется )

[@NektoDev]

Ведется, это обязательное правило для тех банкоматов которые могут быть этим оснащены.

[@ualinker]

На большинстве, но не на всех. Злоумышленники не станут пытаться что-то всунуть на банкомат под наблюдением.

[@isden]

> Нафига тогда там вообще ведется запись?

Насколько я знаю, она ведется не постоянно, а только при проведении операций. Т.е. запись включается только когда клиент вставляет карту.

[@elenbert]

Приходилось работать с банкоматами. Запись там велась всегда, с двух камер. Длительность архива — около 30 дней, после чего он начинал перезаписываться. Картинка была черно белой, с невысоким разрешением и низкой частотой кадров, точных параметров, увы, не помню уже.

[@NektoDev]

У нас записи хранятся около года в самом банке, раз в месяц данные копируются либо вручную(если связь нестабильна), либо автоматически.
Подозреваю что так везде, ибо со многими банками общались по поводу их записей(когда требовались для расследования), и в общем-то получали записи за довольно большой период.

Связи между веб-камерой и карточкой нет. Запись ведется круглосуточно в разрешении достаточном чтобы разглядеть лицо =) (вроде 640*480 15-16фпс)

[@Ocelot]

На многих банкоматах отдельная камера крупным планом снимает картоприемник. Почему бы по картинке с этой камеры не отлавливать в автоматическом режиме установку скиммеров? То есть время от времени сравнивать картинку с эталоном, если появились различия — тревога.
Или так и делается, а я опять велосипед изобрел?

[@karech]

Если бы так и делалось, то скиммеров просто не было бы. Посмотрите на большинство онлайн-банкингов (хотя я может и ошибаюсь, но судя по «лестным» отзывам многих, они ужасны). Если даже там жуть творится, то можно предположить, что камеры стоят «для галочки».

[@NektoDev]

Где вы видели камеру напрвленую на ридер? О_о Обычно на клиента — сверху и снизу. Не могу представить куда ставят камеру чтобы получить картинку на считывателе.

P.S. Призову всех быть внимательными, появились анти-антискимеры. Устанавливают поверх антискимера, причем довольно миниатюрны.

[@Ocelot]

> Где вы видели камеру напрвленую на ридер?
В Сбере видел.

Такая же, как та, что смотрит на выдачу налички (на рисунке — А), но установлена на правой боковой стенке (на рисунке — Б). Прозрачное окошко, за ним объектив. Третья камера, как обычно, сверху, смотрит на рожу пользователя.

> анти-антискимеры
А это как? O_o

[@NektoDev]

Ох, точно. У нас таких банкоматов нет, а на сберовских как-то не замечал. My bad.
А как при сравнениии с оригиналом избавится от моментов когда рука пользователя в кадре? Сколько ложных срабатываний будет. Да и скимеры уже миниатюрные.

Анти-антискиммер — скиммер ставящийся на антискиммер =)

Вообще скиммеры бывают двух типов:
1. Антискиммеры препятствующие установке скиммера. Просто накладка на щель ридера, довольно объемная и большая по размеру, при этом главная особенность — выпирающая часть со стороны где нет магнитной ленты. Вот на них появились уже в России анти-антискиммеры: на антискиммер устанавливается скиммер, довольно небольших размеров.
2. Антискиммеры препятствующие считыванию карты. При протягивании карты — несколько раз дергают карту туда-сюда. Зарубежом обходятся считыванием карты не на входе, а на выходе. В России пока случаев вроде не было.

[@NektoDev]

Как вы себе представляете круглосутолчное наблюдение за 100 банкоматами(200 камерами)? И это только в нашем небольшом филиале.

Данные просматриваются только когда что-либо произошло. Т.е. камеры средство больше для поимки и расследования, чем для предотвращения.

[@ualinker]

В Японии одни из самых крутых инженеров в мире. Обмануть дактилоскопический датчик японского банка черно-белой распечаткой пальца? лол)

[@Ocelot]

В Японии одни из самых крутых инженеров в мире. Обмануть дактилоскопический датчик? Легко, лол!

[@ualinker]

с этой стороны я как-то не подумал :)

[@ploop]

— Вж-ж-ж-ж-КРЯК! — сказал японский сканер и сломался.
— Ага-а-а! — сказали суровые сибирские мужики…

[@hlx]

теперь не только пины воровать будут, а еще и руки отрезать

[@Ocelot]

Раньше всякие недалекие личности пин-код на карте фломастером записывали, теперь придется прямо на руке писать.

[@philpirj]

А в перспективе ещё и вынимать глазные яблоки.

[@ne_kotin]

Страшно подумать, что же будет твориться с появлением ДНК-сканеров.

[@Ocelot]

Выбьют вам зуб в темной подворотне… и побегут с ним к банкомату.

[@ne_kotin]

Да ладно если зуб ) просто одним имплантом в моей челюсти станет больше. Главное чтобы что-нибудь еще жизненно важное и дорогое не оттяпали )

[@Ocelot]

Ничего жизненно важного оттяпывать не нужно. Для пробы ДНК достаточно капли слюны, волоса или частички кожи. Вы ежедневно разбрасываете сотни таких «IDшников», даже не замечая этого. По этой причине, кстати, считаю ДНК-сканеры плохо защищенными.

[@ne_kotin]

Хорошо, я в следующий раз буду ставить тэг «humor»

[@Ocelot]

Ладно мы с вами понимаем, в чем соль, а кто-то всерьёз считает, что обмануть ДНК-сканер можно только отрубленной рукой. Спасибо Голливуду!

[@nerudo]

Ожидаем новое поколение скиммеров — в виде пленки на экран, ворующей отпечатки пальцев. Вон, как раз про гибкие схемы на пленках недавно была статья.

[@Neofant]

Noname-шпионы и параноики будут ходить с обожженными пальцами.

[@rPman]

Ждем появления средств идентификации личности с помощью сканеров мозговой деятельности, вот уж что подделать реально будет сложно, особенно если это будет не тупой слепок а реакция мозга (например смотрим на случайную картинку — сканер анализирует реакцию).

p.s. Конечно нужны будут механизмы против прокси-шапочек (которые точно появятся), транслирующих даные от/к связанному в соседнем доме владельцу этих мозговых волн… но это вопрос сложности приемника и алгоритмов анализа.

[@Libra_by]

> его, насколько помню, так и не удалось взломать

Насколько помню, его тоже взломали. Но для этого создали точный имитатор пальца из силикона. Процесс переноса отпечатка на силикон ведущие передачи сохранили в тайне.