{"id":35337,"date":"2019-10-31T22:03:44","date_gmt":"2019-10-31T19:03:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/karding-i-chyornye-yashhiki-kak-vzlamyvayut-bankomaty-segodnya\/"},"modified":"2019-10-31T22:03:44","modified_gmt":"2019-10-31T19:03:44","slug":"karding-i-chyornye-yashhiki-kak-vzlamyvayut-bankomaty-segodnya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/karding-i-chyornye-yashhiki-kak-vzlamyvayut-bankomaty-segodnya","title":{"rendered":"Kaardistamine ja \u201emustad kastid\u201c: kuidas sularahaautomaate t\u00e4na h\u00e4kitakse","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Linnat\u00e4navatel seisvad rauast rahaautomaatide kastid t\u00f5mbavad kindlasti t\u00e4helepanu kiire kasumi otsijatele. Ja kui varasemalt kasutati sularahaautomaatide t\u00fchjendamiseks ainult f\u00fc\u00fcsilisi meetodeid, siis n\u00fc\u00fcd kasutatakse \u00fcha oskuslikumaid trikke, mis on seotud arvutitega. Praegu on k\u00f5ige aktuaalsem neist - \u201emust kast\u201c \u00fcheplaadise mikroarvutiga sees. R\u00e4\u00e4gime selles artiklis, kuidas see t\u00f6\u00f6tab.<\/p>\n

<\/p>\n

\u2013 Sularahaautomaadi kaardistamise evolutsioon<\/a><\/noindex>
\n\u2013 Esimene tutvumine \u201emustaga kastiga\u201c<\/a><\/noindex>
\n\u2013 Sularahaautomaatide kommunikatsioonide anal\u00fc\u00fcs<\/a><\/noindex>
\n\u2013 Kust tulevad \u201emustad kastid\u201c?<\/a><\/noindex>
\n\u2013 \u201eViimane miil\u201c ja vale t\u00f6\u00f6tlemiskeskus<\/a><\/noindex><\/p>\n

<\/p>\n

\"Kaardistamine<\/p>\n

<\/a><\/noindex><\/p>\n

Rahvusvaheline sularahaautomaatide tootjate assotsiatsiooni (ATMIA) juht t\u00f5i esile<\/a><\/noindex> \u201emustad kastid\u201c kui k\u00f5ige ohtlikum oht sularahaautomaatidele.<\/em><\/p>\n

<\/p>\n

T\u00fc\u00fcpiline sularahaautomaat on komplekt juba olemasolevatest elektromehaanilistest komponentidest, mis on paigutatud \u00fchte korpusesse. Sularahaautomaatide tootjad ehitavad oma terasest loomingud rahatootmise seadme, kaardilugeja ja teiste komponentide p\u00f5hjal, mis on juba v\u00e4ljat\u00f6\u00f6tatud kolmandate osapoolte tarnijate poolt. Selleks on nagu LEGO komplekt t\u00e4iskasvanutele. Valmis komponendid paigutatakse sularahaautomaadi korpusesse, mis koosneb tavaliselt kahest kambrist: \u00fclemisest kambrist (\u201ekabinett\u201d v\u00f5i \u201eteenindusala\u201d) ja alumisest kambrist (seif). K\u00f5ik elektromehaanilised komponendid on \u00fchendatud USB ja COM-portide kaudu arvutiboksi, mis toimib sel juhul hostina. Vanemates sularahaautomaatide mudelites v\u00f5ib leida \u00fchendusi ka SDC-bussi kaudu.<\/p>\n

\n<\/a><\/noindex><\/p>\n

Sularahaautomaatide kaardivarguste evolutsioon<\/h1>\n

<\/p>\n

Sularahaautomaatides, kus on tohutud summad sees, ahvatlevad nad pidevalt kaardivargusi enda poole. Algselt kasutasid kaardivargad vaid sularahaautomaatide f\u00fc\u00fcsilisi turvaauke \u2013 kasutasid sskimereid ja shimmer'eid andmete varastamiseks magnetlintidelt; vale PIN-pad'e ja kaameraid PIN-koodide j\u00e4lgimiseks; ning isegi vale sularahaautomaatide koopiaid.<\/p>\n

<\/p>\n

Kui automatiseeritud pangateenused hakkasid kasutama \u00fchtset tarkvara, mis t\u00f6\u00f6tab vastavalt \u00fchtsetele standarditele, nagu XFS (eXtensions for Financial Services), alustasid kaardivargad automaatide r\u00fcndamist arvutiviirustega.<\/p>\n

<\/p>\n

Nende hulgas on Trojan.Skimmer, Backdoor.Win32.Skimer, Ploutus, ATMii ja palju teisi nimega ja nimetud pahavarasid, mida kaardivargad installeerivad automaadi hostile kas k\u00e4ivitatava flash-m\u00e4lupulga v\u00f5i kaugjuhtimise TCP-porti kaudu.<\/p>\n

<\/p>\n

\"Kaardistamine
\nAutomaatide nakatamise protsess<\/em><\/p>\n

<\/p>\n

XFS-alamuse haarates, v\u00f5ib pahavara anda k\u00e4ske sularahaseadmest ilma autoriseerimiseta. V\u00f5i anda k\u00e4ske kaardilugejale: lugeda\/kirjutada pangakaardi magnetlinti ja isegi v\u00e4lja v\u00f5tta EMV-kaardi kiibil s\u00e4ilitatud tehinguajalugu. Eriti t\u00e4helepanu v\u00e4\u00e4rib EPP (\u0161ifreeritud PIN-pad). Arvatakse, et sinna sisestatud PIN-koodi ei saa pealt kuulata. Kuid XFS v\u00f5imaldab kasutada EPP PIN-padi kahes re\u017eiimis: 1) avatud re\u017eiim (erinevate arvuliste parameetrite, n\u00e4iteks sularaha summa tippimiseks); 2) turvare\u017eiim (EPP l\u00fclitub sellesse, kui tuleb sisestada PIN-kood v\u00f5i \u0161ifreerimisv\u00f5ti). See omadus lubab XFS-il karderil teostada MiTM-r\u00fcnnakut: tabada turvare\u017eiimi aktiveerimise k\u00e4sku, mis saadetakse hostilt EPP-le, ja seej\u00e4rel teavitada EPP PIN-padi, et t\u00f6\u00f6d tuleks j\u00e4tkata avatud re\u017eiimis. Vastuseks sellele s\u00f5numile saadab EPP klahvivajutused avatud tekstina.<\/p>\n

<\/p>\n

\"Kaardistamine
\nMust boxi t\u00f6\u00f6p\u00f5him\u00f5te<\/em><\/p>\n

<\/p>\n

Viimastel aastatel, andmete kohaselt<\/a><\/noindex> Euroopas on automaatide r\u00fcndajad oluliselt arenenud. Kaardir\u00f6\u00f6vli jaoks ei ole enam vajalik automaadile f\u00fc\u00fcsiliselt ligip\u00e4\u00e4s, et seda nakatada. Nad saavad automaate nakatada kaugjuhtimisega r\u00fcnnakute kaudu, kasutades selleks panga ettev\u00f5tte n\u00f5rku v\u00f5rgu\u00fchendusi. Portworxi ja Aqua Security uuringu andmetel<\/a><\/noindex> Group IB andmetel toimusid 2016. aastal enam kui 10 Euroopa riigis automaatide kaugjuhtimise r\u00fcnnakud.<\/p>\n

<\/p>\n

\"Kaardistamine
\nR\u00fcnnak automaadile kaugjuhtimise kaudu<\/em><\/p>\n

<\/p>\n

Antiviirused, p\u00fchendatud tarkvarauuenduste blokeerimine, USB-portide blokeerimine ja k\u00f5vaketta kr\u00fcpteerimine kaitsevad automaati teatud m\u00e4\u00e4ral kaardir\u00f6\u00f6vlite viirusr\u00fcnnakute eest. Kuid mis juhtub, kui kaardir\u00f6\u00f6vel ei r\u00fcnda kaugelt, vaid \u00fchendub otse perifeeriaga (kasutades RS232 v\u00f5i USB-d) \u2014 kaardilugejaga, PIN-koodide sisestamisseadmest v\u00f5i raha v\u00e4ljastamise seadmetest?<\/p>\n

\n<\/a><\/noindex><\/p>\n

Esimene kohtumine \u201emustaga kastiga\u201c<\/h1>\n

<\/p>\n

T\u00e4na on tehniliselt osavad kaardir\u00f6\u00f6vlid leiavad tee just selliselt<\/a><\/noindex>, kasutades sularahaautomaatide raiskamiseks nn \u201emustade karbikeste\u201d - spetsiaalselt programmeeritud \u00fchesilmuslikke mikrokontrollerite, sarnaseid Raspberry Pi-le. \u201eMustad karbikesed\u201d t\u00fchjendavad sularahaautosid t\u00e4ielikult, t\u00e4iesti maagilisel (pangandust\u00f6\u00f6tajate seisukohalt) viisil. Kooderid \u00fchendavad oma maagilise seadme otse sularahaautomaatide sularaha v\u00e4ljastamise seadmega, et v\u00e4lja v\u00f5tta k\u00f5iki seal olevaid raha. Selline r\u00fcnnak toimib m\u00f6\u00f6da k\u00f5igist tarkvaralistest kaitsemeetmetest, mis on sularahaautomaatide hostis paigaldatud (antiviirused, terviklikkuse kontroll, t\u00e4ielik kettakr\u00fcpteerimine jne).<\/p>\n

<\/p>\n

\"Kaardistamine
\nRaspberry Pi-p\u00f5hine \u201emust karbike\u201d<\/em><\/p>\n

<\/p>\n

Suurimad sularahaautomaatide tootjad ja valitsuse eriteenistused, seistes silmitsi mitmete \u201emustade karbikeste\u201d rakendustega, hoiatasid<\/a><\/noindex>, et need osavad arvutid sunnivad sularahaautosid k\u00f5iki saadaolevaid sularahi v\u00e4lja viskama; 40 pangat\u00e4it iga 20 sekundi j\u00e4rel. Samuti hoiatavad eriteenistused, et kooderid sihtivad k\u00f5ige sagedamini sularahaautosid apteekides, kaubanduskeskustes; samuti ka sularahaautosid, mis teenindavad autojuhte \u201eliikumisel\u201d.<\/p>\n

<\/p>\n

Selleks, et mitte kaamerate ees silma paista, v\u00f5tavad ettevaatlikumad kaardid endale abiks m\u00f5ne mitte liiga v\u00e4\u00e4rtusliku partneri, mulla. Ja et see ei saaks \"mustat kasti\" endale omaks, kasutatakse j\u00e4rgmist skeemi<\/a><\/noindex>. Eemaldatakse \"mustast kastist\" olulised funktsioonid ja \u00fchendatakse selle k\u00fclge nutitelefon, mida kasutatakse kaugjuhtimiskanalina k\u00e4rbitud \"mustale kastile\" IP-protokolli kaudu.<\/p>\n

<\/p>\n

\"Kaardistamine
\nMuudetud \"must kast\", mille aktiveerimine toimub kaugjuhtimise teel<\/em><\/p>\n

<\/p>\n

Kuidas see panganduse seisukohalt v\u00e4lja n\u00e4eb? Kaamerad j\u00e4\u00e4dvustavad j\u00e4rgmist: keegi avab \u00fclemise sektsiooni (teenindusala), \u00fchendab automaadiga \"maagia kasti\", sulgeb \u00fclemise sektsiooni ja lahkub. M\u00f5ne aja p\u00e4rast l\u00e4heneb k\u00fcmneid inimesi, kes n\u00e4evad v\u00e4lja nagu tavalised kliendid, automaadile ning v\u00f5tavad v\u00e4lja suuri rahasummasid. Seej\u00e4rel naaseb kaardihacker ja eemaldab automaadist oma v\u00e4ikese maagilise seadme. Tavaliselt avastatakse automaadi \"must kasti\" r\u00fcnnaku fakt alles paar p\u00e4eva hiljem: kui t\u00fchi seif ja sularahajournal ei kattu. Tulemusena j\u00e4\u00e4b pangat\u00f6\u00f6tajatele ainult pead s\u00fcgada<\/a><\/noindex>.<\/p>\n

\n<\/a><\/noindex><\/p>\n

Automaatide suhtluse anal\u00fc\u00fcs<\/h1>\n

<\/p>\n

Nagu juba eespool mainitud, toimub s\u00fcsteemibloki ja perifeersete seadmete vahel suhtlemine USB, RS232 v\u00f5i SDC kaudu. Kaardilugeja on otse \u00fchendatud perifeerse seadme pordiga ja saadab sellele k\u00e4ske \u2013 m\u00f6\u00f6da hosti. See on \u00fcsna lihtne, kuna standardliidesed ei n\u00f5ua erilisi draivereid. Proprieetari protokollid, mille alusel perifeeria ja host suhtlevad, ei vaja autoriseerimist (sest seade asub usaldusv\u00e4\u00e4rses tsoonis); seet\u00f5ttu on need kaitsmata protokollid, mille alusel perifeeria ja host suhtlevad, kergesti j\u00e4lgitavad ja kergesti allutatavad kordusr\u00fcnnakutele.<\/p>\n

<\/p>\n

Seega saavad kaardilugejad kasutada kas tarkvara- v\u00f5i riistvaralise v\u00f5rguanal\u00fcsaatorit, \u00fchendades selle otse konkreetse perifeerse seadme (nt kaardilugeja) pordiga, et koguda edastatavaid andmeid. Kasutades v\u00f5rguanal\u00fcsaatorit, saab kaardilugeja teada k\u00f5ik tehnilised \u00fcksikasjad automaadist, sealhulgas dokumenteerimata perifeerse seadme funktsioonid (n\u00e4iteks perifeerse seadme p\u00fcsivara muutmise funktsioon). Tulemuseks on, et kaardilugejal on automatiseeritud seadme t\u00e4ielik kontroll. Samuti on v\u00f5rguanal\u00fcsaatori kohaloleku tuvastamine \u00fcsna keeruline. <\/p>\n

<\/p>\n

Otsene kontroll sularahaautomaatide seadmete \u00fcle t\u00e4hendab, et automaatide kassette saab t\u00fchjendada ilma igasuguste logide salvestamiseta, mida tavaliselt salvestab hostitud tarkvara. See v\u00f5ib t\u00f5eliselt tunduda nagu maagia neile, kes ei ole tuttavad automaadi tarkvara- ja riistvaraarhitektuuriga.<\/p>\n

\n<\/a><\/noindex><\/p>\n

Kust tulevad \"mustad kastid\"?<\/h1>\n

<\/p>\n

ATM-i tarnijad ja allt\u00f6\u00f6v\u00f5tjad arendavad seadmete t\u00f5rkeotsingu t\u00f6\u00f6riistu, et diagnoosida sularahaautomaatide riistvara, sealhulgas mehhaanika, mis vastutab sularaha v\u00e4ljastamise eest. Nende t\u00f6\u00f6riistade hulka kuuluvad: ATMDesk<\/a><\/noindex>, RapidFire ATM XFS<\/a><\/noindex>. Alloleval joonisel on kujutatud veel mitmeid selliseid diagnostikat\u00f6\u00f6riistu.<\/p>\n

<\/p>\n

\"Kaardistamine
\nATMDesk t\u00f6\u00f6laud<\/em><\/p>\n

<\/p>\n

\"Kaardistamine
\nRapidFire ATM XFS t\u00f6\u00f6laud<\/em><\/p>\n

<\/p>\n

\"Kaardistamine
\nMitmete diagnostikat\u00f6\u00f6riistade v\u00f5rdlusn\u00e4itajad<\/em><\/p>\n

<\/p>\n

Sellistele t\u00f6\u00f6riistadele juurdep\u00e4\u00e4s on tavaliselt piiratud isikustatud tokenitega; lisaks t\u00f6\u00f6tavad need ainult siis, kui sularahaautomaadi seif on avatud. Siiski, vahetades binaarkoodis t\u00f6\u00f6riistas paar bitti, saavad kaardir\u00f6\u00f6vlid \u201ekatsetada\u201c sularaha v\u00e4ljastamist \u2013 v\u00e4ltides tootja etten\u00e4htud kontrolle. Kaardir\u00f6\u00f6vlid installivad sellised muudetud t\u00f6\u00f6riistad oma s\u00fclearvutisse v\u00f5i \u00fchesilindrilisse mikrokontrollerisse, mille nad seej\u00e4rel \u00fchendavad otse sularaha v\u00e4ljastamise seadmega, et ebaseaduslikult raha v\u00e4lja v\u00f5tta.<\/a><\/noindex> \u00abtest\u00bb sularaha v\u00e4ljav\u00f5ttmiseks \u2013 tootja ette n\u00e4htud kontrollide m\u00f6\u00f6dauplamiseks. Kaardihaldurid installivad sellised muudetud utiliidid oma s\u00fclearvutisse v\u00f5i \u00fchearvutisse, misj\u00e4rel \u00fchendavad need otse rahatootmise seadmega, et mitteautorisatsiooni korras sularaha v\u00e4lja v\u00f5tta.<\/p>\n

\n<\/a><\/noindex><\/p>\n

\u201eViimane miil\u201c ja valeprotsesside keskus<\/h1>\n

<\/p>\n

Otsene suhtlemine periferiaalsete seadmetega, ilma hostiga suhtlemiseta, on vaid \u00fcks t\u00f5hus karteerimise meetoditest. Teised meetodid tuginevad sellele, et meil on lai valik v\u00f5rguliideseid, mille kaudu automaat teller suhtleb v\u00e4lismaailmaga. Alates X.25-st kuni Etherneti ja mobiilsidega. Paljusid automaat tellerite saab tuvastada ja lokaliseerida Shodani teenuse kaudu (selle kasutamise k\u00f5ige l\u00fchem juhend on esitatud siit<\/a><\/noindex>), \u2013 millele j\u00e4rgneb r\u00fcnnak, mis eksisteerib haavatava turvakonfiguratsiooni, administraatori laiskuse ja pankade erinevate osakondade vaheliste haavatavate kommunikatsioonide peal.<\/p>\n

<\/p>\n

Panga olemasolevat pilti bankomaatide ja t\u00f6\u00f6tlemiskeskuste vahel, mis h\u00f5lmavad mitmesuguseid tehnoloogiaid, mis v\u00f5ivad olla sissetungi punktiks kaardilugejale. Koost\u00f6\u00f6 v\u00f5ib toimuda juhtmega (telefoniliin v\u00f5i Ethernet) v\u00f5i traadita (Wi-Fi, mobiilside: CDMA, GSM, UMTS, LTE) \u00fchenduse kaudu. Turvamehhanismid v\u00f5ivad sisaldada: 1) riistvaralisi v\u00f5i tarkvaralisi vahendeid VPN-i toetamiseks (nii standardseid, operatsioonis\u00fcsteemidesse sisseehitatud kui ka kolmanda osapoole tarnijaid); 2) SSL\/TLS (nii konkreetsete pangakettide mudelite jaoks kui ka kolmandate osapoolte tootjate jaoks); 3) kr\u00fcpteerimist; 4) s\u00f5numite autentimist.<\/p>\n

<\/p>\n

Kuid tundub<\/a><\/noindex>, et pangand j\u00e4\u00e4b mulje, nagu oleksid nimetatud tehnoloogiad pankade jaoks \u00fclimalt keerulised, mist\u00f5ttu ei panusta nad nendele spetsiaalsele v\u00f5rgu kaitsele; kas nad rakendavad seda vigadega. Parimal juhul suhtleb automaat VPN-serveriga ja seej\u00e4rel \u00fchendub privaatv\u00f5rgus t\u00f6\u00f6tades maksekeskusega. Lisaks, isegi kui pankadel \u00f5nnestub rakendada eelpool nimetatud kaitsemehhanisme, siis kardijal on nende vastu juba t\u00f5husad r\u00fcnnakud. Seet\u00f5ttu, isegi kui turvalisus vastab PCI DSS standardile, j\u00e4\u00e4vad automaadid endiselt haavatavaks.<\/p>\n

<\/p>\n

\u00dcks peamisi PCI DSS n\u00f5udeid: k\u00f5ik konfidentsiaalsed andmed, kui need edastatakse avaliku v\u00f5rgu kaudu, peavad olema kr\u00fcpteeritud. Ja meil on t\u00f5epoolest v\u00f5rke, mis on algselt loodud nii, et andmed on t\u00e4ielikult kr\u00fcpteeritud! Seet\u00f5ttu on kiusatus \u00f6elda: 'Meie andmed on kr\u00fcpteeritud, kuna kasutame Wi-Fi ja GSM-i'. Siiski ei paku paljud neist v\u00f5rkudest piisavat kaitset. K\u00f5ikide p\u00f5lvkondade mobiiliv\u00f5rgud on juba ammu h\u00e4kitud. L\u00f5plikult ja p\u00f6\u00f6rdumatult. On isegi teenusepakkujaid, kes pakuvad seadmeid nende kaudu edastatavate andmete pealtkuulamiseks.<\/p>\n

<\/p>\n

Seet\u00f5ttu v\u00f5ib MiTM-r\u00fcnnak 'vale t\u00f6\u00f6tlemiskeskus' aset leida kas ebaturvalises suhtluses v\u00f5i 'privaatv\u00f5rgus', kus iga sularahaautomaadi kohta teavitavad teised sularahaautomaadid, mis toob kaasa selle, et r\u00fcndaja haarab kontrolli andmevoogude \u00fcle, mis liiguvad sularahaautomaadi ja t\u00f6\u00f6tlemiskeskuse vahel.<\/p>\n

<\/p>\n

Selliste MiTM-r\u00fcnnakute<\/a><\/noindex> potentsiaalselt on ohus tuhanded automaadid. Tee t\u00f5elise t\u00f6\u00f6tlemiskeskuse poole \u2013 kaardihacker sisESTAB oma vale. See vale t\u00f6\u00f6tlemiskeskus annab automaadile k\u00e4sku rahade v\u00e4ljaandmiseks. Samal ajal seadistab kaardihacker oma t\u00f6\u00f6tlemiskeskuse nii, et sularaha v\u00e4ljastatakse s\u00f5ltumata sellest, millisest kaardist automaadis on \u2013 isegi kui see on aegunud v\u00f5i sellel on nullsaldo. Peaasi on, et vale t\u00f6\u00f6tlemiskeskus \"tunneb\" selle \u00e4ra. Vale t\u00f6\u00f6tlemiskeskus v\u00f5ib olla kas k\u00e4sit\u00f6\u00f6toode v\u00f5i t\u00f6\u00f6tlemiskeskuse simulaator, mis on algselt loodud v\u00f5rgukonfiguratsioonide testimiseks (veel \u00fcks \"tootja\" kingitus kaardihackeritele).<\/p>\n

<\/p>\n

J\u00e4rgmisel joonisel on esitatud<\/a><\/noindex> 40 pangat\u00e4he v\u00e4ljastamise k\u00e4su dump neljandast kassettist, \u2013 saadetud vale t\u00f6\u00f6tlemiskeskusest ja salvestatud ATM-tarkvara logides. Need n\u00e4evad v\u00e4lja peaaegu nagu ehtsad.<\/p>\n

<\/p>\n

\"Kaardistamine
\nVale t\u00f6\u00f6tlemiskeskuse k\u00e4su dump<\/em><\/p>\n

Allikas: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u0442\u043e\u044f\u0449\u0438\u0435 \u043d\u0430 \u0443\u043b\u0438\u0446\u0430\u0445 \u0433\u043e\u0440\u043e\u0434\u0430 \u0436\u0435\u043b\u0435\u0437\u043d\u044b\u0435 \u043a\u043e\u0440\u043e\u0431\u043a\u0438 \u0441 \u0434\u0435\u043d\u044c\u0433\u0430\u043c\u0438 \u043d\u0435 \u043c\u043e\u0433\u0443\u0442 \u043d\u0435 \u043f\u0440\u0438\u0432\u043b\u0435\u043a\u0430\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043b\u044e\u0431\u0438\u0442\u0435\u043b\u0435\u0439 \u0431\u044b\u0441\u0442\u0440\u043e\u0439 \u043d\u0430\u0436\u0438\u0432\u044b. \u0418 \u0435\u0441\u043b\u0438 \u0440\u0430\u043d\u044c\u0448\u0435 \u0434\u043b\u044f \u043e\u043f\u0443\u0441\u0442\u043e\u0448\u0435\u043d\u0438\u044f \u0431\u0430\u043d\u043a\u043e\u043c\u0430\u0442\u043e\u0432 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u043b\u0438 \u0447\u0438\u0441\u0442\u043e \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u043c\u0435\u0442\u043e\u0434\u044b, \u0442\u043e \u0442\u0435\u043f\u0435\u0440\u044c \u0432 \u0445\u043e\u0434 \u0438\u0434\u0443\u0442 \u0432\u0441\u0435 \u0431\u043e\u043b\u0435\u0435 \u0438\u0441\u043a\u0443\u0441\u043d\u044b\u0435 \u0442\u0440\u044e\u043a\u0438, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0435 \u0441 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0430\u043c\u0438. \u0421\u0435\u0439\u0447\u0430\u0441 \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0439 \u0438\u0437 \u043d\u0438\u0445 \u2014 \u044d\u0442\u043e \u00ab\u0447\u0435\u0440\u043d\u044b\u0439 \u044f\u0449\u0438\u043a\u00bb \u0441 \u043e\u0434\u043d\u043e\u043f\u043b\u0430\u0442\u043d\u044b\u043c \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043e\u043c \u0432\u043d\u0443\u0442\u0440\u0438. \u041e \u0442\u043e\u043c, \u043a\u0430\u043a \u043e\u043d […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35337","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Kaardistamine ja \u00abmustad kastid\u00bb: kuidas sissetungijad automaatidele t\u00e4na ligi p\u00e4\u00e4sevad | ProHoster","description":"Linnas seisvad raudkastid rahaga ei saa mitte t\u00e4helepanu t\u00f5mmata kiiresti kasu otsivate ahnete silmade ees. Ja kui varem kasutati automaatide t\u00fchjendamiseks f\u00fc\u00fcsilisi meetodeid, siis n\u00fc\u00fcd tulevad m\u00e4ngu j\u00e4rjest oskuslikumad trikid, mis on seotud arvutitega. Praegu on k\u00f5ige ajakohasem neist \u00abmust kast\u00bb, mille sees on \u00fcheplaadiline mikrokontroller. Kuidas see t\u00f6\u00f6tab,","canonical_url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/karding-i-chyornye-yashhiki-kak-vzlamyvayut-bankomaty-segodnya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"et_EE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u0440\u0434\u0438\u043d\u0433 \u0438 \u00ab\u0447\u0451\u0440\u043d\u044b\u0435 \u044f\u0449\u0438\u043a\u0438\u00bb: \u043a\u0430\u043a \u0432\u0437\u043b\u0430\u043c\u044b\u0432\u0430\u044e\u0442 \u0431\u0430\u043d\u043a\u043e\u043c\u0430\u0442\u044b \u0441\u0435\u0433\u043e\u0434\u043d\u044f | ProHoster","og:description":"\u0421\u0442\u043e\u044f\u0449\u0438\u0435 \u043d\u0430 \u0443\u043b\u0438\u0446\u0430\u0445 \u0433\u043e\u0440\u043e\u0434\u0430 \u0436\u0435\u043b\u0435\u0437\u043d\u044b\u0435 \u043a\u043e\u0440\u043e\u0431\u043a\u0438 \u0441 \u0434\u0435\u043d\u044c\u0433\u0430\u043c\u0438 \u043d\u0435 \u043c\u043e\u0433\u0443\u0442 \u043d\u0435 \u043f\u0440\u0438\u0432\u043b\u0435\u043a\u0430\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043b\u044e\u0431\u0438\u0442\u0435\u043b\u0435\u0439 \u0431\u044b\u0441\u0442\u0440\u043e\u0439 \u043d\u0430\u0436\u0438\u0432\u044b. \u0418 \u0435\u0441\u043b\u0438 \u0440\u0430\u043d\u044c\u0448\u0435 \u0434\u043b\u044f \u043e\u043f\u0443\u0441\u0442\u043e\u0448\u0435\u043d\u0438\u044f \u0431\u0430\u043d\u043a\u043e\u043c\u0430\u0442\u043e\u0432 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u043b\u0438 \u0447\u0438\u0441\u0442\u043e \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u043c\u0435\u0442\u043e\u0434\u044b, \u0442\u043e \u0442\u0435\u043f\u0435\u0440\u044c \u0432 \u0445\u043e\u0434 \u0438\u0434\u0443\u0442 \u0432\u0441\u0435 \u0431\u043e\u043b\u0435\u0435 \u0438\u0441\u043a\u0443\u0441\u043d\u044b\u0435 \u0442\u0440\u044e\u043a\u0438, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0435 \u0441 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0430\u043c\u0438. \u0421\u0435\u0439\u0447\u0430\u0441 \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0439 \u0438\u0437 \u043d\u0438\u0445 \u2014 \u044d\u0442\u043e \u00ab\u0447\u0435\u0440\u043d\u044b\u0439 \u044f\u0449\u0438\u043a\u00bb \u0441 \u043e\u0434\u043d\u043e\u043f\u043b\u0430\u0442\u043d\u044b\u043c \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043e\u043c \u0432\u043d\u0443\u0442\u0440\u0438. \u041e \u0442\u043e\u043c, \u043a\u0430\u043a \u043e\u043d","og:url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/karding-i-chyornye-yashhiki-kak-vzlamyvayut-bankomaty-segodnya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:03:44+00:00","article:modified_time":"2019-10-31T19:03:44+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35337","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 22:50:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:22:35","updated":"2026-01-21 22:50:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/35337","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/comments?post=35337"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/35337\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media?parent=35337"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/categories?post=35337"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/tags?post=35337"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}