rulinux.net - Форум - Talks - Не все банкоматы одинаково безопасны.. Хотя может и все..

Re: Не все банкоматы одинаково безопасны.. Хотя может и все..

Mon, 12 Jul 2010 11:39:34 +0400

> вредство
Надо-ж было так опечататься..

Re: Не все банкоматы одинаково безопасны.. Хотя может и все..

Mon, 12 Jul 2010 11:22:45 +0400

Не только у вас. Насколько в курсе она теперь почти везде (я про банкоматы).

Re: Не все банкоматы одинаково безопасны.. Хотя может и все..

Mon, 12 Jul 2010 07:50:15 +0400

У него в анализе упоминается "Windows cage" как недостаточное вредство обеспечения безопасности:

> Just like FX said yesterday about router’s security, it seems that ATM vendors (where the money is) just don’t care about the security of their products (a fucking MS Windows cage is really not enough!)

Re: Не все банкоматы одинаково безопасны.. Хотя может и все..

Mon, 12 Jul 2010 06:44:41 +0400

> распространение троянов в ОС банкоматов (видимо уже и такое практикуют)
Ничего удивительного, так как там банальная винда. По крайней мере у нас.

Re: Не все банкоматы одинаково безопасны.. Хотя может и все..

Sat, 10 Jul 2010 17:28:30 +0400

в законе прописано либо пин либо паЧпорт) паЧпорт не всегда с собой ношу пин легче запомнить

Re: Не все банкоматы одинаково безопасны.. Хотя может и все..

Sat, 10 Jul 2010 17:06:59 +0400

>либо паЧпорт либо пинкод либо и то и другое вместе (хотя это и неправильно)
Вообще то, правильно делают. Или ты часто с чужими картами в магазины ходишь?

Re: Не все банкоматы одинаково безопасны.. Хотя может и все..

Sat, 10 Jul 2010 10:06:57 +0400

так банки никогда и не скрывали что уязвимости есть и могут быть в будущем) и тебе как пользователю их системы вернут денюжку если это косяк банка (сумма таких выплат внушительна, что как бы намекает) в рашке с этим еще сложнее у нас в каждом зачуханном ларьке требуют либо паЧпорт либо пинкод либо и то и другое вместе (хотя это и неправильно) у мну даже заблокировали карточку из за ошибки терминала в одном магазе, хотя покупка прошла.

ИМХО это напоминает гипермаркеты где воровство на 100% победить в принципе не возможно, поэтому убытки от воровства тупо заложили в стоимость товаров ну и еще осталось выпить и закусить владельцам.

Не все банкоматы одинаково безопасны.. Хотя может и все..

Sat, 10 Jul 2010 00:21:00 +0400

Столман в своём жэжэ [1] пишет, что производители платёжных терминалов сорвали выступление исследователя в области безопасности, посвящённое какой-то дырке в безопасности. При этом Столман ссылается на [2] где говорится что выступление на Hack in the Box этого титулованного эксперта в области борьбы с киберпреступностью, было прервано буквально в самую последнюю минуту и заменено выступлением другого участника, хотя слайды уже давно опубликованы сети и приводит ссылку на [3] (две версии этих слайдов можно найти так же на http://cryptome.org/ ).

Так вот к чему я. Слайды эти аккуратно почищены и догадаться о какой дырке идёт речь - невозможно. В то же время угроза похоже интересная, поскольку в оставшихся слайдах, кроме ностальгических опусов по былым временам, автор приводит классификацию атак на банковские автоматы. К нулевому поколению он отнёс методы грубой силы, к первому - воровство и копирование кредиток разными способами, ко второму - распространение троянов в ОС банкоматов (видимо уже и такое практикуют). Так вот теперь, после того как один добрый банк дал им поиграть на целый месяц ATM LAB, они там обнаружили множественные уязвимости нового, третьего поколения!

Вобщем \me в задумчивости стрижёт банковскую карточку на маленькие треугольнички опасаясь принципиально нового способа, которым нам угрожают банкоматы.

[1] http://www.stallman.org/archives/2010-may-aug.html

[2] http://news.softpedia.com/news/Security-Expert-Pulls-Presentation-After-Legal-Threats-146223.shtml

[3] http://www.slideshare.net/null0x00/raoul-nullcon2010-day1