קופסאות ברזל עם כסף עומדות ברחובות העיר לא יכולות שלא למשוך את תשומת הלב של אוהבי הכסף המהיר. ואם בעבר נעשה שימוש בשיטות פיזיות גרידא לריקון כספומטים, כעת משתמשים יותר ויותר בתחבולות מיומנות הקשורות למחשב. כעת הרלוונטי שבהם הוא "קופסה שחורה" עם מיקרו מחשב בעל לוח יחיד בפנים. נדבר על איך זה עובד במאמר זה.

- אבולוציה של כרטיסי כספומט
- היכרות ראשונה עם "הקופסה השחורה"
– ניתוח תקשורת כספומט
- מאיפה מגיעות "קופסאות שחורות"?
- "Last Mile" ומרכז עיבוד מזויף

ראש איגוד יצרני הכספומטים הבינלאומי (ATMIA) ייחד "קופסאות שחורות" כאיום המסוכן ביותר לכספומטים.

כספומט טיפוסי הוא קבוצה של רכיבים אלקטרומכניים מוכנים המאוחסנים בבית אחד. יצרני כספומטים בונים את יצירות החומרה שלהם ממתקן השטרות, קורא כרטיסים ורכיבים אחרים שכבר פותחו על ידי ספקים של צד שלישי. מעין LEGO constructor למבוגרים. הרכיבים המוגמרים ממוקמים בגוף הכספומט, המורכב לרוב משני תאים: תא עליון ("ארון" או "אזור שירות"), ותא תחתון (כספת). כל הרכיבים האלקטרומכניים מחוברים באמצעות יציאות USB ו-COM ליחידת המערכת, שבמקרה זה פועלת כמארח. בדגמי כספומט ישנים יותר ניתן למצוא חיבורים דרך אפיק SDC.

האבולוציה של כרטיסי כספומט

כספומטים עם סכומי עתק בפנים מושכים תמיד קלפים. בתחילה ניצלו הקלפים רק את הליקויים הפיזיים החמורים של הגנת כספומט - הם השתמשו ברחפנים ושימרים כדי לגנוב נתונים מפסים מגנטיים; רפידות סיכות מזויפות ומצלמות לצפייה בקודי סיכה; ואפילו כספומטים מזויפים.

לאחר מכן, כאשר הכספומטים החלו להיות מצוידים בתוכנה מאוחדת הפועלת לפי תקנים מקובלים, כמו XFS (הרחבות לשירותים פיננסיים), החלו כרטיסים לתקוף כספומטים עם וירוסי מחשב.

ביניהם Trojan.Skimmer, Backdoor.Win32.Skimer, Ploutus, ATMii ועוד תוכנות זדוניות רבות בשם וללא שם, אשר שותלים על מארח הכספומט דרך כונן הבזק USB הניתן לאתחול או דרך יציאת שלט רחוק TCP.

תהליך זיהום בכספומט

לאחר לכידת תת-המערכת XFS, התוכנה הזדונית יכולה להנפיק פקודות למתקן השטרות ללא אישור. או לתת פקודות לקורא הכרטיסים: קרא/כתוב את הפס המגנטי של כרטיס בנק ואפילו אחזר את היסטוריית העסקאות השמורה בשבב כרטיס ה-EMV. EPP (Encrypting PIN Pad) ראוי לתשומת לב מיוחדת. מקובל בדרך כלל שלא ניתן ליירט את קוד ה-PIN שהוזן בו. עם זאת, XFS מאפשר לך להשתמש ב-EPP pinpad בשני מצבים: 1) מצב פתוח (להזנת פרמטרים מספריים שונים, כגון הסכום שיש לפדות); 2) מצב בטוח (EPP עובר אליו כשצריך להזין קוד PIN או מפתח הצפנה). תכונה זו של XFS מאפשרת לכרטיסן לבצע התקפת MiTM: ליירט את פקודת הפעלת המצב הבטוח הנשלחת מהמארח ל-EPP, ולאחר מכן להודיע ​​ל-EPP pinpad שעליו להמשיך לעבוד במצב פתוח. בתגובה להודעה זו, EPP שולח הקשות בטקסט ברור.

עקרון הפעולה של "קופסה שחורה"

בשנים האחרונות, לפי Europol, תוכנות זדוניות בכספומט התפתחו באופן משמעותי. לכרטיסנים אין עוד צורך בגישה פיזית לכספומט כדי להדביק אותו. הם יכולים להדביק כספומטים באמצעות התקפות רשת מרחוק באמצעות הרשת הארגונית של הבנק. על פי קבוצת IB, בשנת 2016 ביותר מ-10 מדינות באירופה, כספומטים היו נתונים להתקפות מרחוק.

התקפה על כספומט באמצעות גישה מרחוק

אנטי וירוסים, חסימת עדכוני קושחה, חסימת יציאות USB והצפנת הכונן הקשיח - מגנים במידה מסוימת על הכספומט מפני התקפות וירוסים על ידי קלפים. אבל מה אם הכרטיסן לא תוקף את המארח, אלא מתחבר ישירות לפריפריה (דרך RS232 או USB) - לקורא כרטיסים, משטח סיכות או מתקן מזומנים?

היכרות ראשונה עם "הקופסה השחורה"

קלפים בעלי ידע טכנולוגי של היום זה בדיוק מה שהם עושים, באמצעות מה שנקרא כדי לגנוב מזומנים מכספומט. "קופסאות שחורות" הן מחשבי מיקרו עם לוח יחיד מתוכנתים במיוחד, כמו ה-Raspberry Pi. "קופסאות שחורות" מרוקנות כספומטים לחלוטין, בצורה קסומה לחלוטין (מנקודת מבטם של הבנקאים). קלפים מחברים את מכשיר הקסם שלהם ישירות למתקן השטרות; להוציא ממנו את כל הכסף הזמין. התקפה זו עוקפת את כל תוכנות האבטחה הפרוסות על מארח הכספומט (אנטי וירוס, ניטור שלמות, הצפנת דיסק מלאה וכו').

"קופסה שחורה" המבוססת על Raspberry Pi

יצרני הכספומטים הגדולים וסוכנויות הביון הממשלתיות, התמודדו עם מספר יישומים של "הקופסה השחורה", לְהַזהִירשהמחשבים החכמים האלה גורמים לכספומטים לירוק את כל המזומנים הזמינים; 40 שטרות כל 20 שניות. שירותי האבטחה גם מזהירים כי קלפים מכוונים לרוב לכספומטים בבתי מרקחת ובמרכזי קניות; וגם לכספומטים שמשרתים נהגים בדרכים.

יחד עם זאת, כדי לא להופיע מול המצלמות, הקלפים הזהירים ביותר נעזרים באיזה בן זוג לא יקר במיוחד, פרד. וכדי שלא יוכל לנכס לעצמו את ה"קופסה השחורה", הם משתמשים התרשים הבא. הם מסירים פונקציונליות מפתח מה"קופסה השחורה" ומחברים אליה סמארטפון, המשמש כערוץ להעברת פקודות מרחוק ל"קופסה השחורה" המופשטת באמצעות פרוטוקול ה-IP.

שינוי של "הקופסה השחורה", עם הפעלה באמצעות גישה מרחוק

איך זה נראה מנקודת מבטם של הבנקאים? בהקלטות ממצלמות וידאו קורה דבר כזה: אדם מסוים פותח את התא העליון (אזור השירות), מחבר "קופסת קסמים" לכספומט, סוגר את התא העליון ויוצא. קצת אחר כך, כמה אנשים, לכאורה לקוחות רגילים, ניגשים לכספומט ומושכים סכומי כסף אדירים. לאחר מכן, הכרטיסן חוזר ומחזיר את מכשיר הקסם הקטן שלו מהכספומט. בדרך כלל, עובדת התקפת כספומט על ידי "קופסה שחורה" מתגלה רק לאחר מספר ימים: כאשר הכספת הריקה ויומן משיכת המזומנים אינם תואמים. כתוצאה מכך, עובדי הבנק יכולים רק לגרד את הראש.

ניתוח תקשורת כספומט

כפי שצוין לעיל, האינטראקציה בין יחידת המערכת להתקנים היקפיים מתבצעת באמצעות USB, RS232 או SDC. הכרטיסן מתחבר ישירות ליציאה של המכשיר ההיקפי ושולח אליו פקודות - עוקף את המארח. זה די פשוט, מכיוון שממשקים סטנדרטיים אינם דורשים מנהלי התקנים ספציפיים. והפרוטוקולים הקנייניים שבאמצעותם הציוד ההיקפי והמארח מתקשרים אינם דורשים הרשאה (אחרי הכל, המכשיר ממוקם בתוך אזור מהימן); ולכן הפרוטוקולים הלא מאובטחים הללו, שדרכם הציוד ההיקפי והמארח מתקשרים, מצותתים בקלות ורגישים בקלות להתקפות חוזרות.

זֶה. כרטיסים יכולים להשתמש בנתח תעבורה בתוכנה או בחומרה, לחבר אותו ישירות ליציאה של התקן היקפי ספציפי (לדוגמה, קורא כרטיסים) כדי לאסוף נתונים משודרים. באמצעות מנתח תעבורה, הכרטיסן לומד את כל הפרטים הטכניים של פעולת הכספומט, כולל פונקציות לא מתועדות של הציוד ההיקפי שלו (לדוגמה, הפונקציה של שינוי הקושחה של מכשיר היקפי). כתוצאה מכך, הקלף מקבל שליטה מלאה על הכספומט. יחד עם זאת, די קשה לזהות נוכחות של מנתח תנועה.

שליטה ישירה על מתקן השטרות פירושה שניתן לרוקן את קלטות הכספומט ללא כל רישום ביומנים, אשר בדרך כלל מוזנים על ידי התוכנה שנפרסת על המארח. למי שלא מכיר את ארכיטקטורת החומרה והתוכנה של הכספומט, זה באמת יכול להיראות כמו קסם.

מאיפה מגיעות קופסאות שחורות?

ספקי כספומט וקבלני משנה מפתחים כלי עזר לניפוי באגים לאבחון חומרת כספומט, כולל מכונאות החשמל האחראית למשיכת מזומנים. בין כלי השירות הללו: ATMDesk, RapidFire ATM XFS. האיור שלהלן מציג עוד כמה כלי עזר לאבחון כאלה.

לוח הבקרה של ATMDesk

לוח הבקרה של RapidFire ATM XFS

מאפיינים השוואתיים של מספר כלי אבחון

הגישה לכלי שירות כאלה מוגבלת בדרך כלל לאסימונים מותאמים אישית; והם פועלים רק כאשר דלת כספת הכספומט פתוחה. עם זאת, פשוט על ידי החלפת כמה בתים בקוד הבינארי של כלי השירות, carders יכול משיכת מזומן "בדיקה" - עקיפת הצ'קים שסופקו על ידי יצרן השירות. כרטיסים מתקינים כלי עזר מסוג זה על המחשב הנייד או המיקרו-לוח הבודד שלהם, אשר מחוברים לאחר מכן ישירות למתקן השטרות כדי לבצע משיכות מזומנים לא מורשות.

"המייל האחרון" ומרכז עיבוד מזויף

אינטראקציה ישירה עם הפריפריה, ללא תקשורת עם המארח, היא רק אחת מטכניקות הקלפים היעילות. טכניקות אחרות מסתמכות על העובדה שיש לנו מגוון רחב של ממשקי רשת שדרכם הכספומט מתקשר עם העולם החיצון. מ-X.25 ועד Ethernet וסלולר. ניתן לזהות ולמקם כספומטים רבים באמצעות שירות Shodan (ההנחיות התמציתיות ביותר לשימוש בו מוצגות כאן), – עם התקפה שלאחר מכן המנצלת תצורת אבטחה פגיעה, עצלנות של המנהל ותקשורת פגיעה בין מחלקות שונות בבנק.

"המייל האחרון" של התקשורת בין הכספומט למרכז העיבוד עשיר במגוון רחב של טכנולוגיות שיכולות לשמש כנקודת כניסה לקלף. אינטראקציה יכולה להתבצע באמצעות שיטת תקשורת קווית (קו טלפון או Ethernet) או אלחוטית (Wi-Fi, סלולרית: CDMA, GSM, UMTS, LTE). מנגנוני אבטחה עשויים לכלול: 1) חומרה או תוכנה לתמיכה ב-VPN (הן סטנדרטית, מובנית במערכת ההפעלה והן מצדדים שלישיים); 2) SSL/TLS (הן ספציפיות לדגם כספומט מסוים והן מיצרני צד שלישי); 3) הצפנה; 4) אימות הודעה.

אולם נראהשעבור הבנקים הטכנולוגיות המפורטות נראות מורכבות מאוד, ולכן הן אינן מטרידות את עצמן בהגנת רשת מיוחדת; או שהם מיישמים את זה עם שגיאות. במקרה הטוב, הכספומט מתקשר עם שרת ה-VPN, וכבר בתוך הרשת הפרטית הוא מתחבר למרכז העיבוד. בנוסף, גם אם הבנקים יצליחו ליישם את מנגנוני ההגנה המפורטים לעיל, לכרטיסן כבר יש התקפות יעילות נגדם. זֶה. גם אם האבטחה תואמת לתקן PCI DSS, כספומטים עדיין פגיעים.

אחת מדרישות הליבה של PCI DSS היא שכל הנתונים הרגישים חייבים להיות מוצפנים כאשר הם משודרים ברשת ציבורית. ולמעשה יש לנו רשתות שתוכננו במקור בצורה כזו שהנתונים בהן מוצפנים לחלוטין! לכן, מפתה לומר: "הנתונים שלנו מוצפנים מכיוון שאנו משתמשים ב-Wi-Fi ו-GSM." עם זאת, רבות מהרשתות הללו אינן מספקות אבטחה מספקת. רשתות סלולריות מכל הדורות נפרצו מזמן. לבסוף ובאופן בלתי הפיך. ויש אפילו ספקים שמציעים מכשירים ליירט נתונים המועברים עליהם.

לכן, בין אם בתקשורת לא מאובטחת ובין אם ברשת "פרטית", שבה כל כספומט משדר את עצמו לכספומטים אחרים, ניתן ליזום מתקפת MiTM "מרכז עיבוד מזויף" - מה שיוביל לכך שהכרטיסן יתפס את השליטה על זרימות הנתונים המועברות בין כספומט ומרכז עיבוד.

מתקפות MiTM כאלה אלפי כספומטים עלולים להיות מושפעים. בדרך למרכז העיבוד האמיתי, הכרטיס מכניס את הכרטיס המזויף שלו. מרכז עיבוד מזויף זה נותן פקודות לכספומט להוציא שטרות. במקרה זה, הכרטיסן מגדיר את מרכז העיבוד שלו כך שמונפק מזומן ללא קשר לכרטיס שהוכנס לכספומט - גם אם פג תוקפו או שיש לו יתרה אפסית. העיקר שמרכז העיבוד המזויף "מזהה" את זה. מרכז עיבוד מזויף יכול להיות מוצר תוצרת בית או סימולטור של מרכז עיבוד, שתוכנן במקור לאיתור באגים בהגדרות הרשת (מתנה נוספת מה"יצרן" לקלפים).

בתמונה הבאה נָתוּן מזבלה של פקודות להנפקת 40 שטרות מהקסטה הרביעית - נשלחה ממרכז עיבוד מזויף ומאוחסנת ביומני תוכנת כספומט. הם נראים כמעט אמיתיים.

מזפת פקודות של מרכז עיבוד מזויף

מקור: www.habr.com