{"id":35337,"date":"2019-10-31T22:03:44","date_gmt":"2019-10-31T19:03:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/karding-i-chyornye-yashhiki-kak-vzlamyvayut-bankomaty-segodnya\/"},"modified":"2019-10-31T22:03:44","modified_gmt":"2019-10-31T19:03:44","slug":"karding-i-chyornye-yashhiki-kak-vzlamyvayut-bankomaty-segodnya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/karding-i-chyornye-yashhiki-kak-vzlamyvayut-bankomaty-segodnya","title":{"rendered":"K\u00e1rty\u00e1z\u00e1s \u00e9s \u201efekete dobozok\u201d: hogyan t\u00f6rik fel a bankautomat\u00e1kat ma","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

A v\u00e1ros utc\u00e1in \u00e1ll\u00f3, p\u00e9nzzel teli f\u00e9m dobozok nem vonzhatj\u00e1k m\u00e1sokat, mint a gyors meggazdagod\u00e1s kedvel\u0151it. Ha kor\u00e1bban a bankautomat\u00e1k ki\u00fcr\u00edt\u00e9s\u00e9hez tiszt\u00e1n fizikai m\u00f3dszereket haszn\u00e1ltak, manaps\u00e1g egyre rafin\u00e1ltabb tr\u00fckk\u00f6k j\u00f6ttek el\u0151, amelyek a sz\u00e1m\u00edt\u00f3g\u00e9pekhez k\u00f6thet\u0151k. A jelenleg legaktu\u00e1lisabb m\u00f3dszer a \u201efekete doboz\u201d, amelyben egy lapka sz\u00e1m\u00edt\u00f3g\u00e9p tal\u00e1lhat\u00f3. Ebben a cikkben arr\u00f3l fogunk besz\u00e9lni, hogyan m\u0171k\u00f6dik ez.<\/p>\n

<\/p>\n

\u2013 A bankautomata k\u00e1rtyacsal\u00e1s evol\u00faci\u00f3ja<\/a><\/noindex>
\n\u2013 Els\u0151 tal\u00e1lkoz\u00e1s a \u201efekete dobozzal\u201d<\/a><\/noindex>
\n\u2013 A bankautomata kommunik\u00e1ci\u00f3k elemz\u00e9se<\/a><\/noindex>
\n\u2013 Honan sz\u00e1rmaznak a \u201efekete dobozok\u201d?<\/a><\/noindex>
\n\u2013 \u201eUtols\u00f3 m\u00e9rf\u00f6ld\u201d \u00e9s hamis folyamatkezel\u0151 k\u00f6zpont<\/a><\/noindex><\/p>\n

<\/p>\n

\"K\u00e1rty\u00e1z\u00e1s<\/p>\n

<\/a><\/noindex><\/p>\n

A Nemzetk\u00f6zi Bankautomata Gy\u00e1rt\u00f3k Sz\u00f6vets\u00e9g\u00e9nek (ATMIA) vezet\u0151je kiemelte<\/a><\/noindex> A \u201efekete dobozok\u201d a bankautomat\u00e1k legvesz\u00e9lyesebb fenyeget\u00e9s\u00e9nek sz\u00e1m\u00edtanak.<\/em><\/p>\n

<\/p>\n

A tipikus bankautomata k\u00e9sz, elektromechanikus komponensek halmaz\u00e1b\u00f3l \u00e1ll, amelyeket egy h\u00e1zba helyeznek el. A bankautomata gy\u00e1rt\u00f3i k\u00e9sz sz\u00fcneteltet\u0151k, k\u00e1rtyaolvas\u00f3k \u00e9s egy\u00e9b, harmadik felek \u00e1ltal kifejlesztett komponensekb\u0151l \u00e9p\u00edtik fel a f\u00e9m alkot\u00e1saikat. Ez egy feln\u0151tteknek sz\u00f3l\u00f3 LEGO k\u00e9szlet. Az elk\u00e9sz\u00edtett komponenseket a bankautomata h\u00e1z\u00e1ban helyezik el, amely \u00e1ltal\u00e1ban k\u00e9t rekeszb\u0151l \u00e1ll: a fels\u0151 rekeszb\u0151l (\u201eiroda\u201d vagy \u201eszolg\u00e1ltat\u00e1si z\u00f3na\u201d) \u00e9s az als\u00f3 rekeszb\u0151l (p\u00e1nc\u00e9lszekr\u00e9ny). Minden elektromechanikus komponens USB \u00e9s COM portokon kereszt\u00fcl csatlakozik a rendszerblokhoz, amely ebben az esetben gazdag\u00e9nt m\u0171k\u00f6dik. A r\u00e9gi bankautomata modelleken SDC-buszos csatlakoz\u00e1sok is el\u0151fordulhatnak.<\/p>\n

\n<\/a><\/noindex><\/p>\n

A bankautomata k\u00e1rtyacsal\u00e1s evol\u00faci\u00f3ja<\/h1>\n

<\/p>\n

A bankautomat\u00e1kban rejl\u0151 hatalmas \u00f6sszegek egy\u00e9rtelm\u0171en vonzz\u00e1k a csal\u00f3kat. El\u0151sz\u00f6r a csal\u00f3k csak a bankautomat\u00e1k v\u00e9delm\u00e9nek durva fizikai hi\u00e1nyoss\u00e1gait haszn\u00e1lt\u00e1k ki \u2013 skimmereket \u00e9s shimmerket alkalmaztak az adatok elt\u00e9r\u00edt\u00e9s\u00e9re a m\u00e1gneses cs\u00edkokr\u00f3l; hamis PIN-padokat \u00e9s kamer\u00e1kat a PIN-k\u00f3dok megfigyel\u00e9s\u00e9re; \u00e9s m\u00e9g hamis bankautomat\u00e1kat is.<\/p>\n

<\/p>\n

Ezut\u00e1n, amikor a bankautomat\u00e1k egys\u00e9ges szoftverekkel kezdtek el m\u0171k\u00f6dni, amelyek egyes szabv\u00e1nyok szerint, mint p\u00e9ld\u00e1ul az XFS (eXtensions for Financial Services) m\u0171k\u00f6dtek, a csal\u00f3k sz\u00e1m\u00edt\u00f3g\u00e9pes v\u00edrusokkal kezdt\u00e9k t\u00e1madni a bankautomat\u00e1kat.<\/p>\n

<\/p>\n

Ezek k\u00f6z\u00f6tt szerepelnek a Trojan.Skimmer, Backdoor.Win32.Skimer, Ploutus, ATMii \u00e9s m\u00e1s sz\u00e1mos n\u00e9vvel vagy n\u00e9v n\u00e9lk\u00fcli k\u00e1rtev\u0151, amelyeket a csal\u00f3k a bankautomata gazdag\u00e9pre \u00fcltetnek, ak\u00e1r bootolhat\u00f3 flash-drive-on, ak\u00e1r TCP-porton kereszt\u00fcli t\u00e1voli vez\u00e9rl\u00e9ssel.<\/p>\n

<\/p>\n

\"K\u00e1rty\u00e1z\u00e1s
\nAz ATM fert\u0151z\u00e9s folyamata<\/em><\/p>\n

<\/p>\n

Az XFS-alrendszer elfoglal\u00e1s\u00e1val a malware parancsokat adhat a bankjegykiad\u00f3 k\u00e9sz\u00fcl\u00e9knek, enged\u00e9lyez\u00e9s n\u00e9lk\u00fcl. Vagy utas\u00edt\u00e1sokat k\u00fcldhet a k\u00e1rtyaolvas\u00f3nak: olvasni\/\u00edrni tudja a bankk\u00e1rtya m\u00e1gnescs\u00edkj\u00e1t, s\u0151t m\u00e9g a k\u00e1rtya EMV-chipj\u00e9n t\u00e1rolt tranzakci\u00f3s t\u00f6rt\u00e9netet is kinyerheti. K\u00fcl\u00f6n figyelmet \u00e9rdemel az EPP (Encrypting PIN Pad; titkos\u00edtott PIN-pad). \u00dagy tartj\u00e1k, hogy a rajta be\u00edrt PIN-k\u00f3d nem lehet lehallgatni. Azonban az XFS lehet\u0151v\u00e9 teszi az EPP-pad k\u00e9t \u00fczemm\u00f3dban val\u00f3 haszn\u00e1lat\u00e1t: 1) nyitott \u00fczemm\u00f3d (k\u00fcl\u00f6nb\u00f6z\u0151 sz\u00e1madatok, p\u00e9ld\u00e1ul a k\u00e9szp\u00e9nzfelv\u00e9tel \u00f6sszeg\u00e9nek megad\u00e1s\u00e1ra); 2) biztons\u00e1gos \u00fczemm\u00f3d (ebbe az EPP \u00e1tv\u00e1lt, amikor be kell \u00edrni a PIN-k\u00f3dot vagy a titkos\u00edt\u00f3 kulcsot). Az XFS ezen saj\u00e1toss\u00e1ga lehet\u0151v\u00e9 teszi a k\u00e1rty\u00e1z\u00f3 sz\u00e1m\u00e1ra a MiTM t\u00e1mad\u00e1st: lehallgathatja a biztons\u00e1gos \u00fczemm\u00f3d aktiv\u00e1l\u00e1s\u00e1ra vonatkoz\u00f3 parancsot, amelyet a gazdag\u00e9pr\u0151l k\u00fcldenek az EPP-nek, majd k\u00f6z\u00f6lheti az EPP PAD-dal, hogy a munk\u00e1t nyitott \u00fczemm\u00f3dban kell folytatni. Erre a jelz\u00e9sre az EPP a billenty\u0171le\u00fct\u00e9seket ny\u00edlt sz\u00f6vegben k\u00fcldi el.<\/p>\n

<\/p>\n

\"K\u00e1rty\u00e1z\u00e1s
\nA \u201efekete doboz\u201d m\u0171k\u00f6d\u00e9si elve<\/em><\/p>\n

<\/p>\n

Az ut\u00f3bbi \u00e9vekben, az Europol adatai szerint a bankautomat\u00e1k k\u00e1ros szoftverei jelent\u0151s evol\u00faci\u00f3n mentek kereszt\u00fcl. A k\u00e1rty\u00e1z\u00f3knak m\u00e1r nem sz\u00fcks\u00e9ges fizikai hozz\u00e1f\u00e9r\u00e9ssel rendelkezni\u00fck az ATM-hez ahhoz, hogy fert\u0151zz\u00e9k azt. A bankautomat\u00e1k t\u00e1voli h\u00e1l\u00f3zati t\u00e1mad\u00e1sok r\u00e9v\u00e9n is megfert\u0151zhet\u0151k, a bank v\u00e1llalati h\u00e1l\u00f3zat\u00e1t felhaszn\u00e1lva.<\/a><\/noindex> A Group IB, 2016-ban t\u00f6bb mint 10 eur\u00f3pai orsz\u00e1gban, az ATM-ek t\u00e1voli t\u00e1mad\u00e1snak voltak kit\u00e9ve. A Portworx \u00e9s az Aqua Security<\/a><\/noindex> T\u00e1mad\u00e1s az ATM-re t\u00e1voli hozz\u00e1f\u00e9r\u00e9ssel<\/p>\n

<\/p>\n

\"K\u00e1rty\u00e1z\u00e1s
\nAz antiv\u00edrusok, a firmware friss\u00edt\u00e9sek blokkol\u00e1sa, az USB-portok lez\u00e1r\u00e1sa \u00e9s a merevlemez titkos\u00edt\u00e1sa \u2013 bizonyos m\u00e9rt\u00e9kig v\u00e9dik az ATM-et a k\u00e1rty\u00e1z\u00f3k v\u00edrusos t\u00e1mad\u00e1sait\u00f3l. De mi van, ha a k\u00e1rty\u00e1z\u00f3 nem a hostot t\u00e1madja, hanem k\u00f6zvetlen\u00fcl a perif\u00e9ri\u00e1hoz kapcsol\u00f3dik (RS232 vagy USB-n kereszt\u00fcl) \u2013 a k\u00e1rtyaolvas\u00f3hoz, a PIN-padhoz vagy a k\u00e9szp\u00e9nzeszk\u00f6zh\u00f6z?<\/em><\/p>\n

<\/p>\n

Els\u0151 tal\u00e1lkoz\u00e1s a \u201efekete dobozzal\u201d<\/p>\n

\n<\/a><\/noindex><\/p>\n

A mai technikailag felk\u00e9sz\u00fclt k\u00e1rty\u00e1z\u00f3k<\/h1>\n

<\/p>\n

\u00edgy j\u00e1rnak el \u00e9rkeznek pontosan \u00edgy<\/a><\/noindex>, a k\u00e9szp\u00e9nz automat\u00e1kb\u00f3l p\u00e9nzlop\u00e1sra haszn\u00e1lt \u00fagynevezett \u201efekete dobozok\u201d \u2013 speci\u00e1lisan programozott egyetlen lapk\u00e1b\u00f3l \u00e1ll\u00f3 mikrosz\u00e1m\u00edt\u00f3g\u00e9pek, hasonl\u00f3an a Raspberry Pi-hez. A \u201efekete dobozok\u201d var\u00e1zslatos (a bank\u00e1rok szempontj\u00e1b\u00f3l) m\u00f3don teljes m\u00e9rt\u00e9kben ki\u00fcr\u00edtik az automat\u00e1kat. A bank\u00e1rgyilkosok k\u00f6zvetlen\u00fcl csatlakoztatj\u00e1k var\u00e1zslatos eszk\u00f6z\u00fcket a bankjegykibocs\u00e1t\u00f3hoz; hogy megszerezz\u00e9k az \u00f6sszes el\u00e9rhet\u0151 p\u00e9nzt. Ez a t\u00e1mad\u00e1s megker\u00fcli az automat\u00e1n fut\u00f3 \u00f6sszes szoftveres v\u00e9delmet (v\u00edruskeres\u0151, integrit\u00e1s-ellen\u0151rz\u00e9s, teljes lemeztitkos\u00edt\u00e1s stb.).<\/p>\n

<\/p>\n

\"K\u00e1rty\u00e1z\u00e1s
\nRaspberry Pi alap\u00fa \u201efekete doboz\u201d<\/em><\/p>\n

<\/p>\n

A legnagyobb k\u00e9szp\u00e9nzautomata gy\u00e1rt\u00f3k \u00e9s a korm\u00e1nyzati titkos szolg\u00e1latok, amelyek szembes\u00fcltek n\u00e9h\u00e1ny \u201efekete doboz\u201d megval\u00f3s\u00edt\u00e1ssal, figyelmeztetnek<\/a><\/noindex>, hogy ezek az \u00fcgyes sz\u00e1m\u00edt\u00f3g\u00e9pek arra \u00f6szt\u00f6nzik az automat\u00e1kat, hogy ledobj\u00e1k az \u00f6sszes el\u00e9rhet\u0151 k\u00e9szp\u00e9nzt; 40 bankjegyet 20 m\u00e1sodpercenk\u00e9nt. A titkos szolg\u00e1latok figyelmeztetnek arra is, hogy a bank\u00e1rgyilkosok gyakran a gy\u00f3gyszert\u00e1rakban, bev\u00e1s\u00e1rl\u00f3 k\u00f6zpontokban tal\u00e1lhat\u00f3 automat\u00e1kra c\u00e9loznak; \u00e9s onnan, ahol az aut\u00f3sok \u201e\u00fatk\u00f6zben\u201d haszn\u00e1lj\u00e1k az automat\u00e1kat.<\/p>\n

<\/p>\n

Ek\u00f6zben, hogy ne t\u0171njenek fel a kamer\u00e1k el\u0151tt, a leg\u00f3vatosabb bank\u00e1rgyilkosok valamilyen nem t\u00fal \u00e9rt\u00e9kes partner seg\u00edts\u00e9g\u00e9t k\u00e9rik, akit \u201emulinak\u201d neveznek. Annak \u00e9rdek\u00e9ben, hogy a \u201efekete dobozt\u201d ne tudja mag\u00e1nak megszerezni, a k\u00f6vetkez\u0151 s\u00e9m\u00e1t haszn\u00e1lj\u00e1k<\/a><\/noindex>. A \u201efekete dobozb\u00f3l\u201d elt\u00e1vol\u00edtj\u00e1k a kulcsfontoss\u00e1g\u00fa funkci\u00f3kat, \u00e9s csatlakoztatnak hozz\u00e1 egy okostelefont, amelyet a \u201elev\u00e1gott\u201d \u201efekete doboz\u201d t\u00e1voli vez\u00e9rl\u00e9s\u00e9re haszn\u00e1lnak, IP protokollon kereszt\u00fcl.<\/p>\n

<\/p>\n

\"K\u00e1rty\u00e1z\u00e1s
\nA \u201efekete doboz\u201d m\u00f3dos\u00edt\u00e1sa, t\u00e1voli hozz\u00e1f\u00e9r\u00e9ssel aktiv\u00e1lva<\/em><\/p>\n

<\/p>\n

Hogyan n\u00e9z ki ez a bank\u00e1rok szempontj\u00e1b\u00f3l? A biztons\u00e1gi kamer\u00e1k felv\u00e9telein k\u00f6r\u00fclbel\u00fcl a k\u00f6vetkez\u0151 t\u00f6rt\u00e9nik: egy szem\u00e9ly kinyitja a fels\u0151 rekeszt (szolg\u00e1ltat\u00e1si z\u00f3na), csatlakoztatja a bankautomat\u00e1hoz a \u201evar\u00e1zsdo-bozzt\u201d, bez\u00e1rja a fels\u0151 rekeszt, \u00e9s elhagyja a helysz\u00ednt. N\u00e9h\u00e1ny id\u0151 m\u00falva n\u00e9h\u00e1ny, l\u00e1tsz\u00f3lag \u00e1tlagos \u00fcgyf\u00e9l k\u00f6zel\u00edt a bankautomat\u00e1hoz, \u00e9s hatalmas p\u00e9nz\u00f6sszegeket vesz fel. Ezut\u00e1n a bank\u00e1rgyilkos visszat\u00e9r, \u00e9s elt\u00e1vol\u00edtja a bankautomat\u00e1b\u00f3l a kis var\u00e1zseszk\u00f6z\u00e9t. A bankautomat\u00e1t c\u00e9lz\u00f3 \u201efekete doboz\u201d t\u00e1mad\u00e1s\u00e1nak t\u00e9ny\u00e9t \u00e1ltal\u00e1ban csak n\u00e9h\u00e1ny nap m\u00falva fedezik fel: amikor a ki\u00fcr\u00edtett sz\u00e9f \u00e9s a k\u00e9szp\u00e9nzfelv\u00e9teli napl\u00f3 \u2013 nem egyezik meg. Ennek eredm\u00e9nyek\u00e9nt a bank alkalmazottainak csak annyit kell tenni\u00fck, hogy a fej\u00fck b\u00fabj\u00e1t vakarj\u00e1k<\/a><\/noindex>.<\/p>\n

\n<\/a><\/noindex><\/p>\n

A bankautomata kommunik\u00e1ci\u00f3k elemz\u00e9se<\/h1>\n

<\/p>\n

Ahogy m\u00e1r eml\u00edtett\u00fck, a rendszerblokknak \u00e9s a perif\u00e9ri\u00e1s eszk\u00f6z\u00f6knek az USB, RS232 vagy SDC interf\u00e9szen kereszt\u00fcl t\u00f6rt\u00e9nik a kapcsolata. A k\u00e1rtyaolvas\u00f3 k\u00f6zvetlen\u00fcl csatlakozik a perif\u00e9ri\u00e1s eszk\u00f6z portj\u00e1hoz, \u00e9s parancsokat k\u00fcld neki \u2013 a host \u00e9rint\u00e9se n\u00e9lk\u00fcl. Ez meglehet\u0151sen egyszer\u0171, mivel a szabv\u00e1nyos interf\u00e9szek nem ig\u00e9nyelnek speci\u00e1lis meghajt\u00f3kat. A propriet\u00e1rius protokollok, amelyeken a perif\u00e9ria \u00e9s a host kommunik\u00e1l, nem ig\u00e9nyelnek hiteles\u00edt\u00e9st (hiszen az eszk\u00f6z a megb\u00edzhat\u00f3 z\u00f3n\u00e1n bel\u00fcl tal\u00e1lhat\u00f3); \u00e9s ez\u00e9rt ezek az elk\u00e9pzelhet\u0151en v\u00e9dtelen protokollok, amelyeken a perif\u00e9ria \u00e9s a host kommunik\u00e1l \u2013 k\u00f6nnyen lehallgathat\u00f3k \u00e9s k\u00f6nnyen t\u00e1madhat\u00f3k.<\/p>\n

<\/p>\n

\u00cdgy a k\u00e1rtyaolvas\u00f3k szoftveres vagy hardveres forgalomelemz\u0151t haszn\u00e1lhatnak, k\u00f6zvetlen\u00fcl csatlakoztatva azt egy adott perif\u00e9ri\u00e1s eszk\u00f6z portj\u00e1hoz (p\u00e9ld\u00e1ul egy k\u00e1rtyaolvas\u00f3hoz) \u2013 az \u00e1tvitt adatok gy\u0171jt\u00e9s\u00e9re. A forgalomelemz\u0151 haszn\u00e1lat\u00e1val a k\u00e1rtyaolvas\u00f3 minden technikai r\u00e9szletet megismer a bankautomata m\u0171k\u00f6d\u00e9s\u00e9r\u0151l, bele\u00e9rtve a perif\u00e9ria nem dokument\u00e1lt funkci\u00f3it (p\u00e9ld\u00e1ul a perif\u00e9ri\u00e1s eszk\u00f6z firmware-j\u00e9nek m\u00f3dos\u00edt\u00e1s\u00e1nak funkci\u00f3j\u00e1t). Ennek eredm\u00e9nyek\u00e9nt a k\u00e1rtyaolvas\u00f3 teljes ellen\u0151rz\u00e9st kap a bankautomata felett. Ezen k\u00edv\u00fcl a forgalomelemz\u0151 jelenl\u00e9t\u00e9t meglehet\u0151sen neh\u00e9z felfedezni. <\/p>\n

<\/p>\n

A k\u00e9szp\u00e9nzkiad\u00f3 eszk\u00f6z k\u00f6zvetlen ir\u00e1ny\u00edt\u00e1sa azt jelenti, hogy a bankautomata kazett\u00e1i \u2013 ki\u00fcr\u00edthet\u0151k an\u00e9lk\u00fcl, hogy b\u00e1rmilyen bejegyz\u00e9s t\u00f6rt\u00e9nne a logokban, amelyeket a hoston telep\u00edtett szoftver \u00e1ltal\u00e1ban r\u00f6gz\u00edt. Azok sz\u00e1m\u00e1ra, akik nem ismerik a bankautomata szoftver-hardware architekt\u00far\u00e1j\u00e1t, ez val\u00f3ban var\u00e1zslatnak t\u0171nhet.<\/p>\n

\n<\/a><\/noindex><\/p>\n

Honnan sz\u00e1rmaznak a \u201efekete dobozok\u201d?<\/h1>\n

<\/p>\n

A bankautomata gy\u00e1rt\u00f3i \u00e9s alv\u00e1llalkoz\u00f3i diagnosztikai seg\u00e9dprogramokat fejlesztenek a bankautomata hardver\u00e9nek tesztel\u00e9s\u00e9re \u2013 bele\u00e9rtve a p\u00e9nzkivon\u00e1sok\u00e9rt felel\u0151s elektromechanik\u00e1t. Az ilyen seg\u00e9dprogramok k\u00f6z\u00f6tt tal\u00e1lhat\u00f3: ATMDesk<\/a><\/noindex>, RapidFire ATM XFS<\/a><\/noindex>. Az al\u00e1bbi \u00e1br\u00e1n tov\u00e1bbi diagnosztikai seg\u00e9dprogramokat mutatunk be.<\/p>\n

<\/p>\n

\"K\u00e1rty\u00e1z\u00e1s
\nATMDesk vez\u00e9rl\u0151pult<\/em><\/p>\n

<\/p>\n

\"K\u00e1rty\u00e1z\u00e1s
\nRapidFire ATM XFS vez\u00e9rl\u0151pult<\/em><\/p>\n

<\/p>\n

\"K\u00e1rty\u00e1z\u00e1s
\nT\u00f6bb diagnosztikai seg\u00e9dprogram \u00f6sszehasonl\u00edt\u00f3 jellemz\u0151i<\/em><\/p>\n

<\/p>\n

Az ilyen seg\u00e9dprogramokhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9st \u00e1ltal\u00e1ban szem\u00e9lyre szabott tokenek korl\u00e1tozz\u00e1k; \u00e9s csak akkor m\u0171k\u00f6dnek, ha a bankautomata sz\u00e9f ajtaja nyitva van. Azonban, ha n\u00e9h\u00e1ny byte-ot egyszer\u0171en kicser\u00e9l\u00fcnk a seg\u00e9dprogram bin\u00e1ris k\u00f3dj\u00e1ban, a k\u00e1rtyaolvas\u00f3k lehet<\/a><\/noindex> A \u201ek\u00e9szp\u00e9nzfelv\u00e9tel\u201d tesztel\u00e9se \u2013 a programgy\u00e1rt\u00f3 \u00e1ltal el\u0151\u00edrt ellen\u0151rz\u00e9sek megker\u00fcl\u00e9se \u00e9rdek\u00e9ben. A k\u00e1rty\u00e1kat m\u00f3dos\u00edtott programok telep\u00edt\u00e9s\u00e9re haszn\u00e1lj\u00e1k a laptopjukra vagy az egyes lapk\u00e1s mikro sz\u00e1m\u00edt\u00f3g\u00e9p\u00fckre, amelyeket k\u00f6zvetlen\u00fcl a bankjegykiad\u00f3hoz csatlakoztatnak, hogy jogosulatlanul k\u00e9szp\u00e9nzt vonjanak ki.<\/p>\n

\n<\/a><\/noindex><\/p>\n

\u201eUtols\u00f3 m\u00e9rf\u00f6ld\u201d \u00e9s hamis feldolgoz\u00f3 k\u00f6zpont<\/h1>\n

<\/p>\n

K\u00f6zvetlen kapcsolat a perif\u00e9ri\u00e1val, an\u00e9lk\u00fcl, hogy kommunik\u00e1ln\u00e1nk a hoszttal \u2013 ez csak az egyik hat\u00e9kony k\u00e1rty\u00e1z\u00e1si technika. M\u00e1s technik\u00e1k arra \u00e9p\u00edtenek, hogy sz\u00e9les v\u00e1laszt\u00e9kban tal\u00e1lkozhatunk h\u00e1l\u00f3zati interf\u00e9szekkel, amelyeken kereszt\u00fcl az ATM kapcsol\u00f3dik a k\u00fcls\u0151 vil\u00e1ghoz. Az X.25-t\u0151l az Ethernetig \u00e9s a mobiltelefon kapcsolatokig. Sz\u00e1mos ATM azonos\u00edthat\u00f3 \u00e9s lokaliz\u00e1lhat\u00f3 a Shodan szolg\u00e1ltat\u00e1ssal (a haszn\u00e1lat\u00e1nak legnagyobb r\u00f6vid\u00edtett \u00fatmutat\u00f3j\u00e1t tal\u00e1lja itt<\/a><\/noindex>), \u2013 k\u00e9s\u0151bbi t\u00e1mad\u00e1sok keret\u00e9ben, amely kihaszn\u00e1lja a biztons\u00e1gi konfigur\u00e1ci\u00f3k sebezhet\u0151s\u00e9g\u00e9t, az adminisztr\u00e1tor hanyags\u00e1g\u00e1t \u00e9s a k\u00fcl\u00f6nb\u00f6z\u0151 banki r\u00e9szlegek k\u00f6z\u00f6tti sebezhet\u0151 kommunik\u00e1ci\u00f3t.<\/p>\n

<\/p>\n

A bankautomata \u00e9s a feldolgoz\u00f3 k\u00f6zpont k\u00f6z\u00f6tti \u201eutols\u00f3 m\u00e9rf\u00f6ld\u201d telekommunik\u00e1ci\u00f3 k\u00fcl\u00f6nb\u00f6z\u0151 technol\u00f3gi\u00e1kat foglal mag\u00e1ban, amelyek potenci\u00e1lis bel\u00e9p\u00e9si pontk\u00e9nt szolg\u00e1lhatnak a k\u00e1rty\u00e1z\u00f3k sz\u00e1m\u00e1ra. A kapcsolat l\u00e9trej\u00f6het vezet\u00e9kes (telefonvonal vagy Ethernet) vagy vezet\u00e9k n\u00e9lk\u00fcli (Wi-Fi, mobil: CDMA, GSM, UMTS, LTE) m\u00f3dszereken is. A biztons\u00e1gi mechanizmusok k\u00f6z\u00f6tt szerepelhetnek: 1) hardveres vagy szoftveres eszk\u00f6z\u00f6k a VPN t\u00e1mogat\u00e1s\u00e1hoz (ak\u00e1r standard, az oper\u00e1ci\u00f3s rendszerbe integr\u00e1lt, ak\u00e1r harmadik felek \u00e1ltal k\u00e9sz\u00edtett); 2) SSL\/TLS (ak\u00e1r speci\u00e1lis egyes ATM modellekhez, ak\u00e1r harmadik felek \u00e1ltal); 3) titkos\u00edt\u00e1s; 4) \u00fczenetellen\u0151rz\u00e9s.<\/p>\n

<\/p>\n

csak akkor sz\u00fcks\u00e9ges, ha friss\u00edtett Python k\u00f6t\u00e9seket szeretne l\u00e9trehozni. A legt\u00f6bb felhaszn\u00e1l\u00f3nak erre nincs sz\u00fcks\u00e9ge (legal\u00e1bbis addig, am\u00edg nem kezdik el m\u00f3dos\u00edtani az ns-3-at), \u00edgy ezeket a figyelmeztet\u00e9seket egyel\u0151re biztons\u00e1gosan figyelmen k\u00edv\u00fcl hagyhatja. \u00fagy t\u0171nik<\/a><\/noindex>, hogy a bankok sz\u00e1m\u00e1ra az eml\u00edtett technol\u00f3gi\u00e1k nagyon bonyolultnak t\u0171nnek, ez\u00e9rt nem f\u00e1rasztj\u00e1k magukat k\u00fcl\u00f6n h\u00e1l\u00f3zati v\u00e9delem biztos\u00edt\u00e1s\u00e1val; vagy hib\u00e1kkal val\u00f3s\u00edtj\u00e1k meg. Legjobb esetben az ATM VPN kiszolg\u00e1l\u00f3val l\u00e9tes\u00edt kapcsolatot, \u00e9s a priv\u00e1t h\u00e1l\u00f3zaton bel\u00fcl kapcsol\u00f3dik a feldolgoz\u00f3 k\u00f6zponthoz. Ezen k\u00edv\u00fcl, m\u00e9g ha a bankok meg is val\u00f3s\u00edtj\u00e1k a fent eml\u00edtett v\u00e9delmi mechanizmusokat, a k\u00e1rty\u00e1z\u00f3nak m\u00e1r vannak hat\u00e9kony t\u00e1mad\u00e1si m\u00f3dszerei ezek ellen. \u00cdgy m\u00e9g ha a biztons\u00e1g megfelel a PCI DSS szabv\u00e1nynak, az ATM-ek m\u00e9g mindig sebezhet\u0151ek maradnak.<\/p>\n

<\/p>\n

A PCI DSS requirement is that all sensitive data transmitted over public networks must be encrypted. Indeed, we have networks that were initially designed to have data fully encrypted! This leads to the temptation to claim: 'Our data is encrypted because we use Wi-Fi and GSM.' However, many of these networks do not provide adequate protection. Cellular networks of all generations have long been hacked, definitively and irrevocably. There are even providers that offer devices for intercepting the data transmitted through them.<\/p>\n

<\/p>\n

Therefore, either in insecure communication or in a 'private' network, where each ATM broadcasts about itself to other ATMs, a MiTM attack 'fake processing center' can be initiated, which will lead to the carder taking control over the data streams transmitted between the ATM and the processing center.<\/p>\n

<\/p>\n

Such MiTM attacks<\/a><\/noindex> are potentially affecting thousands of ATMs. On the way to the legitimate processing center, the carder inserts their fake one. This fake processing center commands the ATM to dispense banknotes. Meanwhile, the carder configures their processing center so that the cash dispensing occurs regardless of which card is inserted into the ATM \u2013 even if it is expired or has a zero balance. The only requirement is that the fake processing center 'recognizes' it. The fake processing center can either be a homemade imitation or a simulator initially designed for debugging network settings (another gift from the 'manufacturer' to carders).<\/p>\n

<\/p>\n

In the next figure a dump of commands to dispense 40 banknotes from the fourth cassette is provided, sent from the fake processing center and stored in the ATM software logs. They look almost real.<\/a><\/noindex> Dump of commands from the fake processing center<\/p>\n

<\/p>\n

\"K\u00e1rty\u00e1z\u00e1s
\nThe iron boxes with money standing on the streets of the city cannot help but attract the attention of quick profit seekers.<\/em><\/p>\n

Forr\u00e1s: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u0442\u043e\u044f\u0449\u0438\u0435 \u043d\u0430 \u0443\u043b\u0438\u0446\u0430\u0445 \u0433\u043e\u0440\u043e\u0434\u0430 \u0436\u0435\u043b\u0435\u0437\u043d\u044b\u0435 \u043a\u043e\u0440\u043e\u0431\u043a\u0438 \u0441 \u0434\u0435\u043d\u044c\u0433\u0430\u043c\u0438 \u043d\u0435 \u043c\u043e\u0433\u0443\u0442 \u043d\u0435 \u043f\u0440\u0438\u0432\u043b\u0435\u043a\u0430\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043b\u044e\u0431\u0438\u0442\u0435\u043b\u0435\u0439 \u0431\u044b\u0441\u0442\u0440\u043e\u0439 \u043d\u0430\u0436\u0438\u0432\u044b. \u0418 \u0435\u0441\u043b\u0438 \u0440\u0430\u043d\u044c\u0448\u0435 \u0434\u043b\u044f \u043e\u043f\u0443\u0441\u0442\u043e\u0448\u0435\u043d\u0438\u044f \u0431\u0430\u043d\u043a\u043e\u043c\u0430\u0442\u043e\u0432 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u043b\u0438 \u0447\u0438\u0441\u0442\u043e \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u043c\u0435\u0442\u043e\u0434\u044b, \u0442\u043e \u0442\u0435\u043f\u0435\u0440\u044c \u0432 \u0445\u043e\u0434 \u0438\u0434\u0443\u0442 \u0432\u0441\u0435 \u0431\u043e\u043b\u0435\u0435 \u0438\u0441\u043a\u0443\u0441\u043d\u044b\u0435 \u0442\u0440\u044e\u043a\u0438, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0435 \u0441 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0430\u043c\u0438. \u0421\u0435\u0439\u0447\u0430\u0441 \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0439 \u0438\u0437 \u043d\u0438\u0445 \u2014 \u044d\u0442\u043e \u00ab\u0447\u0435\u0440\u043d\u044b\u0439 \u044f\u0449\u0438\u043a\u00bb \u0441 \u043e\u0434\u043d\u043e\u043f\u043b\u0430\u0442\u043d\u044b\u043c \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043e\u043c \u0432\u043d\u0443\u0442\u0440\u0438. \u041e \u0442\u043e\u043c, \u043a\u0430\u043a \u043e\u043d […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35337","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Karcing \u00e9s 'fekete dobozok': hogyan t\u00f6rnek be ma az ATM-ekbe | ProHoster","description":"\ud83e\udd47Carding and 'black boxes': how ATMs are hacked today | ProHoster","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/karding-i-chyornye-yashhiki-kak-vzlamyvayut-bankomaty-segodnya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u0440\u0434\u0438\u043d\u0433 \u0438 \u00ab\u0447\u0451\u0440\u043d\u044b\u0435 \u044f\u0449\u0438\u043a\u0438\u00bb: \u043a\u0430\u043a \u0432\u0437\u043b\u0430\u043c\u044b\u0432\u0430\u044e\u0442 \u0431\u0430\u043d\u043a\u043e\u043c\u0430\u0442\u044b \u0441\u0435\u0433\u043e\u0434\u043d\u044f | ProHoster","og:description":"\u0421\u0442\u043e\u044f\u0449\u0438\u0435 \u043d\u0430 \u0443\u043b\u0438\u0446\u0430\u0445 \u0433\u043e\u0440\u043e\u0434\u0430 \u0436\u0435\u043b\u0435\u0437\u043d\u044b\u0435 \u043a\u043e\u0440\u043e\u0431\u043a\u0438 \u0441 \u0434\u0435\u043d\u044c\u0433\u0430\u043c\u0438 \u043d\u0435 \u043c\u043e\u0433\u0443\u0442 \u043d\u0435 \u043f\u0440\u0438\u0432\u043b\u0435\u043a\u0430\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043b\u044e\u0431\u0438\u0442\u0435\u043b\u0435\u0439 \u0431\u044b\u0441\u0442\u0440\u043e\u0439 \u043d\u0430\u0436\u0438\u0432\u044b.","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/karding-i-chyornye-yashhiki-kak-vzlamyvayut-bankomaty-segodnya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:03:44+00:00","article:modified_time":"2019-10-31T19:03:44+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35337","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 22:50:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:22:35","updated":"2026-01-21 22:50:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/35337","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=35337"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/35337\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=35337"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=35337"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=35337"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}