ប្រអប់ដែកដែលមានលុយឈរនៅតាមដងផ្លូវក្នុងទីក្រុងមិនអាចជួយទាក់ទាញចំណាប់អារម្មណ៍របស់អ្នកចូលចិត្តលុយរហ័សបានទេ។ ហើយប្រសិនបើកាលពីមុនវិធីសាស្ត្ររូបវន្តសុទ្ធត្រូវបានប្រើប្រាស់ដើម្បីសម្អាតម៉ាស៊ីនអេធីអឹម ឥឡូវនេះល្បិចទាក់ទងនឹងកុំព្យូទ័រដ៏ប៉ិនប្រសប់កាន់តែច្រើនឡើងកំពុងត្រូវបានប្រើប្រាស់។ ឥឡូវនេះអ្វីដែលពាក់ព័ន្ធបំផុតគឺ "ប្រអប់ខ្មៅ" ដែលមានមីក្រូកុំព្យូទ័រតែមួយនៅខាងក្នុង។ យើងនឹងនិយាយអំពីរបៀបដែលវាដំណើរការនៅក្នុងអត្ថបទនេះ។

- ការវិវត្តន៍នៃកាតអេធីអឹម
- អ្នកស្គាល់គ្នាដំបូងជាមួយ "ប្រអប់ខ្មៅ"
- ការវិភាគទំនាក់ទំនង ATM
- តើ "ប្រអប់ខ្មៅ" មកពីណា?
-“ ម៉ាយចុងក្រោយ” និងមជ្ឈមណ្ឌលកែច្នៃក្លែងក្លាយ

ប្រធានសមាគមអ្នកផលិតម៉ាស៊ីនអេធីអឹមអន្តរជាតិ (ATMIA) ឯកត្តជន "ប្រអប់ខ្មៅ" ជាការគំរាមកំហែងដ៏គ្រោះថ្នាក់បំផុតចំពោះម៉ាស៊ីនអេធីអឹម។

អេធីអឹមធម្មតាគឺជាសំណុំនៃសមាសធាតុអេឡិចត្រូនិចដែលត្រៀមរួចជាស្រេចដែលមាននៅក្នុងលំនៅដ្ឋានមួយ។ ក្រុមហ៊ុនផលិតម៉ាស៊ីនអេធីអឹមបង្កើតការបង្កើតផ្នែករឹងរបស់ពួកគេពីឧបករណ៍ចែកចាយវិក្កយបត្រ ឧបករណ៍អានកាត និងសមាសធាតុផ្សេងទៀតដែលត្រូវបានបង្កើតឡើងដោយអ្នកផ្គត់ផ្គង់ភាគីទីបីរួចហើយ។ ប្រភេទនៃអ្នកសាងសង់ LEGO សម្រាប់មនុស្សពេញវ័យ។ សមាសធាតុដែលបានបញ្ចប់ត្រូវបានដាក់នៅក្នុងតួម៉ាស៊ីនអេធីអឹម ដែលជាធម្មតាមានបន្ទប់ចំនួនពីរ៖ បន្ទប់ខាងលើ ("ទូ" ឬ "តំបន់សេវាកម្ម") និងផ្នែកខាងក្រោម (សុវត្ថិភាព)។ សមាសធាតុអេឡិចត្រូនិចទាំងអស់ត្រូវបានភ្ជាប់តាមរយៈរន្ធ USB និង COM ទៅកាន់អង្គភាពប្រព័ន្ធ ដែលក្នុងករណីនេះដើរតួជាម៉ាស៊ីន។ នៅលើម៉ាស៊ីន ATM ចាស់ៗ អ្នកក៏អាចស្វែងរកការតភ្ជាប់តាមរយៈរថយន្តក្រុង SDC ផងដែរ។

ការវិវត្តន៍នៃកាតអេធីអឹម

អេធីអឹមដែលមានប្រាក់ច្រើននៅខាងក្នុង ទាក់ទាញអ្នកផ្តល់ប័ណ្ណមិនទៀងទាត់។ ដំបូងឡើយ អ្នកធ្វើកាតបានកេងប្រវ័ញ្ចតែកង្វះរូបវ័ន្តសរុបនៃការការពារអេធីអឹមប៉ុណ្ណោះ - ពួកគេបានប្រើឧបករណ៍ស្គីមឺរ និងឆ្នូតៗដើម្បីលួចទិន្នន័យពីឆ្នូតម៉ាញេទិក។ បន្ទះម្ជុលក្លែងក្លាយ និងកាមេរ៉ាសម្រាប់មើលកូដ PIN; និងសូម្បីតែម៉ាស៊ីន ATM ក្លែងក្លាយ។

បន្ទាប់មក នៅពេលដែលម៉ាស៊ីន ATM ចាប់ផ្តើមត្រូវបានបំពាក់ដោយកម្មវិធីបង្រួបបង្រួមដែលដំណើរការដោយយោងតាមស្តង់ដារទូទៅ ដូចជា XFS (eXtensions for Financial Services) អ្នកផ្តល់កាតបានចាប់ផ្តើមវាយប្រហារម៉ាស៊ីន ATM ជាមួយនឹងមេរោគកុំព្យូទ័រ។

ក្នុងចំណោមនោះមាន Trojan.Skimmer, Backdoor.Win32.Skimer, Ploutus, ATMii និងមេរោគជាច្រើនផ្សេងទៀតដែលមានឈ្មោះ និងគ្មានឈ្មោះ ដែលអ្នកកាតដាំនៅលើម៉ាស៊ីន ATM ទាំងតាមរយៈ USB flash drive ដែលអាចចាប់ផ្តើមបាន ឬតាមរយៈច្រក TCP បញ្ជាពីចម្ងាយ។

ដំណើរការឆ្លងអេធីអឹម

ដោយបានចាប់យកប្រព័ន្ធរង XFS មេរោគអាចចេញពាក្យបញ្ជាទៅកាន់អ្នកចែកចាយក្រដាសប្រាក់ដោយគ្មានការអនុញ្ញាត។ ឬផ្តល់ពាក្យបញ្ជាទៅអ្នកអានកាត៖ អាន/សរសេរឆ្នូតម៉ាញេទិកនៃកាតធនាគារ ហើយថែមទាំងទាញយកប្រវត្តិប្រតិបត្តិការដែលបានរក្សាទុកនៅលើបន្ទះឈីបកាត EMV ផងដែរ។ EPP (Encrypting PIN Pad) សមនឹងទទួលបានការយកចិត្តទុកដាក់ជាពិសេស។ វាត្រូវបានទទួលយកជាទូទៅថាលេខកូដ PIN ដែលបានបញ្ចូលនៅលើវាមិនអាចស្ទាក់ចាប់បានទេ។ ទោះយ៉ាងណាក៏ដោយ XFS អនុញ្ញាតឱ្យអ្នកប្រើបន្ទះ EPP ជាពីររបៀប៖ 1) របៀបបើក (សម្រាប់បញ្ចូលប៉ារ៉ាម៉ែត្រលេខផ្សេងៗ ដូចជាចំនួនដែលត្រូវដកចេញ); 2) របៀបសុវត្ថិភាព (EPP ប្តូរទៅវានៅពេលដែលអ្នកត្រូវការបញ្ចូលកូដ PIN ឬលេខកូដសម្ងាត់)។ លក្ខណៈពិសេសរបស់ XFS នេះអនុញ្ញាតឱ្យអ្នកប្រើកាតធ្វើការវាយប្រហារ MiTM៖ ស្ទាក់ចាប់ពាក្យបញ្ជាធ្វើឱ្យរបៀបសុវត្ថិភាពដែលត្រូវបានបញ្ជូនពីម៉ាស៊ីនទៅ EPP ហើយបន្ទាប់មកជូនដំណឹងដល់ EPP pinpad ថាវាគួរតែបន្តដំណើរការក្នុងរបៀបបើកចំហ។ ជាការឆ្លើយតបទៅនឹងសារនេះ EPP ផ្ញើការចុចគ្រាប់ចុចជាអត្ថបទច្បាស់លាស់។

គោលការណ៍នៃប្រតិបត្តិការ "ប្រអប់ខ្មៅ"

ប៉ុន្មាន​ឆ្នាំ​នេះ, នេះបើយោងតាម Europol, មេរោគ ATM បានវិវត្តន៍យ៉ាងខ្លាំង។ អ្នកកាន់កាតមិនចាំបាច់មានសិទ្ធិចូលប្រើម៉ាស៊ីន ATM ដើម្បីឆ្លងវាទៀតទេ។ ពួកគេអាចឆ្លងដល់ម៉ាស៊ីន ATM តាមរយៈការវាយប្រហារបណ្តាញពីចម្ងាយ ដោយប្រើបណ្តាញសាជីវកម្មរបស់ធនាគារ។ នេះបើយោងតាម ក្រុម IB ក្នុងឆ្នាំ 2016 នៅក្នុងប្រទេសអឺរ៉ុបជាង 10 ម៉ាស៊ីន ATM ត្រូវបានទទួលរងការវាយប្រហារពីចម្ងាយ។

វាយប្រហារលើម៉ាស៊ីន ATM តាមរយៈការចូលពីចម្ងាយ

កំចាត់មេរោគ ការទប់ស្កាត់ការអាប់ដេតកម្មវិធីបង្កប់ រារាំងច្រក USB និងការអ៊ិនគ្រីបថាសរឹង - ក្នុងកម្រិតខ្លះការពារម៉ាស៊ីន ATM ពីការវាយប្រហារដោយមេរោគដោយអ្នកធ្វើកាត។ ប៉ុន្តែចុះយ៉ាងណាបើអ្នកធ្វើកាតមិនវាយប្រហារម៉ាស៊ីន ប៉ុន្តែភ្ជាប់ដោយផ្ទាល់ទៅបរិក្ខារ (តាមរយៈ RS232 ឬ USB) - ទៅឧបករណ៍អានកាត បន្ទះម្ជុល ឬឧបករណ៍ចែកចាយសាច់ប្រាក់?

អ្នកស្គាល់គ្នាដំបូងជាមួយ "ប្រអប់ខ្មៅ"

បណ្ណាគារដែលចេះបច្ចេកទេសសព្វថ្ងៃ នោះហើយជាអ្វីដែលពួកគេធ្វើដោយ​ប្រើ​អ្វី​ដែល​ហៅ​ថា​លួច​លុយ​ពី​ម៉ាស៊ីន ATM។ "ប្រអប់ខ្មៅ" ត្រូវបានសរសេរកម្មវិធីជាពិសេសមីក្រូកុំព្យូទ័របន្ទះតែមួយ ដូចជា Raspberry Pi ជាដើម។ "ប្រអប់ខ្មៅ" ដកម៉ាស៊ីនអេធីអឹមទាំងស្រុងតាមរបៀបវេទមន្តទាំងស្រុង (តាមទស្សនៈរបស់ធនាគារិក) ។ Carders ភ្ជាប់ឧបករណ៍វេទមន្តរបស់ពួកគេដោយផ្ទាល់ទៅកាន់អ្នកចែកចាយវិក្កយបត្រ; ដើម្បីទាញយកប្រាក់ដែលមានទាំងអស់ពីវា។ ការ​វាយ​ប្រហារ​នេះ​រំលង​កម្មវិធី​សុវត្ថិភាព​ទាំង​អស់​ដែល​បាន​ដាក់​ឱ្យ​ប្រើ​នៅ​លើ​ម៉ាស៊ីន ATM (កំចាត់​មេរោគ ការ​ត្រួត​ពិនិត្យ​ភាព​សុចរិត ការ​អ៊ិនគ្រីប​ថាស​ពេញ​លេញ ។ល។)។

"ប្រអប់ខ្មៅ" ផ្អែកលើ Raspberry Pi

ក្រុមហ៊ុនផលិតអេធីអឹមធំជាងគេ និងទីភ្នាក់ងារស៊ើបការណ៍សម្ងាត់របស់រដ្ឋាភិបាល ប្រឈមនឹងការអនុវត្តជាច្រើននៃ "ប្រអប់ខ្មៅ" ព្រមានកុំព្យូទ័រដ៏ឆ្លាតវៃទាំងនេះជំរុញឱ្យម៉ាស៊ីន ATM បញ្ចេញសាច់ប្រាក់ដែលមានទាំងអស់។ ក្រដាសប្រាក់ 40 សន្លឹករៀងរាល់ 20 វិនាទី។ សេវាសន្តិសុខក៏ព្រមានផងដែរថា ជាញឹកញាប់បំផុតអ្នកផ្តល់ប័ណ្ណកំណត់គោលដៅម៉ាស៊ីន ATM នៅក្នុងឱសថស្ថាន និងមជ្ឈមណ្ឌលផ្សារទំនើប។ និងម៉ាស៊ីន ATM ដែលបម្រើអ្នកបើកបរនៅពេលធ្វើដំណើរ។

ក្នុងពេលជាមួយគ្នានេះ ដើម្បីកុំឱ្យលេចមុខនៅមុខកាមេរ៉ា អ្នកកាន់កាតដែលប្រយ័ត្នប្រយែងបំផុត យកជំនួយពីដៃគូមួយចំនួនដែលមិនមានតម្លៃខ្លាំង គឺជាមេ។ ហើយដើម្បីឱ្យគាត់មិនអាចសមស្របនឹង "ប្រអប់ខ្មៅ" សម្រាប់ខ្លួនគាត់ពួកគេប្រើ ដ្យាក្រាមខាងក្រោម. ពួកគេដកមុខងារសំខាន់ៗចេញពី "ប្រអប់ខ្មៅ" ហើយភ្ជាប់ស្មាតហ្វូនទៅវា ដែលត្រូវបានប្រើជាប៉ុស្តិ៍សម្រាប់ការបញ្ជូនពាក្យបញ្ជាពីចម្ងាយទៅកាន់ "ប្រអប់ខ្មៅ" ដែលត្រូវបានដកចេញតាមរយៈពិធីការ IP ។

ការកែប្រែ "ប្រអប់ខ្មៅ" ជាមួយនឹងការធ្វើឱ្យសកម្មតាមរយៈការចូលប្រើពីចម្ងាយ

តើ​នេះ​មើល​ទៅ​យ៉ាង​ណា​តាម​ទស្សនៈ​របស់​ធនាគារិក? នៅក្នុងការថតពីម៉ាស៊ីនថតវីដេអូ មានអ្វីដូចនេះកើតឡើង៖ មនុស្សម្នាក់បើកបន្ទប់ខាងលើ (កន្លែងផ្តល់សេវា) ភ្ជាប់ "ប្រអប់វេទមន្ត" ទៅម៉ាស៊ីន ATM បិទបន្ទប់ខាងលើ ហើយចាកចេញ។ បន្តិចក្រោយមក មានមនុស្សជាច្រើន ដែលហាក់ដូចជាអតិថិជនធម្មតា ចូលទៅ ATM ហើយដកប្រាក់យ៉ាងច្រើន។ បន្ទាប់មក អ្នកកាន់កាតត្រឡប់មកវិញ ហើយយកឧបករណ៍វេទមន្តតូចរបស់គាត់ពីម៉ាស៊ីនអេធីអឹម។ ជាធម្មតា ការពិតនៃការវាយប្រហារតាមម៉ាស៊ីន ATM ដោយ "ប្រអប់ខ្មៅ" ត្រូវបានរកឃើញតែប៉ុន្មានថ្ងៃប៉ុណ្ណោះ៖ នៅពេលដែលសុវត្ថិភាពទទេ និងកំណត់ហេតុដកប្រាក់មិនត្រូវគ្នា។ ជាលទ្ធផល បុគ្គលិកធនាគារអាចធ្វើបាន។ កោសក្បាលរបស់អ្នក។.

ការវិភាគទំនាក់ទំនង ATM

ដូចដែលបានកត់សម្គាល់ខាងលើ អន្តរកម្មរវាងអង្គភាពប្រព័ន្ធ និងឧបករណ៍គ្រឿងកុំព្យូទ័រត្រូវបានអនុវត្តតាមរយៈ USB, RS232 ឬ SDC ។ carder ភ្ជាប់ដោយផ្ទាល់ទៅច្រកនៃឧបករណ៍ peripheral និងផ្ញើពាក្យបញ្ជាទៅវា - bypassing ម៉ាស៊ីន។ នេះគឺសាមញ្ញណាស់ព្រោះចំណុចប្រទាក់ស្តង់ដារមិនតម្រូវឱ្យមានកម្មវិធីបញ្ជាជាក់លាក់ណាមួយឡើយ។ ហើយពិធីការដែលមានកម្មសិទ្ធិដែលគ្រឿងកុំព្យូទ័រ និងម៉ាស៊ីនធ្វើអន្តរកម្មមិនតម្រូវឱ្យមានការអនុញ្ញាតទេ (បន្ទាប់ពីទាំងអស់ ឧបករណ៍មានទីតាំងនៅក្នុងតំបន់ដែលអាចទុកចិត្តបាន); ដូច្នេះហើយ ពិធីការដែលមិនមានសុវត្ថិភាពទាំងនេះ ដែលតាមរយៈឧបករណ៍ភ្ជាប់ និងម៉ាស៊ីនទំនាក់ទំនង ងាយលួចស្តាប់ និងងាយទទួលការវាយប្រហារឡើងវិញ។

នោះ។ Carders អាចប្រើកម្មវិធី ឬឧបករណ៍វិភាគចរាចរណ៍ផ្នែករឹង ដោយភ្ជាប់វាដោយផ្ទាល់ទៅច្រកនៃឧបករណ៍គ្រឿងកុំព្យូទ័រជាក់លាក់មួយ (ឧទាហរណ៍ ឧបករណ៍អានកាត) ដើម្បីប្រមូលទិន្នន័យដែលបានបញ្ជូន។ ដោយប្រើឧបករណ៍វិភាគចរាចរណ៍ អ្នកធ្វើកាតរៀនព័ត៌មានលម្អិតបច្ចេកទេសទាំងអស់នៃប្រតិបត្តិការរបស់ម៉ាស៊ីន ATM រួមទាំងមុខងារដែលមិនមានឯកសារនៃគ្រឿងកុំព្យូទ័ររបស់វា (ឧទាហរណ៍ មុខងារនៃការផ្លាស់ប្តូរកម្មវិធីបង្កប់របស់ឧបករណ៍គ្រឿងកុំព្យូទ័រ)។ ជាលទ្ធផល អ្នកកាន់កាតទទួលបានការគ្រប់គ្រងពេញលេញលើម៉ាស៊ីនអេធីអឹម។ ក្នុងពេលជាមួយគ្នានេះ វាពិតជាលំបាកណាស់ក្នុងការរកឃើញវត្តមានរបស់ឧបករណ៍វិភាគចរាចរណ៍។

ការគ្រប់គ្រងដោយផ្ទាល់លើម៉ាស៊ីនចែកចាយក្រដាសប្រាក់ មានន័យថា កាសែត ATM អាចត្រូវបានទទេដោយគ្មានការកត់ត្រាណាមួយនៅក្នុងកំណត់ហេតុ ដែលជាធម្មតាត្រូវបានបញ្ចូលដោយកម្មវិធីដែលបានដាក់ឱ្យប្រើប្រាស់នៅលើម៉ាស៊ីន។ សម្រាប់អ្នកដែលមិនស៊ាំជាមួយ ATM Hardware និង Software Architecture វាពិតជាអាចមើលទៅដូចវេទមន្ត។

តើប្រអប់ខ្មៅមកពីណា?

អ្នកផ្គត់ផ្គង់ ATM និងអ្នកម៉ៅការបន្តកំពុងបង្កើតឧបករណ៍បំបាត់កំហុសដើម្បីធ្វើរោគវិនិច្ឆ័យផ្នែករឹងរបស់ ATM រួមទាំងមេកានិចអគ្គិសនីដែលទទួលខុសត្រូវចំពោះការដកសាច់ប្រាក់។ ក្នុងចំណោមឧបករណ៍ប្រើប្រាស់ទាំងនេះ៖ ATMDesk, អេធីអឹម RapidFire XFS. តួរលេខខាងក្រោមបង្ហាញពីឧបករណ៍ប្រើប្រាស់រោគវិនិច្ឆ័យបែបនេះជាច្រើនទៀត។

ផ្ទាំងបញ្ជា ATMDesk

ផ្ទាំងបញ្ជាអេធីអឹម RapidFire XFS

លក្ខណៈប្រៀបធៀបនៃឧបករណ៍ប្រើប្រាស់រោគវិនិច្ឆ័យជាច្រើន។

ការចូលប្រើឧបករណ៍ប្រើប្រាស់បែបនេះជាធម្មតាត្រូវបានកំណត់ចំពោះសញ្ញាសម្ងាត់ផ្ទាល់ខ្លួន។ ហើយពួកគេធ្វើការតែនៅពេលដែលទ្វារសុវត្ថិភាព ATM បើក។ ទោះយ៉ាងណាក៏ដោយដោយគ្រាន់តែជំនួសបៃពីរបីនៅក្នុងកូដគោលពីរនៃឧបករណ៍ប្រើប្រាស់នោះ កាត អាច ការដកសាច់ប្រាក់ "សាកល្បង" - រំលងការត្រួតពិនិត្យដែលផ្តល់ដោយក្រុមហ៊ុនផលិតឧបករណ៍ប្រើប្រាស់។ Carders ដំឡើងឧបករណ៍ប្រើប្រាស់ដែលបានកែប្រែបែបនេះនៅលើកុំព្យូទ័រយួរដៃ ឬកុំព្យូទ័របន្ទះតែមួយរបស់ពួកគេ ដែលបន្ទាប់មកត្រូវបានភ្ជាប់ដោយផ្ទាល់ទៅម៉ាស៊ីនចែកចាយក្រដាសប្រាក់ ដើម្បីធ្វើការដកសាច់ប្រាក់ដោយគ្មានការអនុញ្ញាត។

"ម៉ាយចុងក្រោយ" និងមជ្ឈមណ្ឌលកែច្នៃក្លែងក្លាយ

អន្តរកម្មដោយផ្ទាល់ជាមួយគ្រឿងបរិក្ខារ ដោយមិនមានការប្រាស្រ័យទាក់ទងជាមួយម្ចាស់ផ្ទះ គឺជាបច្ចេកទេសកាតដ៏មានប្រសិទ្ធភាពមួយប៉ុណ្ណោះ។ បច្ចេកទេសផ្សេងទៀតពឹងផ្អែកលើការពិតដែលថាយើងមានចំណុចប្រទាក់បណ្តាញជាច្រើនដែលតាមរយៈអេធីអឹមទំនាក់ទំនងជាមួយពិភពខាងក្រៅ។ ពី X.25 ទៅអ៊ីសឺរណិត និងកោសិកា។ ម៉ាស៊ីន ATM ជាច្រើនអាចត្រូវបានកំណត់អត្តសញ្ញាណ និងធ្វើមូលដ្ឋានីយកម្មដោយប្រើសេវាកម្ម Shodan (ការណែនាំសង្ខេបបំផុតសម្រាប់ការប្រើប្រាស់របស់វាត្រូវបានបង្ហាញ នៅទីនេះ) - ជាមួយនឹងការវាយប្រហារជាបន្តបន្ទាប់ដែលទាញយកការកំណត់រចនាសម្ព័ន្ធសុវត្ថិភាពដែលងាយរងគ្រោះ ភាពខ្ជិលច្រអូសរបស់អ្នកគ្រប់គ្រង និងការទំនាក់ទំនងដែលងាយរងគ្រោះរវាងនាយកដ្ឋានផ្សេងៗនៃធនាគារ។

"ម៉ាយល៍ចុងក្រោយ" នៃការទំនាក់ទំនងរវាងម៉ាស៊ីន ATM និងមជ្ឈមណ្ឌលដំណើរការគឺសម្បូរទៅដោយបច្ចេកវិទ្យាជាច្រើនដែលអាចបម្រើជាចំណុចចូលសម្រាប់អ្នកកាន់កាត។ អន្តរកម្មអាចត្រូវបានអនុវត្តតាមរយៈខ្សែ (ខ្សែទូរស័ព្ទ ឬអ៊ីសឺរណិត) ឬឥតខ្សែ (Wi-Fi, កោសិកា៖ CDMA, GSM, UMTS, LTE) វិធីសាស្ត្រទំនាក់ទំនង។ យន្តការសុវត្ថិភាពអាចរួមបញ្ចូលៈ 1) ផ្នែករឹង ឬសូហ្វវែរដើម្បីគាំទ្រ VPN (ស្តង់ដារទាំងពីរត្រូវបានបង្កើតឡើងនៅក្នុង OS និងពីភាគីទីបី); 2) SSL/TLS (ទាំងជាក់លាក់ចំពោះម៉ូដែល ATM ជាក់លាក់មួយ និងពីក្រុមហ៊ុនផលិតភាគីទីបី); 3) ការអ៊ិនគ្រីប; 4) ការផ្ទៀងផ្ទាត់សារ។

ទោះជាយ៉ាងណា, វាហាក់ដូចជាថាសម្រាប់ធនាគារ បច្ចេកវិទ្យាដែលបានរាយបញ្ជីហាក់ដូចជាស្មុគ្រស្មាញណាស់ ដូច្នេះហើយពួកគេមិនរំខានខ្លួនឯងជាមួយនឹងការការពារបណ្តាញពិសេសនោះទេ។ ឬពួកគេអនុវត្តវាដោយមានកំហុស។ ក្នុងករណីដ៏ល្អបំផុត អេធីអឹមទំនាក់ទំនងជាមួយម៉ាស៊ីនមេ VPN ហើយនៅខាងក្នុងបណ្តាញឯកជនវាភ្ជាប់ទៅមជ្ឈមណ្ឌលដំណើរការរួចហើយ។ លើសពីនេះទៀត ទោះបីជាធនាគារគ្រប់គ្រងដើម្បីអនុវត្តយន្តការការពារដែលបានរាយបញ្ជីខាងលើក៏ដោយ ម្ចាស់ប័ណ្ណមានការវាយប្រហារប្រកបដោយប្រសិទ្ធភាពរួចហើយ។ នោះ។ ទោះបីជាសុវត្ថិភាពអនុលោមតាមស្តង់ដារ PCI DSS ក៏ដោយ ម៉ាស៊ីន ATM នៅតែងាយរងគ្រោះ។

តម្រូវការស្នូលមួយនៃ PCI DSS គឺថាទិន្នន័យរសើបទាំងអស់ត្រូវតែត្រូវបានអ៊ិនគ្រីបនៅពេលបញ្ជូនតាមបណ្តាញសាធារណៈ។ ហើយយើងពិតជាមានបណ្តាញដែលត្រូវបានរចនាឡើងដំបូងតាមរបៀបដែលទិន្នន័យនៅក្នុងពួកវាត្រូវបានអ៊ិនគ្រីបទាំងស្រុង! ដូច្នេះវាជាការចង់និយាយថា "ទិន្នន័យរបស់យើងត្រូវបានអ៊ិនគ្រីប ដោយសារយើងប្រើ Wi-Fi និង GSM"។ ទោះជាយ៉ាងណាក៏ដោយ បណ្តាញទាំងនេះជាច្រើនមិនផ្តល់សុវត្ថិភាពគ្រប់គ្រាន់ទេ។ បណ្តាញទូរស័ព្ទគ្រប់ជំនាន់ត្រូវបានលួចចូលជាយូរមកហើយ។ ចុងក្រោយ និងមិនអាចដកហូតបាន។ ហើយ​មាន​សូម្បី​តែ​អ្នក​ផ្គត់​ផ្គង់​ដែល​ផ្តល់​ឱ្យ​ឧបករណ៍​ដើម្បី​ស្ទាក់​ចាប់​ទិន្នន័យ​ដែល​បាន​បញ្ជូន​មក​លើ​ពួក​គេ​។

ដូច្នេះ ទាំងនៅក្នុងការទំនាក់ទំនងដែលមិនមានសុវត្ថិភាព ឬនៅក្នុងបណ្តាញ "ឯកជន" ដែលម៉ាស៊ីន ATM នីមួយៗផ្សាយខ្លួនវាទៅម៉ាស៊ីន ATM ផ្សេងទៀត ការវាយប្រហារ "មជ្ឈមណ្ឌលកែច្នៃក្លែងក្លាយ" របស់ MiTM អាចត្រូវបានផ្តួចផ្តើម - ដែលនឹងនាំឱ្យម្ចាស់កាតចាប់យកការគ្រប់គ្រងលំហូរទិន្នន័យដែលបានបញ្ជូនរវាង ម៉ាស៊ីន ATM និងមជ្ឈមណ្ឌលកែច្នៃ។

ការវាយប្រហារ MiTM បែបនេះ ទូ ATM រាប់​ពាន់​ត្រូវ​រង​ផល​ប៉ះពាល់។ នៅតាមផ្លូវទៅកាន់មជ្ឈមណ្ឌលកែច្នៃពិតប្រាកដ កាតបញ្ចូលកាតក្លែងក្លាយរបស់គាត់ផ្ទាល់។ មជ្ឈមណ្ឌល​កែច្នៃ​ក្លែងក្លាយ​នេះ​ផ្តល់​បញ្ជា​ដល់​ម៉ាស៊ីន ATM ដើម្បី​ចែកចាយ​ក្រដាសប្រាក់។ ក្នុងករណីនេះ អ្នកកាន់ប័ណ្ណកំណត់រចនាសម្ព័ន្ធមជ្ឈមណ្ឌលដំណើរការរបស់ខ្លួនតាមរបៀបដែលសាច់ប្រាក់ត្រូវបានចេញ ដោយមិនគិតពីកាតណាមួយត្រូវបានបញ្ចូលទៅក្នុងម៉ាស៊ីនអេធីអឹម - ទោះបីជាវាបានផុតកំណត់ ឬមានសមតុល្យសូន្យក៏ដោយ។ រឿងចំបងគឺថាមជ្ឈមណ្ឌលកែច្នៃក្លែងក្លាយ "ទទួលស្គាល់" វា។ មជ្ឈមណ្ឌលកែច្នៃក្លែងក្លាយអាចជាផលិតផលផលិតនៅផ្ទះ ឬម៉ាស៊ីនក្លែងធ្វើមជ្ឈមណ្ឌលកែច្នៃ ដែលដើមឡើយបានរចនាឡើងសម្រាប់បំបាត់កំហុសលើការកំណត់បណ្តាញ (អំណោយមួយផ្សេងទៀតពី "ក្រុមហ៊ុនផលិត" ដល់កាត)។

នៅក្នុងរូបភាពខាងក្រោម បានផ្តល់ឱ្យ បោះចោលពាក្យបញ្ជាសម្រាប់ការចេញក្រដាសប្រាក់ចំនួន 40 សន្លឹកពីកាសែតទី XNUMX ដែលផ្ញើពីមជ្ឈមណ្ឌលកែច្នៃក្លែងក្លាយ និងរក្សាទុកក្នុងកំណត់ហេតុកម្មវិធី ATM ។ ពួកគេមើលទៅស្ទើរតែពិត។

បញ្ជាការបោះចោលមជ្ឈមណ្ឌលកែច្នៃក្លែងក្លាយ

ប្រភព: www.habr.com