शहर की सड़कों पर पैसों से भरे लोहे के बक्से तुरंत पैसे कमाने के शौकीनों का ध्यान आकर्षित किए बिना नहीं रह सकते। और अगर पहले एटीएम खाली करने के लिए पूरी तरह से भौतिक तरीकों का इस्तेमाल किया जाता था, तो अब अधिक से अधिक कुशल कंप्यूटर-संबंधी तरकीबों का उपयोग किया जा रहा है। अब उनमें से सबसे अधिक प्रासंगिक एक "ब्लैक बॉक्स" है जिसके अंदर सिंगल-बोर्ड माइक्रो कंप्यूटर है। हम इस लेख में बात करेंगे कि यह कैसे काम करता है।

- एटीएम कार्डिंग का विकास
- "ब्लैक बॉक्स" से पहला परिचय
- एटीएम संचार का विश्लेषण
- "ब्लैक बॉक्स" कहाँ से आते हैं?
- "लास्ट माइल" और नकली प्रसंस्करण केंद्र

इंटरनेशनल एटीएम मैन्युफैक्चरर्स एसोसिएशन (ATMIA) के प्रमुख РёС РІРµР »РІР» "ब्लैक बॉक्स" एटीएम के लिए सबसे खतरनाक ख़तरा है।

एक विशिष्ट एटीएम एक आवास में रखे गए तैयार इलेक्ट्रोमैकेनिकल घटकों का एक सेट है। एटीएम निर्माता बिल डिस्पेंसर, कार्ड रीडर और पहले से ही तीसरे पक्ष के आपूर्तिकर्ताओं द्वारा विकसित अन्य घटकों से अपने हार्डवेयर निर्माण का निर्माण करते हैं। वयस्कों के लिए एक प्रकार का लेगो कंस्ट्रक्टर। तैयार घटकों को एटीएम बॉडी में रखा जाता है, जिसमें आमतौर पर दो डिब्बे होते हैं: एक ऊपरी डिब्बे ("कैबिनेट" या "सेवा क्षेत्र"), और एक निचला डिब्बे (सुरक्षित)। सभी इलेक्ट्रोमैकेनिकल घटक USB और COM पोर्ट के माध्यम से सिस्टम यूनिट से जुड़े होते हैं, जो इस मामले में एक होस्ट के रूप में कार्य करता है। पुराने एटीएम मॉडल पर आप एसडीसी बस के माध्यम से भी कनेक्शन पा सकते हैं।

एटीएम कार्डिंग का विकास

बड़ी रकम वाले एटीएम कार्ड धारकों को हमेशा आकर्षित करते हैं। सबसे पहले, कार्डर्स ने एटीएम सुरक्षा की केवल गंभीर भौतिक कमियों का फायदा उठाया - उन्होंने चुंबकीय पट्टियों से डेटा चुराने के लिए स्किमर और शिमर का उपयोग किया; पिन कोड देखने के लिए नकली पिन पैड और कैमरे; और यहां तक ​​कि नकली एटीएम भी.

फिर, जब एटीएम एक्सएफएस (वित्तीय सेवाओं के लिए एक्सटेंशन) जैसे सामान्य मानकों के अनुसार संचालित होने वाले एकीकृत सॉफ़्टवेयर से लैस होने लगे, तो कार्डर्स ने कंप्यूटर वायरस के साथ एटीएम पर हमला करना शुरू कर दिया।

उनमें से ट्रोजन.स्किमर, बैकडोर.विन32.स्किमर, प्लूटस, एटीएमआई और अन्य असंख्य नामित और अनाम मैलवेयर हैं, जिन्हें कार्डर्स बूट करने योग्य यूएसबी फ्लैश ड्राइव या टीसीपी रिमोट कंट्रोल पोर्ट के माध्यम से एटीएम होस्ट पर प्लांट करते हैं।

एटीएम संक्रमण प्रक्रिया

XFS सबसिस्टम पर कब्जा करने के बाद, मैलवेयर बिना प्राधिकरण के बैंकनोट डिस्पेंसर को कमांड जारी कर सकता है। या कार्ड रीडर को आदेश दें: बैंक कार्ड की चुंबकीय पट्टी को पढ़ें/लिखें और यहां तक ​​कि ईएमवी कार्ड चिप पर संग्रहीत लेनदेन इतिहास भी पुनर्प्राप्त करें। ईपीपी (एन्क्रिप्टिंग पिन पैड) विशेष ध्यान देने योग्य है। यह आमतौर पर स्वीकार किया जाता है कि इस पर दर्ज पिन कोड को इंटरसेप्ट नहीं किया जा सकता है। हालाँकि, XFS आपको EPP पिनपैड को दो मोड में उपयोग करने की अनुमति देता है: 1) ओपन मोड (विभिन्न संख्यात्मक मापदंडों को दर्ज करने के लिए, जैसे कि कैश की जाने वाली राशि); 2) सुरक्षित मोड (जब आपको पिन कोड या एन्क्रिप्शन कुंजी दर्ज करने की आवश्यकता होती है तो ईपीपी उस पर स्विच हो जाता है)। एक्सएफएस की यह सुविधा कार्डर को एमआईटीएम हमले को अंजाम देने की अनुमति देती है: होस्ट से ईपीपी को भेजे गए सुरक्षित मोड सक्रियण कमांड को रोकें, और फिर ईपीपी पिनपैड को सूचित करें कि उसे ओपन मोड में काम करना जारी रखना चाहिए। इस संदेश के जवाब में, ईपीपी स्पष्ट पाठ में कीस्ट्रोक्स भेजता है।

"ब्लैक बॉक्स" का संचालन सिद्धांत

हाल के वर्षों में, के अनुसार यूरोपोल, एटीएम मैलवेयर महत्वपूर्ण रूप से विकसित हुआ है। कार्डधारकों को अब इसे संक्रमित करने के लिए एटीएम तक भौतिक पहुंच की आवश्यकता नहीं है। वे बैंक के कॉर्पोरेट नेटवर्क का उपयोग करके दूरस्थ नेटवर्क हमलों के माध्यम से एटीएम को संक्रमित कर सकते हैं। के अनुसार ग्रुप आईबी, 2016 में 10 से अधिक यूरोपीय देशों में एटीएम पर रिमोट से हमले किए गए।

रिमोट एक्सेस के जरिए एटीएम पर हमला

एंटीवायरस, फर्मवेयर अपडेट को ब्लॉक करना, यूएसबी पोर्ट को ब्लॉक करना और हार्ड ड्राइव को एन्क्रिप्ट करना - कुछ हद तक एटीएम को कार्डर्स के वायरस हमलों से बचाता है। लेकिन क्या होगा यदि कार्डर होस्ट पर हमला नहीं करता है, लेकिन सीधे परिधि (आरएस232 या यूएसबी के माध्यम से) से जुड़ता है - कार्ड रीडर, पिन पैड या कैश डिस्पेंसर से?

"ब्लैक बॉक्स" से पहला परिचय

आज के तकनीक-प्रेमी कार्डर वे बिल्कुल यही करते हैं, एटीएम से नकदी चुराने के लिए तथाकथित का उपयोग करना। "ब्लैक बॉक्स" रास्पबेरी पाई की तरह विशेष रूप से प्रोग्राम किए गए सिंगल-बोर्ड माइक्रो कंप्यूटर हैं। "ब्लैक बॉक्स" एटीएम को पूरी तरह से जादुई तरीके से (बैंकरों के दृष्टिकोण से) खाली कर देते हैं। कार्डर्स अपने जादुई उपकरण को सीधे बिल डिस्पेंसर से जोड़ते हैं; इसमें से सभी उपलब्ध धन निकालने के लिए। यह हमला एटीएम होस्ट पर तैनात सभी सुरक्षा सॉफ़्टवेयर (एंटीवायरस, अखंडता निगरानी, ​​​​पूर्ण डिस्क एन्क्रिप्शन इत्यादि) को बायपास करता है।

रास्पबेरी पाई पर आधारित "ब्लैक बॉक्स"।

सबसे बड़े एटीएम निर्माताओं और सरकारी खुफिया एजेंसियों को "ब्लैक बॉक्स" के कई कार्यान्वयनों का सामना करना पड़ा। चेतावनीये चतुर कंप्यूटर एटीएम को सभी उपलब्ध नकदी उगलने के लिए प्रेरित करते हैं; हर 40 सेकंड में 20 बैंकनोट। सुरक्षा सेवाएँ यह भी चेतावनी देती हैं कि कार्डर्स अक्सर फार्मेसियों और शॉपिंग सेंटरों के एटीएम को निशाना बनाते हैं; और उन एटीएम पर भी जो चलते-फिरते मोटर चालकों को सेवा प्रदान करते हैं।

साथ ही, कैमरे के सामने न आने के लिए, सबसे सतर्क कार्डर्स किसी बहुत मूल्यवान साथी, खच्चर की मदद नहीं लेते हैं। और इसलिए कि वह "ब्लैक बॉक्स" को अपने लिए उपयुक्त न बना सके, वे इसका उपयोग करते हैं निम्नलिखित चित्र. वे "ब्लैक बॉक्स" से मुख्य कार्यक्षमता को हटाते हैं और एक स्मार्टफोन को इससे जोड़ते हैं, जिसका उपयोग आईपी प्रोटोकॉल के माध्यम से स्ट्रिप-डाउन "ब्लैक बॉक्स" में दूरस्थ रूप से कमांड प्रसारित करने के लिए एक चैनल के रूप में किया जाता है।

रिमोट एक्सेस के माध्यम से सक्रियण के साथ "ब्लैक बॉक्स" का संशोधन

बैंकरों के दृष्टिकोण से यह कैसा दिखता है? वीडियो कैमरों से रिकॉर्डिंग में, कुछ इस तरह होता है: एक निश्चित व्यक्ति ऊपरी डिब्बे (सेवा क्षेत्र) को खोलता है, एक "मैजिक बॉक्स" को एटीएम से जोड़ता है, ऊपरी डिब्बे को बंद करता है और चला जाता है। थोड़ी देर बाद, कई लोग, जो सामान्य ग्राहक प्रतीत होते थे, एटीएम के पास पहुंचे और बड़ी मात्रा में पैसे निकाले। कार्डर फिर वापस आता है और एटीएम से अपना छोटा सा जादुई उपकरण निकाल लेता है। आमतौर पर, "ब्लैक बॉक्स" द्वारा एटीएम पर हमले का तथ्य कुछ दिनों के बाद ही पता चलता है: जब खाली तिजोरी और नकदी निकासी लॉग मेल नहीं खाते हैं। परिणामस्वरूप, बैंक कर्मचारी ही कर सकते हैं अपना सिर खुजाओ.

एटीएम संचार का विश्लेषण

जैसा कि ऊपर बताया गया है, सिस्टम यूनिट और परिधीय उपकरणों के बीच बातचीत यूएसबी, आरएस232 या एसडीसी के माध्यम से की जाती है। कार्डर सीधे परिधीय डिवाइस के पोर्ट से जुड़ता है और होस्ट को दरकिनार करते हुए उसे कमांड भेजता है। यह काफी सरल है, क्योंकि मानक इंटरफ़ेस के लिए किसी विशिष्ट ड्राइवर की आवश्यकता नहीं होती है। और मालिकाना प्रोटोकॉल जिसके द्वारा परिधीय और होस्ट इंटरैक्ट करते हैं, उन्हें प्राधिकरण की आवश्यकता नहीं होती है (आखिरकार, डिवाइस एक विश्वसनीय क्षेत्र के अंदर स्थित है); और इसलिए ये असुरक्षित प्रोटोकॉल, जिसके माध्यम से परिधीय और मेजबान संचार करते हैं, आसानी से छिप जाते हैं और आसानी से हमलों को दोहराने के लिए अतिसंवेदनशील होते हैं।

वह। कार्डर्स एक सॉफ़्टवेयर या हार्डवेयर ट्रैफ़िक विश्लेषक का उपयोग कर सकते हैं, इसे सीधे प्रेषित डेटा एकत्र करने के लिए एक विशिष्ट परिधीय डिवाइस (उदाहरण के लिए, एक कार्ड रीडर) के पोर्ट से जोड़ सकते हैं। ट्रैफ़िक विश्लेषक का उपयोग करके, कार्डर एटीएम के संचालन के सभी तकनीकी विवरण सीखता है, जिसमें इसके बाह्य उपकरणों के अनिर्दिष्ट कार्यों (उदाहरण के लिए, एक परिधीय डिवाइस के फ़र्मवेयर को बदलने का कार्य) शामिल है। परिणामस्वरूप, कार्डधारक को एटीएम पर पूर्ण नियंत्रण प्राप्त हो जाता है। वहीं, ट्रैफिक एनालाइजर की मौजूदगी का पता लगाना काफी मुश्किल है।

बैंकनोट डिस्पेंसर पर सीधे नियंत्रण का मतलब है कि एटीएम कैसेट को लॉग में किसी भी रिकॉर्डिंग के बिना खाली किया जा सकता है, जो आम तौर पर होस्ट पर तैनात सॉफ़्टवेयर द्वारा दर्ज किया जाता है। जो लोग एटीएम हार्डवेयर और सॉफ्टवेयर आर्किटेक्चर से परिचित नहीं हैं, उनके लिए यह वास्तव में जादू जैसा लग सकता है।

ब्लैक बॉक्स कहाँ से आते हैं?

एटीएम आपूर्तिकर्ता और उपठेकेदार नकदी निकासी के लिए जिम्मेदार विद्युत यांत्रिकी सहित एटीएम हार्डवेयर का निदान करने के लिए डिबगिंग उपयोगिताओं का विकास कर रहे हैं। इन उपयोगिताओं में से: एटीएमडेस्क, रैपिडफायर एटीएम एक्सएफएस. नीचे दिया गया चित्र ऐसी कई और नैदानिक ​​उपयोगिताएँ दिखाता है।

एटीएमडेस्क नियंत्रण कक्ष

रैपिडफायर एटीएम एक्सएफएस कंट्रोल पैनल

कई नैदानिक ​​उपयोगिताओं की तुलनात्मक विशेषताएँ

ऐसी उपयोगिताओं तक पहुंच आम तौर पर वैयक्तिकृत टोकन तक सीमित होती है; और वे केवल तभी काम करते हैं जब एटीएम का सुरक्षित दरवाजा खुला हो। हालाँकि, उपयोगिता के बाइनरी कोड में कुछ बाइट्स को बदलकर, कार्डर्स सकता "परीक्षण" नकद निकासी - उपयोगिता निर्माता द्वारा प्रदान किए गए चेक को दरकिनार करना। कार्डर्स अपने लैपटॉप या सिंगल-बोर्ड माइक्रो कंप्यूटर पर ऐसी संशोधित उपयोगिताएँ स्थापित करते हैं, जो फिर अनधिकृत नकद निकासी के लिए सीधे बैंकनोट डिस्पेंसर से जुड़ जाती हैं।

"अंतिम मील" और नकली प्रसंस्करण केंद्र

मेजबान के साथ संचार के बिना, परिधि के साथ सीधा संपर्क प्रभावी कार्डिंग तकनीकों में से एक है। अन्य तकनीकें इस तथ्य पर निर्भर करती हैं कि हमारे पास विभिन्न प्रकार के नेटवर्क इंटरफेस हैं जिनके माध्यम से एटीएम बाहरी दुनिया के साथ संचार करता है। X.25 से ईथरनेट और सेल्यूलर तक। Shodan सेवा का उपयोग करके कई एटीएम को पहचाना और स्थानीयकृत किया जा सकता है (इसके उपयोग के लिए सबसे संक्षिप्त निर्देश प्रस्तुत किए गए हैं)। यहां), - एक बाद के हमले के साथ जो कमजोर सुरक्षा विन्यास, प्रशासक के आलस्य और बैंक के विभिन्न विभागों के बीच कमजोर संचार का फायदा उठाता है।

एटीएम और प्रसंस्करण केंद्र के बीच संचार का "अंतिम मील" विभिन्न प्रकार की तकनीकों से समृद्ध है जो कार्डर के लिए प्रवेश बिंदु के रूप में काम कर सकता है। इंटरेक्शन वायर्ड (टेलीफोन लाइन या ईथरनेट) या वायरलेस (वाई-फाई, सेल्यूलर: सीडीएमए, जीएसएम, यूएमटीएस, एलटीई) संचार विधि के माध्यम से किया जा सकता है। सुरक्षा तंत्र में शामिल हो सकते हैं: 1) वीपीएन का समर्थन करने के लिए हार्डवेयर या सॉफ़्टवेयर (दोनों मानक, ओएस में निर्मित और तीसरे पक्ष से); 2) एसएसएल/टीएलएस (विशेष एटीएम मॉडल और तीसरे पक्ष के निर्माताओं दोनों के लिए); 3) एन्क्रिप्शन; 4) संदेश प्रमाणीकरण.

लेकिन ऐसा लगता हैबैंकों के लिए सूचीबद्ध प्रौद्योगिकियां बहुत जटिल लगती हैं, और इसलिए वे विशेष नेटवर्क सुरक्षा से खुद को परेशान नहीं करते हैं; या वे इसे त्रुटियों के साथ लागू करते हैं। सर्वोत्तम स्थिति में, एटीएम वीपीएन सर्वर के साथ संचार करता है, और पहले से ही निजी नेटवर्क के अंदर यह प्रोसेसिंग सेंटर से जुड़ जाता है। इसके अलावा, भले ही बैंक ऊपर सूचीबद्ध सुरक्षात्मक तंत्र को लागू करने का प्रबंधन करते हैं, कार्डर के पास पहले से ही उनके खिलाफ प्रभावी हमले हैं। वह। भले ही सुरक्षा पीसीआई डीएसएस मानक का अनुपालन करती हो, फिर भी एटीएम असुरक्षित हैं।

पीसीआई डीएसएस की मुख्य आवश्यकताओं में से एक यह है कि सार्वजनिक नेटवर्क पर प्रसारित होने पर सभी संवेदनशील डेटा को एन्क्रिप्ट किया जाना चाहिए। और वास्तव में हमारे पास ऐसे नेटवर्क हैं जो मूल रूप से इस तरह से डिज़ाइन किए गए थे कि उनमें डेटा पूरी तरह से एन्क्रिप्टेड है! इसलिए, यह कहना आकर्षक है: "हमारा डेटा एन्क्रिप्टेड है क्योंकि हम वाई-फाई और जीएसएम का उपयोग करते हैं।" हालाँकि, इनमें से कई नेटवर्क पर्याप्त सुरक्षा प्रदान नहीं करते हैं। सभी पीढ़ियों के सेल्युलर नेटवर्क लंबे समय से हैक किए जा चुके हैं। अंततः और अपरिवर्तनीय रूप से. और ऐसे आपूर्तिकर्ता भी हैं जो अपने ऊपर प्रसारित डेटा को रोकने के लिए उपकरण पेश करते हैं।

इसलिए, या तो असुरक्षित संचार में या "निजी" नेटवर्क में, जहां प्रत्येक एटीएम खुद को अन्य एटीएम में प्रसारित करता है, एक एमआईटीएम "नकली प्रसंस्करण केंद्र" हमला शुरू किया जा सकता है - जिससे कार्डर के बीच प्रसारित डेटा प्रवाह का नियंत्रण जब्त हो जाएगा। एटीएम और प्रसंस्करण केंद्र.

ऐसे MiTM हमले हजारों एटीएम संभावित रूप से प्रभावित हैं। वास्तविक प्रसंस्करण केंद्र के रास्ते में, कार्डर अपना नकली कार्ड डाल देता है। यह फर्जी प्रोसेसिंग सेंटर एटीएम को नोट निकालने का आदेश देता है। इस मामले में, कार्डर अपने प्रसंस्करण केंद्र को इस तरह से कॉन्फ़िगर करता है कि नकदी जारी की जाती है, भले ही एटीएम में कौन सा कार्ड डाला गया हो - भले ही उसकी समय सीमा समाप्त हो गई हो या उसमें शून्य शेष हो। मुख्य बात यह है कि नकली प्रसंस्करण केंद्र इसे "पहचानता" है। एक नकली प्रसंस्करण केंद्र या तो एक घर का बना उत्पाद या एक प्रसंस्करण केंद्र सिम्युलेटर हो सकता है, जो मूल रूप से नेटवर्क सेटिंग्स को डीबग करने के लिए डिज़ाइन किया गया है ("निर्माता" से कार्डर्स के लिए एक और उपहार)।

निम्नलिखित चित्र में दिया गया चौथे कैसेट से 40 बैंक नोट जारी करने के लिए आदेशों का डंप - एक नकली प्रसंस्करण केंद्र से भेजा गया और एटीएम सॉफ्टवेयर लॉग में संग्रहीत किया गया। वे लगभग असली लगते हैं.

नकली प्रसंस्करण केंद्र का कमांड डंप

स्रोत: www.habr.com