ΠšΠ°Ρ€Π΄ΠΈΠ½Π³ ΠΈ Β«Ρ‡Ρ‘Ρ€Π½Ρ‹Π΅ ящики»: ΠΊΠ°ΠΊ Π²Π·Π»Π°ΠΌΡ‹Π²Π°ΡŽΡ‚ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Ρ‹ сСгодня

БтоящиС Π½Π° ΡƒΠ»ΠΈΡ†Π°Ρ… Π³ΠΎΡ€ΠΎΠ΄Π° ΠΆΠ΅Π»Π΅Π·Π½Ρ‹Π΅ ΠΊΠΎΡ€ΠΎΠ±ΠΊΠΈ с дСньгами Π½Π΅ ΠΌΠΎΠ³ΡƒΡ‚ Π½Π΅ ΠΏΡ€ΠΈΠ²Π»Π΅ΠΊΠ°Ρ‚ΡŒ Π²Π½ΠΈΠΌΠ°Π½ΠΈΠ΅ Π»ΡŽΠ±ΠΈΡ‚Π΅Π»Π΅ΠΉ быстрой Π½Π°ΠΆΠΈΠ²Ρ‹. И Ссли Ρ€Π°Π½ΡŒΡˆΠ΅ для ΠΎΠΏΡƒΡΡ‚ΠΎΡˆΠ΅Π½ΠΈΡ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚ΠΎΠ² примСняли чисто физичСскиС ΠΌΠ΅Ρ‚ΠΎΠ΄Ρ‹, Ρ‚ΠΎ Ρ‚Π΅ΠΏΠ΅Ρ€ΡŒ Π² Ρ…ΠΎΠ΄ ΠΈΠ΄ΡƒΡ‚ всС Π±ΠΎΠ»Π΅Π΅ искусныС Ρ‚Ρ€ΡŽΠΊΠΈ, связанныС с ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Π°ΠΌΠΈ. БСйчас Π½Π°ΠΈΠ±ΠΎΠ»Π΅Π΅ Π°ΠΊΡ‚ΡƒΠ°Π»ΡŒΠ½Ρ‹ΠΉ ΠΈΠ· Π½ΠΈΡ… β€” это Β«Ρ‡Π΅Ρ€Π½Ρ‹ΠΉ ящик» с ΠΎΠ΄Π½ΠΎΠΏΠ»Π°Ρ‚Π½Ρ‹ΠΌ ΠΌΠΈΠΊΡ€ΠΎΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€ΠΎΠΌ Π²Π½ΡƒΡ‚Ρ€ΠΈ. О Ρ‚ΠΎΠΌ, ΠΊΠ°ΠΊ ΠΎΠ½ Ρ€Π°Π±ΠΎΡ‚Π°Π΅Ρ‚, ΠΌΡ‹ ΠΈ ΠΏΠΎΠ³ΠΎΠ²ΠΎΡ€ΠΈΠΌ Π² этой ΡΡ‚Π°Ρ‚ΡŒΠ΅.

– Π­Π²ΠΎΠ»ΡŽΡ†ΠΈΡ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Π½ΠΎΠ³ΠΎ ΠΊΠ°Ρ€Π΄ΠΈΠ½Π³Π°
– ΠŸΠ΅Ρ€Π²ΠΎΠ΅ знакомство с Β«Ρ‡Ρ‘Ρ€Π½Ρ‹ΠΌ ящиком»
– Анализ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Π½Ρ‹Ρ… ΠΊΠΎΠΌΠΌΡƒΠ½ΠΈΠΊΠ°Ρ†ΠΈΠΉ
– ΠžΡ‚ΠΊΡƒΠ΄Π° бСрутся Β«Ρ‡Ρ‘Ρ€Π½Ρ‹Π΅ ящики»?
– «ПослСдняя миля» ΠΈ ΠΏΠΎΠ΄Π΄Π΅Π»ΡŒΠ½Ρ‹ΠΉ процСссинговый Ρ†Π΅Π½Ρ‚Ρ€

ΠšΠ°Ρ€Π΄ΠΈΠ½Π³ ΠΈ «Ρ‡Ρ‘Ρ€Π½Ρ‹Π΅ ящики»: ΠΊΠ°ΠΊ Π²Π·Π»Π°ΠΌΡ‹Π²Π°ΡŽΡ‚ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Ρ‹ сСгодня

ΠΠ°Ρ‡Π°Π»ΡŒΠ½ΠΈΠΊ ΠΌΠ΅ΠΆΠ΄ΡƒΠ½Π°Ρ€ΠΎΠ΄Π½ΠΎΠΉ ассоциации ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈΡ‚Π΅Π»Π΅ΠΉ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚ΠΎΠ² (ATMIA) Π²Ρ‹Π΄Π΅Π»ΠΈΠ» Β«Ρ‡Ρ‘Ρ€Π½Ρ‹Π΅ ящики» ΠΊΠ°ΠΊ Π½Π°ΠΈΠ±ΠΎΠ»Π΅Π΅ ΠΎΠΏΠ°ΡΠ½ΡƒΡŽ ΡƒΠ³Ρ€ΠΎΠ·Ρƒ для Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚ΠΎΠ².

Π’ΠΈΠΏΠΈΡ‡Π½Ρ‹ΠΉ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚ – это Π½Π°Π±ΠΎΡ€ ΡƒΠΆΠ΅ Π³ΠΎΡ‚ΠΎΠ²Ρ‹Ρ… элСктромСханичСских ΠΊΠΎΠΌΠΏΠΎΠ½Π΅Π½Ρ‚ΠΎΠ², Ρ€Π°Π·ΠΌΠ΅Ρ‰Ρ‘Π½Π½Ρ‹Ρ… Π² ΠΎΠ΄Π½ΠΎΠΌ корпусС. ΠŸΡ€ΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈΡ‚Π΅Π»ΠΈ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚ΠΎΠ² строят свои ΠΆΠ΅Π»Π΅Π·Π½Ρ‹Π΅ творСния ΠΈΠ· устройства Π²Ρ‹Π΄Π°Ρ‡ΠΈ Π±Π°Π½ΠΊΠ½ΠΎΡ‚, считыватСля ΠΊΠ°Ρ€Ρ‚ ΠΈ Π΄Ρ€ΡƒΠ³ΠΈΡ… ΠΊΠΎΠΌΠΏΠΎΠ½Π΅Π½Ρ‚ΠΎΠ², – ΡƒΠΆΠ΅ Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Π°Π½Π½Ρ‹Ρ… сторонними поставщиками. Π­Ρ‚Π°ΠΊΠΈΠΉ конструктор LEGO для взрослых. Π“ΠΎΡ‚ΠΎΠ²Ρ‹Π΅ ΠΊΠΎΠΌΠΏΠΎΠ½Π΅Π½Ρ‚Ρ‹ Ρ€Π°Π·ΠΌΠ΅Ρ‰Π°ΡŽΡ‚ΡΡ Π² корпусС Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Π°, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ ΠΎΠ±Ρ‹Ρ‡Π½ΠΎ состоит ΠΈΠ· Π΄Π²ΡƒΡ… отсСков: Π²Π΅Ρ€Ρ…Π½ΠΈΠΉ отсСк (Β«ΠΊΠ°Π±ΠΈΠ½Π΅Ρ‚Β» ΠΈΠ»ΠΈ Β«Π·ΠΎΠ½Π° обслуТивания»), ΠΈ Π½ΠΈΠΆΠ½ΠΈΠΉ отсСк (сСйф). ВсС элСктромСханичСскиС ΠΊΠΎΠΌΠΏΠΎΠ½Π΅Π½Ρ‚Ρ‹ ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡Π΅Π½Ρ‹ Ρ‡Π΅Ρ€Π΅Π· ΠΏΠΎΡ€Ρ‚Ρ‹ USB ΠΈ COM ΠΊ систСмному Π±Π»ΠΎΠΊΡƒ, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ Π² Π΄Π°Π½Π½ΠΎΠΌ случаС выполняСт Ρ€ΠΎΠ»ΡŒ хоста. На старых модСлях Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚ΠΎΠ² Ρ‚Π°ΠΊΠΆΠ΅ ΠΌΠΎΠΆΠ½ΠΎ Π²ΡΡ‚Ρ€Π΅Ρ‚ΠΈΡ‚ΡŒ соСдинСния Ρ‡Π΅Ρ€Π΅Π· SDC-ΡˆΠΈΠ½Ρƒ.

Π­Π²ΠΎΠ»ΡŽΡ†ΠΈΡ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Π½ΠΎΠ³ΠΎ ΠΊΠ°Ρ€Π΄ΠΈΠ½Π³Π°

Π‘Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Ρ‹ с ΠΎΠ³Ρ€ΠΎΠΌΠ½Ρ‹ΠΌΠΈ суммами Π²Π½ΡƒΡ‚Ρ€ΠΈ, Π½Π΅ΠΈΠ·ΠΌΠ΅Π½Π½ΠΎ манят ΠΊΠ°Ρ€Π΄Π΅Ρ€ΠΎΠ² ΠΊ сСбС. Π‘Π½Π°Ρ‡Π°Π»Π° ΠΊΠ°Ρ€Π΄Π΅Ρ€Ρ‹ эксплуатировали Ρ‚ΠΎΠ»ΡŒΠΊΠΎ Π³Ρ€ΡƒΠ±Ρ‹Π΅ физичСскиС нСдостатки Π·Π°Ρ‰ΠΈΡ‚Ρ‹ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚ΠΎΠ² – использовали скиммСры ΠΈ ΡˆΠΈΠΌΠΌΠ΅Ρ€Ρ‹ для ΠΊΡ€Π°ΠΆΠΈ Π΄Π°Π½Π½Ρ‹Ρ… с ΠΌΠ°Π³Π½ΠΈΡ‚Π½Ρ‹Ρ… полос; ΠΏΠΎΠ΄Π΄Π΅Π»ΡŒΠ½Ρ‹Π΅ ΠΏΠΈΠ½-ΠΏΠ°Π΄Ρ‹ ΠΈ ΠΊΠ°ΠΌΠ΅Ρ€Ρ‹ для просмотра ΠΏΠΈΠ½ΠΊΠΎΠ΄ΠΎΠ²; ΠΈ Π΄Π°ΠΆΠ΅ ΠΏΠΎΠ΄Π΄Π΅Π»ΡŒΠ½Ρ‹Π΅ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Ρ‹.

Π—Π°Ρ‚Π΅ΠΌ, ΠΊΠΎΠ³Π΄Π° Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Ρ‹ Π½Π°Ρ‡Π°Π»ΠΈ ΠΎΡΠ½Π°Ρ‰Π°Ρ‚ΡŒΡΡ ΡƒΠ½ΠΈΡ„ΠΈΡ†ΠΈΡ€ΠΎΠ²Π°Π½Π½Ρ‹ΠΌ софтом, Ρ€Π°Π±ΠΎΡ‚Π°ΡŽΡ‰ΠΈΠΌ ΠΏΠΎ Π΅Π΄ΠΈΠ½Ρ‹ΠΌ стандартам, Ρ‚Π°ΠΊΠΈΠΌ ΠΊΠ°ΠΊ XFS (eXtensions for Financial Services), – ΠΊΠ°Ρ€Π΄Π΅Ρ€Ρ‹ Π½Π°Ρ‡Π°Π»ΠΈ Π°Ρ‚Π°ΠΊΠΎΠ²Π°Ρ‚ΡŒ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Ρ‹ ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Π½Ρ‹ΠΌΠΈ вирусами.

Π‘Ρ€Π΅Π΄ΠΈ Π½ΠΈΡ… Trojan.Skimmer, Backdoor.Win32.Skimer, Ploutus, ATMii ΠΈ Π΄Ρ€ΡƒΠ³ΠΈΠ΅ многочислСнныС ΠΈΠΌΠ΅Π½ΠΎΠ²Π°Π½Π½Ρ‹Π΅ ΠΈ бСзымянныС Π·Π»ΠΎΠ²Ρ€Π΅Π΄Ρ‹, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… ΠΊΠ°Ρ€Π΄Π΅Ρ€Ρ‹ ΠΏΠΎΠ΄ΡΠ°ΠΆΠΈΠ²Π°ΡŽΡ‚ Π½Π° хост Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Π° Π»ΠΈΠ±ΠΎ Ρ‡Π΅Ρ€Π΅Π· Π·Π°Π³Ρ€ΡƒΠ·ΠΎΡ‡Π½ΡƒΡŽ Ρ„Π»Π΅ΡˆΠΊΡƒ, Π»ΠΈΠ±ΠΎ Ρ‡Π΅Ρ€Π΅Π· TCP-ΠΏΠΎΡ€Ρ‚ ΡƒΠ΄Π°Π»Ρ‘Π½Π½ΠΎΠ³ΠΎ управлСния.

ΠšΠ°Ρ€Π΄ΠΈΠ½Π³ ΠΈ «Ρ‡Ρ‘Ρ€Π½Ρ‹Π΅ ящики»: ΠΊΠ°ΠΊ Π²Π·Π»Π°ΠΌΡ‹Π²Π°ΡŽΡ‚ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Ρ‹ сСгодня
ΠŸΡ€ΠΎΡ†Π΅ΡΡ зараТСния Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Π°

Π—Π°Ρ…Π²Π°Ρ‚ΠΈΠ² XFS-подсистСму, ΠΌΠ°Π»Π²Π°Ρ€ΡŒ ΠΌΠΎΠΆΠ΅Ρ‚ ΠΎΡ‚Π΄Π°Π²Π°Ρ‚ΡŒ ΠΊΠΎΠΌΠ°Π½Π΄Ρ‹ устройству Π²Ρ‹Π΄Π°Ρ‡ΠΈ Π±Π°Π½ΠΊΠ½ΠΎΡ‚, Π±Π΅Π· Π°Π²Ρ‚ΠΎΡ€ΠΈΠ·Π°Ρ†ΠΈΠΈ. Или ΠΎΡ‚Π΄Π°Π²Π°Ρ‚ΡŒ ΠΊΠΎΠΌΠ°Π½Π΄Ρ‹ ΠΊΠ°Ρ€Ρ‚Ρ€ΠΈΠ΄Π΅Ρ€Ρƒ: Ρ‡ΠΈΡ‚Π°Ρ‚ΡŒ/ΠΏΠΈΡΠ°Ρ‚ΡŒ ΠΌΠ°Π³Π½ΠΈΡ‚Π½ΡƒΡŽ полосу банковской ΠΊΠ°Ρ€Ρ‚Ρ‹ ΠΈ Π΄Π°ΠΆΠ΅ ΠΈΠ·Π²Π»Π΅ΠΊΠ°Ρ‚ΡŒ ΠΈΡΡ‚ΠΎΡ€ΠΈΡŽ Ρ‚Ρ€Π°Π½Π·Π°ΠΊΡ†ΠΈΠΉ, Ρ…Ρ€Π°Π½ΡΡ‰ΡƒΡŽΡΡ Π½Π° Ρ‡ΠΈΠΏΠ΅ EMV-ΠΊΠ°Ρ€Ρ‚Ρ‹. Особого внимания заслуТиваСт EPP (Encrypting PIN Pad; ΡˆΠΈΡ„Ρ€ΠΎΠ²Π°Π½Π½Ρ‹ΠΉ ΠΏΠΈΠ½ΠΏΠ°Π΄). ΠŸΡ€ΠΈΠ½ΡΡ‚ΠΎ ΡΡ‡ΠΈΡ‚Π°Ρ‚ΡŒ, Ρ‡Ρ‚ΠΎ Π²Π²ΠΎΠ΄ΠΈΠΌΡ‹ΠΉ Π½Π° Π½Ρ‘ΠΌ ΠΏΠΈΠ½ΠΊΠΎΠ΄, Π½Π΅ ΠΌΠΎΠΆΠ΅Ρ‚ Π±Ρ‹Ρ‚ΡŒ ΠΏΠ΅Ρ€Π΅Ρ…Π²Π°Ρ‡Π΅Π½. Однако XFS позволяСт ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ EPP-ΠΏΠΈΠ½ΠΏΠ°Π΄ Π² Π΄Π²ΡƒΡ… Ρ€Π΅ΠΆΠΈΠΌΠ°Ρ…: 1) ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚Ρ‹ΠΉ Ρ€Π΅ΠΆΠΈΠΌ (для Π²Π²ΠΎΠ΄Π° Ρ€Π°Π·Π»ΠΈΡ‡Π½Ρ‹Ρ… числовых ΠΏΠ°Ρ€Π°ΠΌΠ΅Ρ‚Ρ€ΠΎΠ², Ρ‚Π°ΠΊΠΈΡ… ΠΊΠ°ΠΊ сумма подлСТащая ΠΎΠ±Π½Π°Π»ΠΈΡ‡ΠΈΠ²Π°Π½ΠΈΡŽ); 2) бСзопасный Ρ€Π΅ΠΆΠΈΠΌ (Π² Π½Π΅Π³ΠΎ EPP ΠΏΠ΅Ρ€Π΅ΠΊΠ»ΡŽΡ‡Π°Π΅Ρ‚ΡΡ, ΠΊΠΎΠ³Π΄Π° Π½Π°Π΄ΠΎ ввСсти ΠΏΠΈΠ½ΠΊΠΎΠ΄ ΠΈΠ»ΠΈ ΠΊΠ»ΡŽΡ‡ ΡˆΠΈΡ„Ρ€ΠΎΠ²Π°Π½ΠΈΡ). Данная ΠΎΡΠΎΠ±Π΅Π½Π½ΠΎΡΡ‚ΡŒ XFS позволяСт ΠΊΠ°Ρ€Π΄Π΅Ρ€Ρƒ ΠΎΡΡƒΡ‰Π΅ΡΡ‚Π²Π»ΡΡ‚ΡŒ MiTM-Π°Ρ‚Π°ΠΊΡƒ: ΠΏΠ΅Ρ€Π΅Ρ…Π²Π°Ρ‚ΠΈΡ‚ΡŒ ΠΊΠΎΠΌΠ°Π½Π΄Ρƒ Π°ΠΊΡ‚ΠΈΠ²Π°Ρ†ΠΈΠΈ бСзопасного Ρ€Π΅ΠΆΠΈΠΌΠ°, которая отправляСтся с хоста Π½Π° EPP, ΠΈ Π·Π°Ρ‚Π΅ΠΌ ΡΠΎΠΎΠ±Ρ‰ΠΈΡ‚ΡŒ EPP-ΠΏΠΈΠ½ΠΏΠ°Π΄Ρƒ, Ρ‡Ρ‚ΠΎ Ρ€Π°Π±ΠΎΡ‚Ρƒ слСдуСт ΠΏΡ€ΠΎΠ΄ΠΎΠ»ΠΆΠΈΡ‚ΡŒ Π² ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚ΠΎΠΌ Ρ€Π΅ΠΆΠΈΠΌΠ΅. Π’ ΠΎΡ‚Π²Π΅Ρ‚ Π½Π° это сообщСниС, EPP отправляСт наТатия клавиш, ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚Ρ‹ΠΌ тСкстом.

ΠšΠ°Ρ€Π΄ΠΈΠ½Π³ ΠΈ «Ρ‡Ρ‘Ρ€Π½Ρ‹Π΅ ящики»: ΠΊΠ°ΠΊ Π²Π·Π»Π°ΠΌΡ‹Π²Π°ΡŽΡ‚ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Ρ‹ сСгодня
ΠŸΡ€ΠΈΠ½Ρ†ΠΈΠΏ дСйствия Β«Ρ‡Ρ‘Ρ€Π½ΠΎΠ³ΠΎ ящика»

Π’ послСдниС Π³ΠΎΠ΄Ρ‹, ΠΏΠΎ Π΄Π°Π½Π½Ρ‹ΠΌ Π•Π²Ρ€ΠΎΠΏΠΎΠ»Π°, врСдоносы для Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚ΠΎΠ² Π·Π°ΠΌΠ΅Ρ‚Π½ΠΎ ΡΠ²ΠΎΠ»ΡŽΡ†ΠΈΠΎΠ½ΠΈΡ€ΠΎΠ²Π°Π»ΠΈ. ΠšΠ°Ρ€Π΄Π΅Ρ€Π°ΠΌ Ρ‚Π΅ΠΏΠ΅Ρ€ΡŒ Π½Π΅ ΠΎΠ±ΡΠ·Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎ ΠΈΠΌΠ΅Ρ‚ΡŒ физичСский доступ ΠΊ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Ρƒ, Ρ‡Ρ‚ΠΎΠ±Ρ‹ Π·Π°Ρ€Π°Π·ΠΈΡ‚ΡŒ Π΅Π³ΠΎ. Они ΠΌΠΎΠ³ΡƒΡ‚ Π·Π°Ρ€Π°ΠΆΠ°Ρ‚ΡŒ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Ρ‹ посрСдством ΡƒΠ΄Π°Π»Ρ‘Π½Π½Ρ‹Ρ… сСтСвых Π°Ρ‚Π°ΠΊ, ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡ для этого ΠΊΠΎΡ€ΠΏΠΎΡ€Π°Ρ‚ΠΈΠ²Π½ΡƒΡŽ ΡΠ΅Ρ‚ΡŒ Π±Π°Π½ΠΊΠ°. По Π΄Π°Π½Π½Ρ‹ΠΌ Group IB, Π² 2016 Π³ΠΎΠ΄Ρƒ Π² Π±ΠΎΠ»Π΅Π΅ Ρ‡Π΅ΠΌ 10 странах Π•Π²Ρ€ΠΎΠΏΡ‹, Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Ρ‹ Π±Ρ‹Π»ΠΈ ΠΏΠΎΠ΄Π²Π΅Ρ€ΠΆΠ΅Π½Ρ‹ дистанционному нападСнию.

ΠšΠ°Ρ€Π΄ΠΈΠ½Π³ ΠΈ «Ρ‡Ρ‘Ρ€Π½Ρ‹Π΅ ящики»: ΠΊΠ°ΠΊ Π²Π·Π»Π°ΠΌΡ‹Π²Π°ΡŽΡ‚ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Ρ‹ сСгодня
Атака Π½Π° Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚ Ρ‡Π΅Ρ€Π΅Π· ΡƒΠ΄Π°Π»Ρ‘Π½Π½Ρ‹ΠΉ доступ

Антивирусы, Π±Π»ΠΎΠΊΠΈΡ€ΠΎΠ²ΠΊΠ° обновлСния ΠΏΡ€ΠΎΡˆΠΈΠ²ΠΊΠΈ, Π±Π»ΠΎΠΊΠΈΡ€ΠΎΠ²ΠΊΠ° USB-ΠΏΠΎΡ€Ρ‚ΠΎΠ² ΠΈ ΡˆΠΈΡ„Ρ€ΠΎΠ²Π°Π½ΠΈΠ΅ Тёсткого диска – Π΄ΠΎ Π½Π΅ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠΉ стСпСни Π·Π°Ρ‰ΠΈΡ‰Π°ΡŽΡ‚ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚ ΠΎΡ‚ вирусных Π°Ρ‚Π°ΠΊ ΠΊΠ°Ρ€Π΄Π΅Ρ€ΠΎΠ². Но Ρ‡Ρ‚ΠΎ Ссли ΠΊΠ°Ρ€Π΄Π΅Ρ€ Π½Π΅ хост Π°Ρ‚Π°ΠΊΡƒΠ΅Ρ‚, Π° Π½Π°ΠΏΡ€ΡΠΌΡƒΡŽ ΠΊ ΠΏΠ΅Ρ€ΠΈΡ„Π΅Ρ€ΠΈΠΈ ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡Π°Π΅Ρ‚ΡΡ (Ρ‡Π΅Ρ€Π΅Π· RS232 ΠΈΠ»ΠΈ USB) – ΠΊ ΡΡ‡ΠΈΡ‚Ρ‹Π²Π°Ρ‚Π΅Π»ΡŽ ΠΊΠ°Ρ€Ρ‚, ΠΏΠΈΠ½-ΠΏΠ°Π΄Ρƒ ΠΈΠ»ΠΈ устройству Π²Ρ‹Π΄Π°Ρ‡ΠΈ Π½Π°Π»ΠΈΡ‡Π½Ρ‹Ρ…?

ΠŸΠ΅Ρ€Π²ΠΎΠ΅ знакомство с Β«Ρ‡Ρ‘Ρ€Π½Ρ‹ΠΌ ящиком»

БСгодня тСхничСски ΠΏΠΎΠ΄ΠΊΠΎΠ²Π°Π½Π½Ρ‹Π΅ ΠΊΠ°Ρ€Π΄Π΅Ρ€Ρ‹ ΠΏΠΎΡΡ‚ΡƒΠΏΠ°ΡŽΡ‚ ΠΈΠΌΠ΅Π½Π½ΠΎ Ρ‚Π°ΠΊ, ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡ для ΠΊΡ€Π°ΠΆΠΈ Π½Π°Π»ΠΈΡ‡Π½Ρ‹Ρ… ΠΈΠ· Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Π° Ρ‚.Π½. Β«Ρ‡Ρ‘Ρ€Π½Ρ‹Π΅ ящики», – спСцифичСски Π·Π°ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠΈΡ€ΠΎΠ²Π°Π½Π½Ρ‹Π΅ ΠΎΠ΄Π½ΠΎΠΏΠ»Π°Ρ‚Π½Ρ‹Π΅ ΠΌΠΈΠΊΡ€ΠΎΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Ρ‹, Π½Π°ΠΏΠΎΠ΄ΠΎΠ±ΠΈΠ΅ Raspberry Pi. Β«Π§Ρ‘Ρ€Π½Ρ‹Π΅ ящики» ΠΎΠΏΡƒΡΡ‚ΠΎΡˆΠ°ΡŽΡ‚ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Ρ‹ ΠΏΠΎΠ΄Ρ‡ΠΈΡΡ‚ΡƒΡŽ, ΡΠΎΠ²Π΅Ρ€ΡˆΠ΅Π½Π½ΠΎ Π²ΠΎΠ»ΡˆΠ΅Π±Π½Ρ‹ΠΌ (с Ρ‚ΠΎΡ‡ΠΊΠΈ зрСния Π±Π°Π½ΠΊΠΈΡ€ΠΎΠ²) ΠΎΠ±Ρ€Π°Π·ΠΎΠΌ. ΠšΠ°Ρ€Π΄Π΅Ρ€Ρ‹ ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡Π°ΡŽΡ‚ своё волшСбноС устройство Π½Π°ΠΏΡ€ΡΠΌΡƒΡŽ ΠΊ устройству Π²Ρ‹Π΄Π°Ρ‡ΠΈ Π±Π°Π½ΠΊΠ½ΠΎΡ‚; для извлСчСния ΠΈΠ· Π½Π΅Π³ΠΎ всСх ΠΈΠΌΠ΅ΡŽΡ‰ΠΈΡ…ΡΡ Π΄Π΅Π½Π΅Π³. Вакая Π°Ρ‚Π°ΠΊΠ° дСйствуСт Π² ΠΎΠ±Ρ…ΠΎΠ΄ всСх ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ½Ρ‹Ρ… срСдств Π·Π°Ρ‰ΠΈΡ‚Ρ‹, Ρ€Π°Π·Π²Ρ‘Ρ€Π½ΡƒΡ‚Ρ‹Ρ… Π½Π° хостС Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Π° (антивирусы, ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΡŒ цСлостности, ΠΏΠΎΠ»Π½ΠΎΠ΅ ΡˆΠΈΡ„Ρ€ΠΎΠ²Π°Π½ΠΈΠ΅ диска ΠΈ Ρ‚.ΠΏ.).

ΠšΠ°Ρ€Π΄ΠΈΠ½Π³ ΠΈ «Ρ‡Ρ‘Ρ€Π½Ρ‹Π΅ ящики»: ΠΊΠ°ΠΊ Π²Π·Π»Π°ΠΌΡ‹Π²Π°ΡŽΡ‚ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Ρ‹ сСгодня
Β«Π§Ρ‘Ρ€Π½Ρ‹ΠΉ ящик» Π½Π° Π±Π°Π·Π΅ Raspberry Pi

ΠšΡ€ΡƒΠΏΠ½Π΅ΠΉΡˆΠΈΠ΅ ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈΡ‚Π΅Π»ΠΈ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚ΠΎΠ² ΠΈ ΠΏΡ€Π°Π²ΠΈΡ‚Π΅Π»ΡŒΡΡ‚Π²Π΅Π½Π½Ρ‹Π΅ спСцслуТбы, ΡΡ‚ΠΎΠ»ΠΊΠ½ΡƒΠ²ΡˆΠΈΡΡŒ с нСсколькими рСализациями Β«Ρ‡Ρ‘Ρ€Π½ΠΎΠ³ΠΎ ящика», ΠΏΡ€Π΅Π΄ΡƒΠΏΡ€Π΅ΠΆΠ΄Π°ΡŽΡ‚, Ρ‡Ρ‚ΠΎ эти Ρ…ΠΈΡ‚Ρ€ΠΎΡƒΠΌΠ½Ρ‹Π΅ ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Ρ‹ ΠΏΠΎΠ±ΡƒΠΆΠ΄Π°ΡŽΡ‚ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Ρ‹ Π²Ρ‹ΠΏΠ»Ρ‘Π²Ρ‹Π²Π°Ρ‚ΡŒ всС доступныС Π½Π°Π»ΠΈΡ‡Π½Ρ‹Π΅; ΠΏΠΎ 40 Π±Π°Π½ΠΊΠ½ΠΎΡ‚ ΠΊΠ°ΠΆΠ΄Ρ‹Π΅ 20 сСкунд. Π’Π°ΠΊΠΆΠ΅ спСцслуТбы ΠΏΡ€Π΅Π΄ΡƒΠΏΡ€Π΅ΠΆΠ΄Π°ΡŽΡ‚, Ρ‡Ρ‚ΠΎ ΠΊΠ°Ρ€Π΄Π΅Ρ€Ρ‹ Ρ‡Π°Ρ‰Π΅ всСго Π½Π°Ρ†Π΅Π»ΠΈΠ²Π°ΡŽΡ‚ΡΡ Π½Π° Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Ρ‹ Π² Π°ΠΏΡ‚Π΅ΠΊΠ°Ρ…, Ρ‚ΠΎΡ€Π³ΠΎΠ²Ρ‹Ρ… Ρ†Π΅Π½Ρ‚Ρ€Π°Ρ…; ΠΈ Ρ‚Π°ΠΊΠΆΠ΅ Π½Π° Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Ρ‹, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΎΠ±ΡΠ»ΡƒΠΆΠΈΠ²Π°ΡŽΡ‚ автомобилистов Β«Π½Π° Ρ…ΠΎΠ΄ΡƒΒ».

ΠŸΡ€ΠΈ этом, Ρ‡Ρ‚ΠΎΠ±Ρ‹ Π½Π΅ ΡΠ²Π΅Ρ‚ΠΈΡ‚ΡŒΡΡ ΠΏΠ΅Ρ€Π΅Π΄ ΠΊΠ°ΠΌΠ΅Ρ€Π°ΠΌΠΈ, Π½Π°ΠΈΠ±ΠΎΠ»Π΅Π΅ остороТныС ΠΊΠ°Ρ€Π΄Π΅Ρ€Ρ‹ Π±Π΅Ρ€ΡƒΡ‚ Π½Π° ΠΏΠΎΠΌΠΎΡ‰ΡŒ ΠΊΠ°ΠΊΠΎΠ³ΠΎ-Π½ΠΈΠ±ΡƒΠ΄ΡŒ Π½Π΅ слишком Ρ†Π΅Π½Π½ΠΎΠ³ΠΎ ΠΏΠ°Ρ€Ρ‚Π½Ρ‘Ρ€Π°, ΠΌΡƒΠ»Π°. А Ρ‡Ρ‚ΠΎΠ±Ρ‹ Ρ‚ΠΎΡ‚ Π½Π΅ смог ΠΏΡ€ΠΈΡΠ²ΠΎΠΈΡ‚ΡŒ Β«Ρ‡Ρ‘Ρ€Π½Ρ‹ΠΉ ящик» сСбС, ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ ΡΠ»Π΅Π΄ΡƒΡŽΡ‰ΡƒΡŽ схСму. Π£Π±ΠΈΡ€Π°ΡŽΡ‚ ΠΈΠ· Β«Ρ‡Ρ‘Ρ€Π½ΠΎΠ³ΠΎ ящика» ΠΊΠ»ΡŽΡ‡Π΅Π²ΡƒΡŽ Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΎΠ½Π°Π»ΡŒΠ½ΠΎΡΡ‚ΡŒ ΠΈ ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡Π°ΡŽΡ‚ ΠΊ Π½Π΅ΠΌΡƒ смартфон, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ Π² качСствС ΠΊΠ°Π½Π°Π»Π° для дистанционной ΠΏΠ΅Ρ€Π΅Π΄Π°Ρ‡ΠΈ ΠΊΠΎΠΌΠ°Π½Π΄ ΡƒΡ€Π΅Π·Π°Π½Π½ΠΎΠΌΡƒ Β«Ρ‡Ρ‘Ρ€Π½ΠΎΠΌΡƒ ящику», ΠΏΠΎ IP-ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ»Ρƒ.

ΠšΠ°Ρ€Π΄ΠΈΠ½Π³ ΠΈ «Ρ‡Ρ‘Ρ€Π½Ρ‹Π΅ ящики»: ΠΊΠ°ΠΊ Π²Π·Π»Π°ΠΌΡ‹Π²Π°ΡŽΡ‚ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Ρ‹ сСгодня
ΠœΠΎΠ΄ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΡ Β«Ρ‡Ρ‘Ρ€Π½ΠΎΠ³ΠΎ ящика», с Π°ΠΊΡ‚ΠΈΠ²Π°Ρ†ΠΈΠ΅ΠΉ Ρ‡Π΅Ρ€Π΅Π· ΡƒΠ΄Π°Π»Ρ‘Π½Π½Ρ‹ΠΉ доступ

Как это выглядит с Ρ‚ΠΎΡ‡ΠΊΠΈ зрСния Π±Π°Π½ΠΊΠΈΡ€ΠΎΠ²? На записях с Π²ΠΈΠ΄Π΅ΠΎΠΊΠ°ΠΌΠ΅Ρ€-фиксаторов происходит ΠΏΡ€ΠΈΠΌΠ΅Ρ€Π½ΠΎ ΡΠ»Π΅Π΄ΡƒΡŽΡ‰Π΅Π΅: нСкая Π»ΠΈΡ‡Π½ΠΎΡΡ‚ΡŒ вскрываСт Π²Π΅Ρ€Ρ…Π½ΠΈΠΉ отсСк (Π·ΠΎΠ½Ρƒ обслуТивания), ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡Π°Π΅Ρ‚ ΠΊ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Ρƒ Β«Π²ΠΎΠ»ΡˆΠ΅Π±Π½Ρ‹ΠΉ ящик», Π·Π°ΠΊΡ€Ρ‹Π²Π°Π΅Ρ‚ Π²Π΅Ρ€Ρ…Π½ΠΈΠΉ отсСк ΠΈ ΡƒΡ…ΠΎΠ΄ΠΈΡ‚. НСмного погодя нСсколько Ρ‡Π΅Π»ΠΎΠ²Π΅ΠΊ, Π½Π° Π²ΠΈΠ΄ ΠΎΠ±Ρ‹Ρ‡Π½Ρ‹Π΅ ΠΊΠ»ΠΈΠ΅Π½Ρ‚Ρ‹, подходят ΠΊ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Ρƒ, ΠΈ ΡΠ½ΠΈΠΌΠ°ΡŽΡ‚ ΠΎΠ³Ρ€ΠΎΠΌΠ½Ρ‹Π΅ суммы Π΄Π΅Π½Π΅Π³. Π—Π°Ρ‚Π΅ΠΌ ΠΊΠ°Ρ€Π΄Π΅Ρ€ возвращаСтся ΠΈ ΠΈΠ·Π²Π»Π΅ΠΊΠ°Π΅Ρ‚ ΠΈΠ· Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Π° своё малСнькоС волшСбноС устройство. ΠžΠ±Ρ‹Ρ‡Π½ΠΎ Ρ„Π°ΠΊΡ‚ Π°Ρ‚Π°ΠΊΠΈ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Π° Β«Ρ‡Ρ‘Ρ€Π½Ρ‹ΠΌ ящиком» обнаруТиваСтся Ρ‚ΠΎΠ»ΡŒΠΊΠΎ Ρ‡Π΅Ρ€Π΅Π· нСсколько Π΄Π½Π΅ΠΉ: ΠΊΠΎΠ³Π΄Π° пустой сСйф ΠΈ ΠΆΡƒΡ€Π½Π°Π» снятия Π½Π°Π»ΠΈΡ‡Π½Ρ‹Ρ… – Π½Π΅ ΡΠΎΠ²ΠΏΠ°Π΄Π°ΡŽΡ‚. Π’ Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚Π΅ сотрудникам Π±Π°Π½ΠΊΠ° остаётся Ρ‚ΠΎΠ»ΡŒΠΊΠΎ Ρ‡Π΅ΡΠ°Ρ‚ΡŒ Π·Π°Ρ‚Ρ‹Π»ΠΊΠΈ.

Анализ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Π½Ρ‹Ρ… ΠΊΠΎΠΌΠΌΡƒΠ½ΠΈΠΊΠ°Ρ†ΠΈΠΉ

Как ΡƒΠΆΠ΅ ΠΎΡ‚ΠΌΠ΅Ρ‡Π°Π»ΠΎΡΡŒ Π²Ρ‹ΡˆΠ΅, взаимодСйствиС ΠΌΠ΅ΠΆΠ΄Ρƒ систСмным Π±Π»ΠΎΠΊΠΎΠΌ ΠΈ ΠΏΠ΅Ρ€ΠΈΡ„Π΅Ρ€ΠΈΠΉΠ½Ρ‹ΠΌΠΈ устройствами осущСствляСтся посрСдством USB, RS232 ΠΈΠ»ΠΈ SDC. ΠšΠ°Ρ€Π΄Π΅Ρ€ ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡Π°Π΅Ρ‚ΡΡ нСпосрСдствСнно ΠΊ ΠΏΠΎΡ€Ρ‚Ρƒ ΠΏΠ΅Ρ€ΠΈΡ„Π΅Ρ€ΠΈΠΉΠ½ΠΎΠ³ΠΎ устройства ΠΈ отправляСт Π΅ΠΌΡƒ ΠΊΠΎΠΌΠ°Π½Π΄Ρ‹ – Π² ΠΎΠ±Ρ…ΠΎΠ΄ хоста. Π­Ρ‚ΠΎ довольно просто, ΠΏΠΎΡ‚ΠΎΠΌΡƒ Ρ‡Ρ‚ΠΎ стандартныС интСрфСйсы Π½Π΅ Ρ‚Ρ€Π΅Π±ΡƒΡŽΡ‚ ΠΊΠ°ΠΊΠΈΡ…-Ρ‚ΠΎ спСцифичСских Π΄Ρ€Π°ΠΉΠ²Π΅Ρ€ΠΎΠ². А ΠΏΡ€ΠΎΠΏΡ€ΠΈΠ΅Ρ‚Π°Ρ€Π½Ρ‹Π΅ ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ»Ρ‹, ΠΏΠΎ ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΌ пСрифСрия ΠΈ хост Π²Π·Π°ΠΈΠΌΠΎΠ΄Π΅ΠΉΡΡ‚Π²ΡƒΡŽΡ‚, Π½Π΅ Ρ‚Ρ€Π΅Π±ΡƒΡŽΡ‚ Π°Π²Ρ‚ΠΎΡ€ΠΈΠ·Π°Ρ†ΠΈΠΈ (вСдь устройство ΠΆΠ΅ Π²Π½ΡƒΡ‚Ρ€ΠΈ Π΄ΠΎΠ²Π΅Ρ€Π΅Π½Π½ΠΎΠΉ Π·ΠΎΠ½Ρ‹ находится); ΠΈ поэтому эти Π½Π΅Π·Π°Ρ‰ΠΈΡ‰Ρ‘Π½Π½Ρ‹Π΅ ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ»Ρ‹, ΠΏΠΎ ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΌ пСрифСрия ΠΈ хост Π²Π·Π°ΠΈΠΌΠΎΠ΄Π΅ΠΉΡΡ‚Π²ΡƒΡŽΡ‚ – Π»Π΅Π³ΠΊΠΎ ΠΏΡ€ΠΎΡΠ»ΡƒΡˆΠΈΠ²Π°ΡŽΡ‚ΡΡ ΠΈ Π»Π΅Π³ΠΊΠΎ ΠΏΠΎΠ΄Π΄Π°ΡŽΡ‚ΡΡ Π°Ρ‚Π°ΠΊΠ΅ воспроизвСдСния.

Π’.ΠΎ. ΠΊΠ°Ρ€Π΄Π΅Ρ€Ρ‹ ΠΌΠΎΠ³ΡƒΡ‚ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ½Ρ‹ΠΉ ΠΈΠ»ΠΈ Π°ΠΏΠΏΠ°Ρ€Π°Ρ‚Π½Ρ‹ΠΉ Π°Π½Π°Π»ΠΈΠ·Π°Ρ‚ΠΎΡ€ Ρ‚Ρ€Π°Ρ„ΠΈΠΊΠ°, ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡Π°Ρ Π΅Π³ΠΎ Π½Π°ΠΏΡ€ΡΠΌΡƒΡŽ ΠΊ ΠΏΠΎΡ€Ρ‚Ρƒ ΠΊΠΎΠ½ΠΊΡ€Π΅Ρ‚Π½ΠΎΠ³ΠΎ ΠΏΠ΅Ρ€ΠΈΡ„Π΅Ρ€ΠΈΠΉΠ½ΠΎΠ³ΠΎ устройства (Π½Π°ΠΏΡ€ΠΈΠΌΠ΅Ρ€, ΠΊ ΡΡ‡ΠΈΡ‚Ρ‹Π²Π°Ρ‚Π΅Π»ΡŽ ΠΊΠ°Ρ€Ρ‚) – для сбора ΠΏΠ΅Ρ€Π΅Π΄Π°Π²Π°Π΅ΠΌΡ‹Ρ… Π΄Π°Π½Π½Ρ‹Ρ…. ΠŸΠΎΠ»ΡŒΠ·ΡƒΡΡΡŒ Π°Π½Π°Π»ΠΈΠ·Π°Ρ‚ΠΎΡ€ΠΎΠΌ Ρ‚Ρ€Π°Ρ„ΠΈΠΊΠ°, ΠΊΠ°Ρ€Π΄Π΅Ρ€ ΡƒΠ·Π½Π°Ρ‘Ρ‚ всС тСхничСскиС подробности Ρ€Π°Π±ΠΎΡ‚Ρ‹ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Π°, Π² Ρ‚ΠΎΠΌ числС Π½Π΅Π΄ΠΎΠΊΡƒΠΌΠ΅Π½Ρ‚ΠΈΡ€ΠΎΠ²Π°Π½Π½Ρ‹Π΅ Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΈ Π΅Π³ΠΎ ΠΏΠ΅Ρ€ΠΈΡ„Π΅Ρ€ΠΈΠΈ (Π½Π°ΠΏΡ€ΠΈΠΌΠ΅Ρ€, функция измСнСния ΠΏΡ€ΠΎΡˆΠΈΠ²ΠΊΠΈ ΠΏΠ΅Ρ€ΠΈΡ„Π΅Ρ€ΠΈΠΉΠ½ΠΎΠ³ΠΎ устройства). Π’ Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚Π΅ ΠΊΠ°Ρ€Π΄Π΅Ρ€ ΠΏΠΎΠ»ΡƒΡ‡Π°Π΅Ρ‚ ΠΏΠΎΠ»Π½Ρ‹ΠΉ ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΡŒ Π½Π°Π΄ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚ΠΎΠΌ. ΠŸΡ€ΠΈ этом, ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠΈΡ‚ΡŒ Π½Π°Π»ΠΈΡ‡ΠΈΠ΅ Π°Π½Π°Π»ΠΈΠ·Π°Ρ‚ΠΎΡ€Π° Ρ‚Ρ€Π°Ρ„ΠΈΠΊΠ° довольно-Ρ‚Π°ΠΊΠΈ Ρ‚Ρ€ΡƒΠ΄Π½ΠΎ.

ΠŸΡ€ΡΠΌΠΎΠΉ ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΡŒ Π½Π°Π΄ устройством Π²Ρ‹Π΄Π°Ρ‡ΠΈ Π±Π°Π½ΠΊΠ½ΠΎΡ‚ ΠΎΠ·Π½Π°Ρ‡Π°Π΅Ρ‚, Ρ‡Ρ‚ΠΎ кассСты Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Π° – ΠΌΠΎΠ³ΡƒΡ‚ Π±Ρ‹Ρ‚ΡŒ ΠΎΠΏΡƒΡΡ‚ΠΎΡˆΠ΅Π½Ρ‹ Π±Π΅Π· ΠΊΠ°ΠΊΠΎΠΉ-Π»ΠΈΠ±ΠΎ фиксации Π² Π»ΠΎΠ³Π°Ρ…, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π² ΡˆΡ‚Π°Ρ‚Π½ΠΎΠΌ Ρ€Π΅ΠΆΠΈΠΌΠ΅ вносит софт, Ρ€Π°Π·Π²Ρ‘Ρ€Π½ΡƒΡ‚Ρ‹ΠΉ Π½Π° хостС. Для Ρ‚Π΅Ρ…, ΠΊΡ‚ΠΎ Π½Π΅ Π·Π½Π°ΠΊΠΎΠΌ с ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ½ΠΎ-Π°ΠΏΠΏΠ°Ρ€Π°Ρ‚Π½ΠΎΠΉ Π°Ρ€Ρ…ΠΈΡ‚Π΅ΠΊΡ‚ΡƒΡ€ΠΎΠΉ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Π°, это Π΄Π΅ΠΉΡΡ‚Π²ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎ ΠΊΠ°ΠΊ магия ΠΌΠΎΠΆΠ΅Ρ‚ Π²Ρ‹Π³Π»ΡΠ΄Π΅Ρ‚ΡŒ.

ΠžΡ‚ΠΊΡƒΠ΄Π° бСрутся Β«Ρ‡Ρ‘Ρ€Π½Ρ‹Π΅ ящики»?

ΠŸΠΎΡΡ‚Π°Π²Ρ‰ΠΈΠΊΠΈ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚ΠΎΠ² ΠΈ субподрядчики Ρ€Π°Π·Ρ€Π°Π±Π°Ρ‚Ρ‹Π²Π°ΡŽΡ‚ ΠΎΡ‚Π»Π°Π΄ΠΎΡ‡Π½Ρ‹Π΅ ΡƒΡ‚ΠΈΠ»ΠΈΡ‚Ρ‹ для диагностики Π°ΠΏΠΏΠ°Ρ€Π°Ρ‚Π½ΠΎΠΉ части Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Π°, – Π² Ρ‚ΠΎΠΌ числС элСктромСханики, ΠΎΡ‚Π²Π΅Ρ‡Π°ΡŽΡ‰Π΅ΠΉ Π·Π° снятиС Π½Π°Π»ΠΈΡ‡Π½Ρ‹Ρ…. Π‘Ρ€Π΅Π΄ΠΈ Ρ‚Π°ΠΊΠΈΡ… ΡƒΡ‚ΠΈΠ»ΠΈΡ‚: ATMDesk, RapidFire ATM XFS. На рисункС Π½ΠΈΠΆΠ΅ прСдставлСны Π΅Ρ‰Ρ‘ нСсколько Ρ‚Π°ΠΊΠΈΡ… диагностичСских ΡƒΡ‚ΠΈΠ»ΠΈΡ‚.

ΠšΠ°Ρ€Π΄ΠΈΠ½Π³ ΠΈ «Ρ‡Ρ‘Ρ€Π½Ρ‹Π΅ ящики»: ΠΊΠ°ΠΊ Π²Π·Π»Π°ΠΌΡ‹Π²Π°ΡŽΡ‚ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Ρ‹ сСгодня
ПанСль управлСния ATMDesk

ΠšΠ°Ρ€Π΄ΠΈΠ½Π³ ΠΈ «Ρ‡Ρ‘Ρ€Π½Ρ‹Π΅ ящики»: ΠΊΠ°ΠΊ Π²Π·Π»Π°ΠΌΡ‹Π²Π°ΡŽΡ‚ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Ρ‹ сСгодня
ПанСль управлСния RapidFire ATM XFS

ΠšΠ°Ρ€Π΄ΠΈΠ½Π³ ΠΈ «Ρ‡Ρ‘Ρ€Π½Ρ‹Π΅ ящики»: ΠΊΠ°ΠΊ Π²Π·Π»Π°ΠΌΡ‹Π²Π°ΡŽΡ‚ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Ρ‹ сСгодня
Π‘Ρ€Π°Π²Π½ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹Π΅ характСристики Π½Π΅ΡΠΊΠΎΠ»ΡŒΠΊΠΈΡ… диагностичСских ΡƒΡ‚ΠΈΠ»ΠΈΡ‚

Доступ ΠΊ ΠΏΠΎΠ΄ΠΎΠ±Π½Ρ‹ΠΌ ΡƒΡ‚ΠΈΠ»ΠΈΡ‚Π°ΠΌ Π² Π½ΠΎΡ€ΠΌΠ΅ ΠΎΠ³Ρ€Π°Π½ΠΈΡ‡Π΅Π½ пСрсонализированными Ρ‚ΠΎΠΊΠ΅Π½Π°ΠΌΠΈ; ΠΈ Ρ€Π°Π±ΠΎΡ‚Π°ΡŽΡ‚ ΠΎΠ½ΠΈ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ ΠΏΡ€ΠΈ ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚ΠΎΠΉ Π΄Π²Π΅Ρ€Ρ†Π΅ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Π½ΠΎΠ³ΠΎ сСйфа. Однако просто Π·Π°ΠΌΠ΅Π½ΠΈΠ² Π² Π±ΠΈΠ½Π°Ρ€Π½ΠΎΠΌ ΠΊΠΎΠ΄Π΅ ΡƒΡ‚ΠΈΠ»ΠΈΡ‚Ρ‹ нСсколько Π±Π°ΠΉΡ‚, ΠΊΠ°Ρ€Π΄Π΅Ρ€Ρ‹ ΠΌΠΎΠ³ΡƒΡ‚ Β«ΠΏΡ€ΠΎΡ‚Π΅ΡΡ‚ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒΒ» снятиС Π½Π°Π»ΠΈΡ‡Π½Ρ‹Ρ… – Π² ΠΎΠ±Ρ…ΠΎΠ΄ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΎΠΊ, прСдусмотрСнных ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈΡ‚Π΅Π»Π΅ΠΌ ΡƒΡ‚ΠΈΠ»ΠΈΡ‚Ρ‹. ΠšΠ°Ρ€Π΄Π΅Ρ€Ρ‹ ΡƒΡΡ‚Π°Π½Π°Π²Π»ΠΈΠ²Π°ΡŽΡ‚ Ρ‚Π°ΠΊΠΈΠ΅ ΠΌΠΎΠ΄ΠΈΡ„ΠΈΡ†ΠΈΡ€ΠΎΠ²Π°Π½Π½Ρ‹Π΅ ΡƒΡ‚ΠΈΠ»ΠΈΡ‚Ρ‹ Π½Π° свой Π½ΠΎΡƒΡ‚Π±ΡƒΠΊ ΠΈΠ»ΠΈ ΠΎΠ΄Π½ΠΎΠΏΠ»Π°Ρ‚Π½Ρ‹ΠΉ ΠΌΠΈΠΊΡ€ΠΎΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π·Π°Ρ‚Π΅ΠΌ ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡Π°ΡŽΡ‚ нСпосрСдствСнно ΠΊ устройству Π²Ρ‹Π΄Π°Ρ‡ΠΈ Π±Π°Π½ΠΊΠ½ΠΎΡ‚, для нСсанкционированного ΠΈΠ·ΡŠΡΡ‚ΠΈΡ Π½Π°Π»ΠΈΡ‡Π½Ρ‹Ρ….

«ПослСдняя миля» ΠΈ ΠΏΠΎΠ΄Π΄Π΅Π»ΡŒΠ½Ρ‹ΠΉ процСссинговый Ρ†Π΅Π½Ρ‚Ρ€

ΠŸΡ€ΡΠΌΠΎΠ΅ взаимодСйствиС с ΠΏΠ΅Ρ€ΠΈΡ„Π΅Ρ€ΠΈΠ΅ΠΉ, Π±Π΅Π· общСния с хостом – это Ρ‚ΠΎΠ»ΡŒΠΊΠΎ ΠΎΠ΄ΠΈΠ½ ΠΈΠ· эффСктивных ΠΏΡ€ΠΈΡ‘ΠΌΠΎΠ² ΠΊΠ°Ρ€Π΄ΠΈΠ½Π³Π°. Π”Ρ€ΡƒΠ³ΠΈΠ΅ ΠΏΡ€ΠΈΡ‘ΠΌΡ‹ ΠΏΠΎΠ»Π°Π³Π°ΡŽΡ‚ΡΡ Π½Π° Ρ‚ΠΎΡ‚ Ρ„Π°ΠΊΡ‚, Ρ‡Ρ‚ΠΎ Ρƒ нас Π΅ΡΡ‚ΡŒ ΡˆΠΈΡ€ΠΎΠΊΠΎΠ΅ Ρ€Π°Π·Π½ΠΎΠΎΠ±Ρ€Π°Π·ΠΈΠ΅ сСтСвых интСрфСйсов, Ρ‡Π΅Ρ€Π΅Π· ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚ связываСтся с внСшним ΠΌΠΈΡ€ΠΎΠΌ. ΠžΡ‚ X.25 Π΄ΠΎ Ethernet ΠΈ сотовой связи. МногиС Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Ρ‹ ΠΌΠΎΠ³ΡƒΡ‚ Π±Ρ‹Ρ‚ΡŒ ΠΈΠ΄Π΅Π½Ρ‚ΠΈΡ„ΠΈΡ†ΠΈΡ€ΠΎΠ²Π°Π½Ρ‹ ΠΈ Π»ΠΎΠΊΠ°Π»ΠΈΠ·ΠΎΠ²Π°Π½Ρ‹ посрСдством сСрвиса Shodan (Π½Π°ΠΈΠ±ΠΎΠ»Π΅Π΅ лаконичная инструкция ΠΏΠΎ Π΅Π³ΠΎ использованию прСдставлСна здСсь), – с ΠΏΠΎΡΠ»Π΅Π΄ΡƒΡŽΡ‰Π΅ΠΉ Π°Ρ‚Π°ΠΊΠΎΠΉ, ΠΏΠ°Ρ€Π°Π·ΠΈΡ‚ΠΈΡ€ΡƒΡŽΡ‰Π΅ΠΉ Π½Π° уязвимой ΠΊΠΎΠ½Ρ„ΠΈΠ³ΡƒΡ€Π°Ρ†ΠΈΠΈ бСзопасности, Π»Π΅Π½ΠΈ администратора ΠΈ уязвимых коммуникациях ΠΌΠ΅ΠΆΠ΄Ρƒ Ρ€Π°Π·Π»ΠΈΡ‡Π½Ρ‹ΠΌΠΈ подраздСлСниями Π±Π°Π½ΠΊΠ°.

«ПослСдняя миля» связи ΠΌΠ΅ΠΆΠ΄Ρƒ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚ΠΎΠΌ ΠΈ процСссинговым Ρ†Π΅Π½Ρ‚Ρ€ΠΎΠΌ, Π±ΠΎΠ³Π°Ρ‚Π° самыми Ρ€Π°Π·Π½ΠΎΠΎΠ±Ρ€Π°Π·Π½Ρ‹ΠΌΠΈ тСхнологиями, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΌΠΎΠ³ΡƒΡ‚ ΡΠ»ΡƒΠΆΠΈΡ‚ΡŒ Ρ‚ΠΎΡ‡ΠΊΠΎΠΉ Π²Ρ…ΠΎΠ΄Π° для ΠΊΠ°Ρ€Π΄Π΅Ρ€Π°. ВзаимодСйствиС ΠΌΠΎΠΆΠ΅Ρ‚ ΠΎΡΡƒΡ‰Π΅ΡΡ‚Π²Π»ΡΡ‚ΡŒΡΡ посрСдством ΠΏΡ€ΠΎΠ²ΠΎΠ΄Π½ΠΎΠ³ΠΎ (тСлСфонная линия ΠΈΠ»ΠΈ Ethernet) ΠΈΠ»ΠΈ бСспроводного (Wi-Fi, сотовая связь: CDMA, GSM, UMTS, LTE) способа связи. ΠœΠ΅Ρ…Π°Π½ΠΈΠ·ΠΌΡ‹ бСзопасности ΠΌΠΎΠ³ΡƒΡ‚ Π²ΠΊΠ»ΡŽΡ‡Π°Ρ‚ΡŒ Π² сСбя: 1) Π°ΠΏΠΏΠ°Ρ€Π°Ρ‚Π½Ρ‹Π΅ ΠΈΠ»ΠΈ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ½Ρ‹Π΅ срСдства для ΠΏΠΎΠ΄Π΄Π΅Ρ€ΠΆΠΊΠΈ VPN (ΠΊΠ°ΠΊ стандартныС, встроСнныС Π² ОБ, Ρ‚Π°ΠΊ ΠΈ ΠΎΡ‚ сторонних ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈΡ‚Π΅Π»Π΅ΠΉ); 2) SSL/TLS (ΠΊΠ°ΠΊ спСцифичныС для ΠΊΠΎΠ½ΠΊΡ€Π΅Ρ‚Π½ΠΎΠΉ ΠΌΠΎΠ΄Π΅Π»ΠΈ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Π°, Ρ‚Π°ΠΊ ΠΈ ΠΎΡ‚ сторонних ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈΡ‚Π΅Π»Π΅ΠΉ); 3) ΡˆΠΈΡ„Ρ€ΠΎΠ²Π°Π½ΠΈΠ΅; 4) аутСнтификация сообщСний.

Однако ΠΏΠΎΡ…ΠΎΠΆΠ΅, Ρ‡Ρ‚ΠΎ для Π±Π°Π½ΠΊΠΎΠ² пСрСчислСнныС Ρ‚Π΅Ρ…Π½ΠΎΠ»ΠΎΠ³ΠΈΠΈ ΠΏΡ€Π΅Π΄ΡΡ‚Π°Π²Π»ΡΡŽΡ‚ΡΡ ΠΎΡ‡Π΅Π½ΡŒ слоТными, ΠΈ поэтому ΠΎΠ½ΠΈ Π½Π΅ ΡƒΡ‚Ρ€ΡƒΠΆΠ΄Π°ΡŽΡ‚ сСбя ΡΠΏΠ΅Ρ†ΠΈΠ°Π»ΡŒΠ½ΠΎΠΉ сСтСвой Π·Π°Ρ‰ΠΈΡ‚ΠΎΠΉ; ΠΈΠ»ΠΈ Ρ€Π΅Π°Π»ΠΈΠ·ΡƒΡŽΡ‚ Π΅Ρ‘ с ошибками. Π’ Π»ΡƒΡ‡ΡˆΠ΅ΠΌ случаС Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚ связываСтся с VPN-сСрвСром, ΠΈ ΡƒΠΆΠ΅ Π²Π½ΡƒΡ‚Ρ€ΠΈ ΠΏΡ€ΠΈΠ²Π°Ρ‚Π½ΠΎΠΉ сСти – ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡Π°Π΅Ρ‚ΡΡ ΠΊ процСссинговому Ρ†Π΅Π½Ρ‚Ρ€Ρƒ. ΠšΡ€ΠΎΠΌΠ΅ Ρ‚ΠΎΠ³ΠΎ, Π΄Π°ΠΆΠ΅ Ссли Π±Π°Π½ΠΊΠ°ΠΌ ΠΈ получится Ρ€Π΅Π°Π»ΠΈΠ·ΠΎΠ²Π°Ρ‚ΡŒ пСрСчислСнныС Π²Ρ‹ΡˆΠ΅ Π·Π°Ρ‰ΠΈΡ‚Π½Ρ‹Π΅ ΠΌΠ΅Ρ…Π°Π½ΠΈΠ·ΠΌΡ‹, – Ρƒ ΠΊΠ°Ρ€Π΄Π΅Ρ€Π° ΡƒΠΆΠ΅ Π΅ΡΡ‚ΡŒ эффСктивныС Π°Ρ‚Π°ΠΊΠΈ ΠΏΡ€ΠΎΡ‚ΠΈΠ² Π½ΠΈΡ…. Π’.ΠΎ. Π΄Π°ΠΆΠ΅ Ссли Π±Π΅Π·ΠΎΠΏΠ°ΡΠ½ΠΎΡΡ‚ΡŒ соотвСтствуСт стандарту PCI DSS, Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Ρ‹ всё Ρ€Π°Π²Π½ΠΎ ΠΎΡΡ‚Π°ΡŽΡ‚ΡΡ уязвимыми.

Одно ΠΈΠ· основных Ρ‚Ρ€Π΅Π±ΠΎΠ²Π°Π½ΠΈΠΉ PCI DSS: всС ΠΊΠΎΠ½Ρ„ΠΈΠ΄Π΅Π½Ρ†ΠΈΠ°Π»ΡŒΠ½Ρ‹Π΅ Π΄Π°Π½Π½Ρ‹Π΅, ΠΊΠΎΠ³Π΄Π° ΠΎΠ½ΠΈ ΠΏΠ΅Ρ€Π΅Π΄Π°ΡŽΡ‚ΡΡ Ρ‡Π΅Ρ€Π΅Π· ΠΎΠ±Ρ‰Π΅Π΄ΠΎΡΡ‚ΡƒΠΏΠ½ΡƒΡŽ ΡΠ΅Ρ‚ΡŒ, Π΄ΠΎΠ»ΠΆΠ½Ρ‹ Π±Ρ‹Ρ‚ΡŒ Π·Π°ΡˆΠΈΡ„Ρ€ΠΎΠ²Π°Π½Ρ‹. И вСдь Ρƒ нас Π΄Π΅ΠΉΡΡ‚Π²ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎ Π΅ΡΡ‚ΡŒ сСти, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΈΠ·Π½Π°Ρ‡Π°Π»ΡŒΠ½ΠΎ Π±Ρ‹Π»ΠΈ спроСктированы Ρ‚Π°ΠΊ, Ρ‡Ρ‚ΠΎ Π² Π½ΠΈΡ… Π΄Π°Π½Π½Ρ‹Π΅ ΠΏΠΎΠ»Π½ΠΎΡΡ‚ΡŒΡŽ Π·Π°ΡˆΠΈΡ„Ρ€ΠΎΠ²Π°Π½Ρ‹! ΠŸΠΎΡΡ‚ΠΎΠΌΡƒ Π΅ΡΡ‚ΡŒ соблазн ΡΠΊΠ°Π·Π°Ρ‚ΡŒ: Β«Π£ нас Π΄Π°Π½Π½Ρ‹Π΅ Π·Π°ΡˆΠΈΡ„Ρ€ΠΎΠ²Π°Π½Ρ‹, ΠΏΠΎΡ‚ΠΎΠΌΡƒ Ρ‡Ρ‚ΠΎ ΠΌΡ‹ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅ΠΌ Wi-Fi ΠΈ GSMΒ». Однако ΠΌΠ½ΠΎΠ³ΠΈΠ΅ ΠΈΠ· этих сСтСй Π½Π΅ ΠΎΠ±Π΅ΡΠΏΠ΅Ρ‡ΠΈΠ²Π°ΡŽΡ‚ достаточной Π·Π°Ρ‰ΠΈΡ‚Ρ‹. Π‘ΠΎΡ‚ΠΎΠ²Ρ‹Π΅ сСти всСх ΠΏΠΎΠΊΠΎΠ»Π΅Π½ΠΈΠΉ ΡƒΠΆΠ΅ Π΄Π°Π²Π½ΠΎ Π²Π·Π»ΠΎΠΌΠ°Π½Ρ‹. ΠžΠΊΠΎΠ½Ρ‡Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎ ΠΈ бСсповоротно. И Π΄Π°ΠΆΠ΅ Π΅ΡΡ‚ΡŒ поставщики, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΏΡ€Π΅Π΄Π»Π°Π³Π°ΡŽΡ‚ устройства для ΠΏΠ΅Ρ€Π΅Ρ…Π²Π°Ρ‚Π° ΠΏΠ΅Ρ€Π΅Π΄Π°Π²Π°Π΅ΠΌΡ‹Ρ… ΠΏΠΎ Π½ΠΈΠΌ Π΄Π°Π½Π½Ρ‹Ρ….

ΠŸΠΎΡΡ‚ΠΎΠΌΡƒ Π»ΠΈΠ±ΠΎ Π² нСбСзопасной ΠΊΠΎΠΌΠΌΡƒΠ½ΠΈΠΊΠ°Ρ†ΠΈΠΈ, Π»ΠΈΠ±ΠΎ Π² Β«ΠΏΡ€ΠΈΠ²Π°Ρ‚Π½ΠΎΠΉΒ» сСти, Π³Π΄Π΅ ΠΊΠ°ΠΆΠ΄Ρ‹ΠΉ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚ ΡˆΠΈΡ€ΠΎΠΊΠΎΠ²Π΅Ρ‰Π°Π΅Ρ‚ ΠΎ сСбС Π΄Ρ€ΡƒΠ³ΠΈΠΌ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Π°ΠΌ, ΠΌΠΎΠΆΠ΅Ρ‚ Π±Ρ‹Ρ‚ΡŒ ΠΈΠ½ΠΈΡ†ΠΈΠΈΡ€ΠΎΠ²Π°Π½Π° MiTM-Π°Ρ‚Π°ΠΊΠ° Β«ΠΏΠΎΠ΄Π΄Π΅Π»ΡŒΠ½Ρ‹ΠΉ процСссинговый Ρ†Π΅Π½Ρ‚Ρ€Β», – которая ΠΏΡ€ΠΈΠ²Π΅Π΄Ρ‘Ρ‚ ΠΊ Ρ‚ΠΎΠΌΡƒ, Ρ‡Ρ‚ΠΎ ΠΊΠ°Ρ€Π΄Π΅Ρ€ Π·Π°Ρ…Π²Π°Ρ‚ΠΈΡ‚ ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΡŒ Π½Π°Π΄ ΠΏΠΎΡ‚ΠΎΠΊΠ°ΠΌΠΈ Π΄Π°Π½Π½Ρ‹Ρ…, ΠΏΠ΅Ρ€Π΅Π΄Π°Π²Π°Π΅ΠΌΡ‹ΠΌΠΈ ΠΌΠ΅ΠΆΠ΄Ρƒ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚ΠΎΠΌ ΠΈ процСссинговым Ρ†Π΅Π½Ρ‚Ρ€ΠΎΠΌ.

Π’Π°ΠΊΠΈΠΌ MiTM-Π°Ρ‚Π°ΠΊΠ°ΠΌ ΠΏΠΎΡ‚Π΅Π½Ρ†ΠΈΠ°Π»ΡŒΠ½ΠΎ ΠΏΠΎΠ΄Π²Π΅Ρ€ΠΆΠ΅Π½Ρ‹ тысячи Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚ΠΎΠ². На ΠΏΡƒΡ‚ΠΈ ΠΊ ΠΏΠΎΠ΄Π»ΠΈΠ½Π½ΠΎΠΌΡƒ процСссинговому Ρ†Π΅Π½Ρ‚Ρ€Ρƒ – ΠΊΠ°Ρ€Π΄Ρ€Π΅Ρ€ вставляСт свой, ΠΏΠΎΠ΄Π΄Π΅Π»ΡŒΠ½Ρ‹ΠΉ. Π­Ρ‚ΠΎΡ‚ ΠΏΠΎΠ΄Π΄Π΅Π»ΡŒΠ½Ρ‹ΠΉ процСссинговый Ρ†Π΅Π½Ρ‚Ρ€ Π΄Π°Ρ‘Ρ‚ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Ρƒ ΠΊΠΎΠΌΠ°Π½Π΄Ρ‹ Π½Π° Π²Ρ‹Π΄Π°Ρ‡Ρƒ Π±Π°Π½ΠΊΠ½ΠΎΡ‚. ΠŸΡ€ΠΈ этом ΠΊΠ°Ρ€Π΄Π΅Ρ€ настраиваСт свой процСссинговый Ρ†Π΅Π½Ρ‚Ρ€ Ρ‚Π°ΠΊΠΈΠΌ ΠΎΠ±Ρ€Π°Π·ΠΎΠΌ, Ρ‡Ρ‚ΠΎΠ±Ρ‹ Π²Ρ‹Π΄Π°Ρ‡Π° Π½Π°Π»ΠΈΡ‡Π½Ρ‹Ρ… происходила Π²Π½Π΅ зависимости ΠΎΡ‚ Ρ‚ΠΎΠ³ΠΎ, какая ΠΊΠ°Ρ€Ρ‚Π° вставляСтся Π² Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚ – Π΄Π°ΠΆΠ΅ Ссли срок Π΅Ρ‘ дСйствия истёк, ΠΈΠ»ΠΈ Π½Π° Π½Π΅ΠΉ Π½ΡƒΠ»Π΅Π²ΠΎΠΉ баланс. Π“Π»Π°Π²Π½ΠΎΠ΅, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΠΏΠΎΠ΄Π΄Π΅Π»ΡŒΠ½Ρ‹ΠΉ процСссинговый Ρ†Π΅Π½Ρ‚Ρ€ Β«ΡƒΠ·Π½Π°Π»Β» Π΅Ρ‘. Π’ качСствС поддСльного процСссингового Ρ†Π΅Π½Ρ‚Ρ€Π° ΠΌΠΎΠΆΠ΅Ρ‚ Π±Ρ‹Ρ‚ΡŒ Π»ΠΈΠ±ΠΎ кустарная ΠΏΠΎΠ΄Π΅Π»ΠΊΠ°, Π»ΠΈΠ±ΠΎ симулятор процСссингового Ρ†Π΅Π½Ρ‚Ρ€Π°, ΠΈΠ·Π½Π°Ρ‡Π°Π»ΡŒΠ½ΠΎ Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Π°Π½Π½Ρ‹ΠΉ для ΠΎΡ‚Π»Π°Π΄ΠΊΠΈ сСтСвых настроСк (Π΅Ρ‰Ρ‘ ΠΎΠ΄ΠΈΠ½ ΠΏΠΎΠ΄Π°Ρ€ΠΎΠΊ «производитСля» – ΠΊΠ°Ρ€Π΄Π΅Ρ€Π°ΠΌ).

На ΡΠ»Π΅Π΄ΡƒΡŽΡ‰Π΅ΠΌ рисункС ΠΏΡ€ΠΈΠ²Π΅Π΄Ρ‘Π½ Π΄Π°ΠΌΠΏ ΠΊΠΎΠΌΠ°Π½Π΄ Π½Π° Π²Ρ‹Π΄Π°Ρ‡Ρƒ 40 Π±Π°Π½ΠΊΠ½ΠΎΡ‚ ΠΈΠ· Ρ‡Π΅Ρ‚Π²Ρ‘Ρ€Ρ‚ΠΎΠΉ кассСты, – ΠΎΡ‚ΠΏΡ€Π°Π²Π»Π΅Π½Π½Ρ‹Ρ… ΠΈΠ· поддСльного процСссингового Ρ†Π΅Π½Ρ‚Ρ€Π° ΠΈ хранящихся Π² ΠΆΡƒΡ€Π½Π°Π»Π°Ρ… ATM-софта. Они выглядят ΠΏΠΎΡ‡Ρ‚ΠΈ ΠΊΠ°ΠΊ настоящиС.

ΠšΠ°Ρ€Π΄ΠΈΠ½Π³ ΠΈ «Ρ‡Ρ‘Ρ€Π½Ρ‹Π΅ ящики»: ΠΊΠ°ΠΊ Π²Π·Π»Π°ΠΌΡ‹Π²Π°ΡŽΡ‚ Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚Ρ‹ сСгодня
Π”Π°ΠΌΠΏ ΠΊΠΎΠΌΠ°Π½Π΄ поддСльного процСссингового Ρ†Π΅Π½Ρ‚Ρ€Π°

Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: habr.com