tearexs Mar 25 2009 at 19:03

«Доктор Веб» обнаружил троян в банкоматах

1 min

3.6K

Lumber room

Comments 24

3em Mar 25 2009 at 19:11

Банкоматов — миллионы, банки — богатые. Доктору вебу — контракт нехилый… Молодцы, что «нашли» трояна!

tearexs Mar 25 2009 at 20:13

Ну если следовать этой теории всемирного заговора, то вирусы пишутся самими производителями антивирусов. Интересно, как онлайн-сканер нашел вирус и сумел его классифицировать, если до этого его появления in-the-wild не было? То, что вирус написан человеком компетентым, не вызывает сомнений — оборудование все-таки довольно специфическое, для доступа к тому же кардридеру наверно используются драйвера — вызовы API надо знать, в оболочку черный ход встроить — доступ к исходникам. Скорее всего, обидели кого-то, ну и решил человек воспользоваться полученными знаниями.

-1

VtD Mar 25 2009 at 19:36

Исправбте плз ссылку — lenta.ru/news2/2009/03/25/drweb/

3em Mar 25 2009 at 19:58

скорее на эту lenta.ru/news/2009/03/25/virus/

beardog Mar 25 2009 at 20:11

скорее на эту news.drweb.com/show/?i=272&c=5

В связи с тем, что, как правило, сети банкоматов не связаны с Всемирной Паутиной, единственный способ проникновения на них подобной вредоносной программы — участие в этом людей, тесно связанных с банком или являющихся их сотрудниками. Об этом также говорит тот факт, что на банкоматах устанавливается специальное ПО, поставляемое непосредственно их производителем.

интересно, может, это была такая месть уволенного сотрудника?

MAXH0 Mar 25 2009 at 20:28

Незнаю. Я лично видил синий экран смерти Винды в банкомате — он мою карточку съел и завис. Дыры Винды известны. Вирусов под Винду масса. В чем вопрос?

beardog Mar 25 2009 at 21:23

Дано: кабель, на другом конце которого банкомат. На банкомате винда. На винде вертится приложение X. Если у разработчиков было хоть немного мозга, приложение X шифрует все данные перед отправкой.
Вопрос: где б найти такую дыру, чтобы банкомат взял да и распечатал вам все явки и пароли?

Flex Mar 26 2009 at 04:16

шифруеться: логически и физически (правда не везде), так что быстрее ты сам скажешь пин от карты злоумышленику — чем хакер(=кодер/=программер) сможет достучаться до банкомата…

MAXH0 Mar 26 2009 at 07:43

Следовательно, заражено нечто при помощи чего осуществляется обслуживание банкоматов. Либо подняли сеть по подбору паролей.
Кто ищет — тот найдет. К сожалению…

Flex Mar 26 2009 at 20:04

брутфорс впринципе нереален, дабы не посторяться по чему: tearexs.habrahabr.ru/blog/55514/#comment_1485361

tearexs Mar 25 2009 at 21:40

Вопрос в том, что для человека с улицы банкомат — черный ящик, у которого есть очень ограниченное количество интерфейсов с человеком — флешку туда не вставить и в браузере ничего не скачать. А теперь оказывается, что у него есть черный вход, доступный посторонним людям и через этот черный ход можно проносить деньги мешками :)

PSHKGRZN Mar 25 2009 at 20:42

Этож можно повесить на кабель корд-скиммер и без троянов обойтись?!!!

tearexs Mar 25 2009 at 21:41

А еще можно с дубинкой у банкомата стоять и всех выходящих вытряхивать.

UFO just landed and posted this here

baxtep2 Mar 25 2009 at 23:00

Автор Вы не в теме.
Не стоит верить тому что пишут в прессе.
1. ПИНкод банкомат ни где не хранит и не знает. При вводе пинкода он криптуется аппаратно на самой клавиатуре. Криптоключи периодически меняются. Таким образом ОС ни как не может знать ПИНкод. Если какой то производитель произвел банкомат который знает ПИНкод, то у данного производителя серьезные проблемы.
2. Любую транзакцию по пластиковой карте можно оспорить.
3. Включите СМС оповещение. И при прохождении левых списаний блокируйте карту — НЕМЕДЛЕННО и пишите заявление на оспаривание.
4. Все банкоматы сертифицированы, не думаю что можно сертифицировать банкомат который знает ПИНкоды.
5. Хоть банкоматы и подключают через интернет всегда ставят аппаратный фаирвол, на котором поднят vpn. Т.е. весь трафик зашифрован, с Интернета в банкомат не попасть, в Интернет банкомат выйти не может.
6. Банкомат передает очень мало информации и вся информация также закриптована, это плюс к тому что vpn и плюс ПИНкод отдельно закриптован на уровне ПИНклавиатуры.