ກ່ອງເຫຼັກທີ່ມີເງິນຢືນຢູ່ຕາມຖະໜົນຫົນທາງໃນເມືອງບໍ່ສາມາດຊ່ວຍດຶງດູດຄວາມສົນໃຈຂອງຜູ້ມັກເງິນດ່ວນໄດ້. ແລະຖ້າເມື່ອກ່ອນວິທີການທາງກາຍະພາບທີ່ບໍລິສຸດໄດ້ຖືກໃຊ້ເພື່ອເຮັດໃຫ້ຕູ້ ATM ຫວ່າງເປົ່າ, ໃນປັດຈຸບັນ tricks ກ່ຽວກັບຄອມພິວເຕີທີ່ມີຄວາມຊໍານິຊໍານານຫຼາຍກວ່າແລະຫຼາຍແມ່ນຖືກນໍາໃຊ້. ໃນປັດຈຸບັນສິ່ງທີ່ກ່ຽວຂ້ອງທີ່ສຸດຂອງພວກເຂົາແມ່ນ "ກ່ອງສີດໍາ" ທີ່ມີຈຸນລະພາກໃນກະດານດຽວ. ພວກເຮົາຈະສົນທະນາກ່ຽວກັບວິທີການເຮັດວຽກໃນບົດຄວາມນີ້.

- ວິ​ວັດ​ການ​ຂອງ​ບັດ ATM​
- ຄົນຮູ້ຈັກຄັ້ງທໍາອິດກັບ "ກ່ອງດໍາ"
- ການ​ວິ​ເຄາະ​ການ​ສື່​ສານ ATM​
– “ກ່ອງດຳ” ມາຈາກໃສ?
- "ໄມສຸດທ້າຍ" ແລະສູນປຸງແຕ່ງປອມ

ຫົວໜ້າສະມາຄົມຜູ້ຜະລິດຕູ້ເອທີເອັມສາກົນ (ATMIA) singled ອອກ "ກ່ອງດຳ" ເປັນໄພຂົ່ມຂູ່ອັນຕະລາຍທີ່ສຸດຕໍ່ຕູ້ເອທີເອັມ.

ຕູ້ເອທີເອັມແບບປົກກະຕິແມ່ນຊຸດຂອງອົງປະກອບກົນຈັກໄຟຟ້າທີ່ກຽມພ້ອມທີ່ຕັ້ງຢູ່ໃນເຮືອນດຽວ. ຜູ້ຜະລິດຕູ້ເອທີເອັມສ້າງຮາດແວຂອງເຂົາເຈົ້າຈາກເຄື່ອງແຈກຈ່າຍໃບບິນ, ເຄື່ອງອ່ານບັດແລະອົງປະກອບອື່ນໆທີ່ພັດທະນາແລ້ວໂດຍຜູ້ສະຫນອງພາກສ່ວນທີສາມ. ປະເພດຂອງຕົວສ້າງ LEGO ສໍາລັບຜູ້ໃຫຍ່. ອົງປະກອບສໍາເລັດຮູບແມ່ນຖືກຈັດໃສ່ຢູ່ໃນຕູ້ເອທີເອັມ, ເຊິ່ງປົກກະຕິແລ້ວປະກອບດ້ວຍສອງຊ່ອງ: ຊັ້ນເທິງ ("ຕູ້" ຫຼື "ພື້ນທີ່ບໍລິການ"), ແລະຫ້ອງຕ່ໍາ (ປອດໄພ). ອົງປະກອບກົນຈັກໄຟຟ້າທັງຫມົດແມ່ນເຊື່ອມຕໍ່ຜ່ານພອດ USB ແລະ COM ກັບຫນ່ວຍງານລະບົບ, ເຊິ່ງໃນກໍລະນີນີ້ເຮັດຫນ້າທີ່ເປັນເຈົ້າພາບ. ໃນຕູ້ເອທີເອັມແບບເກົ່າເຈົ້າຍັງສາມາດຊອກຫາການເຊື່ອມຕໍ່ຜ່ານລົດເມ SDC ໄດ້.

ວິວັດທະນາການຂອງບັດ ATM

ຕູ້ເອທີເອັມທີ່ມີເງິນຈໍານວນຫຼວງຫຼາຍຢູ່ພາຍໃນຈະດຶງດູດຜູ້ບັດ. ໃນຕອນທໍາອິດ, carders ຂູດຮີດພຽງແຕ່ຄວາມບົກຜ່ອງດ້ານຮ່າງກາຍລວມຂອງການປົກປ້ອງຕູ້ເອທີເອັມ - ພວກເຂົາໃຊ້ skimmers ແລະ shimmers ເພື່ອລັກຂໍ້ມູນຈາກເສັ້ນດ່າງແມ່ເຫຼັກ; ແຜ່ນ pin ປອມ ແລະກ້ອງຖ່າຍຮູບສໍາລັບການເບິ່ງລະຫັດ PIN; ແລະແມ້ກະທັ້ງຕູ້ ATM ປອມ.

ຫຼັງຈາກນັ້ນ, ເມື່ອຕູ້ເອທີເອັມເລີ່ມໄດ້ຮັບການຕິດຕັ້ງຊອບແວທີ່ປະສົມປະສານຕາມມາດຕະຖານທົ່ວໄປ, ເຊັ່ນ XFS (eXtensions ສໍາລັບການບໍລິການທາງດ້ານການເງິນ), carders ໄດ້ເລີ່ມຕົ້ນໂຈມຕີຕູ້ ATM ດ້ວຍໄວຣັສຄອມພິວເຕີ.

ໃນບັນດາພວກມັນມີ Trojan.Skimmer, Backdoor.Win32.Skimer, Ploutus, ATMii ແລະ malware ທີ່ມີຊື່ ແລະບໍ່ມີຊື່ອື່ນໆ, ເຊິ່ງ carders ປູກຢູ່ໃນຕູ້ ATM ໂດຍຜ່ານ USB flash drive ທີ່ສາມາດ bootable ຫຼືຜ່ານພອດການຄວບຄຸມໄລຍະໄກ TCP.

ຂະບວນການຕິດເຊື້ອຕູ້ເອທີເອັມ

ໂດຍໄດ້ຈັບລະບົບຍ່ອຍ XFS ແລ້ວ, ມັລແວສາມາດອອກຄຳສັ່ງໃຫ້ກັບເຄື່ອງແຈກບັດທະນາຄານໂດຍບໍ່ໄດ້ຮັບອະນຸຍາດ. ຫຼືໃຫ້ຄໍາສັ່ງກັບເຄື່ອງອ່ານບັດ: ອ່ານ/ຂຽນແຖບແມ່ເຫຼັກຂອງບັດທະນາຄານ ແລະແມ້ກະທັ້ງດຶງຂໍ້ມູນປະຫວັດທຸລະກໍາທີ່ເກັບໄວ້ໃນຊິບບັດ EMV. EPP (ການເຂົ້າລະຫັດ PIN Pad) ສົມຄວນໄດ້ຮັບຄວາມສົນໃຈເປັນພິເສດ. ມັນໄດ້ຖືກຍອມຮັບໂດຍທົ່ວໄປວ່າລະຫັດ PIN ທີ່ໃສ່ໃນມັນບໍ່ສາມາດຖືກຂັດຂວາງໄດ້. ຢ່າງໃດກໍ່ຕາມ, XFS ອະນຸຍາດໃຫ້ທ່ານໃຊ້ EPP pinpad ໃນສອງໂຫມດ: 1) ໂຫມດເປີດ (ສໍາລັບການໃສ່ຕົວກໍານົດການຕົວເລກຕ່າງໆ, ເຊັ່ນ: ຈໍານວນທີ່ຈະເອົາອອກ); 2) ໂໝດປອດໄພ (EPP ປ່ຽນໄປໃສ່ມັນເມື່ອທ່ານຕ້ອງການໃສ່ລະຫັດ PIN ຫຼືລະຫັດການເຂົ້າລະຫັດ). ຄຸນນະສົມບັດນີ້ຂອງ XFS ອະນຸຍາດໃຫ້ carder ປະຕິບັດການໂຈມຕີ MiTM: ຂັດຂວາງຄໍາສັ່ງການເປີດໃຊ້ Safe mode ທີ່ຖືກສົ່ງຈາກເຈົ້າພາບໄປຫາ EPP, ແລະຫຼັງຈາກນັ້ນແຈ້ງໃຫ້ EPP pinpad ວ່າມັນຄວນຈະສືບຕໍ່ເຮັດວຽກໃນໂຫມດເປີດ. ໃນການຕອບກັບຂໍ້ຄວາມນີ້, EPP ຈະສົ່ງການກົດແປ້ນພິມເປັນຂໍ້ຄວາມທີ່ຊັດເຈນ.

ຫຼັກການການດໍາເນີນງານຂອງ "ກ່ອງສີດໍາ"

ໃນຊຸມປີມໍ່ໆມານີ້, ອີງ​ຕາມ Europol, ATM malware ໄດ້ພັດທະນາຢ່າງຫຼວງຫຼາຍ. ຜູ້ບັດບໍ່ຈຳເປັນຕ້ອງມີການເຂົ້າເຖິງເຄື່ອງ ATM ເພື່ອຕິດເຊື້ອມັນອີກຕໍ່ໄປ. ພວກເຂົາສາມາດຕິດເຊື້ອຕູ້ ATM ຜ່ານການໂຈມຕີເຄືອຂ່າຍຫ່າງໄກສອກຫຼີກໂດຍໃຊ້ເຄືອຂ່າຍຂອງບໍລິສັດຂອງທະນາຄານ. ອີງຕາມການ ກຸ່ມ IB, ໃນປີ 2016 ໃນຫຼາຍກວ່າ 10 ປະເທດເອີຣົບ, ຕູ້ເອທີເອັມໄດ້ຖືກໂຈມຕີຈາກໄລຍະໄກ.

ໂຈມຕີຕູ້ ATM ຜ່ານທາງໄກ

Antiviruses, ສະກັດກັ້ນການອັບເດດເຟີມແວ, ສະກັດພອດ USB ແລະເຂົ້າລະຫັດຮາດດິດ - ໃນບາງຂອບເຂດປົກປ້ອງຕູ້ ATM ຈາກການໂຈມຕີໄວຣັສໂດຍບັດ. ແຕ່ຈະເຮັດແນວໃດຖ້າ carder ບໍ່ໂຈມຕີເຈົ້າພາບ, ແຕ່ເຊື່ອມຕໍ່ໂດຍກົງກັບ periphery (ຜ່ານ RS232 ຫຼື USB) - ກັບເຄື່ອງອ່ານບັດ, ແຜ່ນ pin ຫຼືເຄື່ອງຈ່າຍເງິນ?

ຄົນທໍາອິດທີ່ຮູ້ຈັກກັບ "ກ່ອງດໍາ"

carders ເຕັກໂນໂລຊີໃນມື້ນີ້ ນັ້ນແມ່ນສິ່ງທີ່ເຂົາເຈົ້າເຮັດ, ໃຊ້ອັນທີ່ເອີ້ນວ່າລັກເງິນຈາກຕູ້ ATM. “ກ່ອງດຳ” ແມ່ນຕັ້ງໂປຣແກມສະເພາະຈຸນລະພາກໃນກະດານດຽວ, ເຊັ່ນ Raspberry Pi. "ກ່ອງດຳ" ຕູ້ ATM ຫວ່າງໝົດ, ໃນທາງທີ່ມະຫັດສະຈັນ (ຈາກທັດສະນະຂອງທະນາຄານ). Carders ເຊື່ອມຕໍ່ອຸປະກອນ magic ຂອງເຂົາເຈົ້າໂດຍກົງກັບ dispenser ໃບບິນ; ເພື່ອສະກັດເງິນທີ່ມີຢູ່ທັງຫມົດຈາກມັນ. ການ​ໂຈມ​ຕີ​ນີ້​ຂ້າມ​ຜ່ານ​ຊອບ​ແວ​ຄວາມ​ປອດ​ໄພ​ທັງ​ຫມົດ​ທີ່​ໄດ້​ນໍາ​ໃຊ້​ຢູ່​ໃນ​ເຄື່ອງ​ເອ​ທີ​ເອັມ (ການ​ຕ້ານ​ໄວ​ຣັ​ສ​, ການ​ຕິດ​ຕາມ​ກວດ​ກາ​ຄວາມ​ສົມ​ບູນ​, ການ​ເຂົ້າ​ລະ​ຫັດ disk ເຕັມ​, ແລະ​ອື່ນໆ​)​.

"ກ່ອງດໍາ" ອີງໃສ່ Raspberry Pi

ຜູ້ຜະລິດຕູ້ເອທີເອັມທີ່ໃຫຍ່ທີ່ສຸດແລະອົງການສືບລັບຂອງລັດຖະບານ, ປະເຊີນກັບການຈັດຕັ້ງປະຕິບັດ "ກ່ອງດໍາ", ເຕືອນຄອມພິວເຕີທີ່ສະຫລາດເຫຼົ່ານີ້ເຮັດໃຫ້ຕູ້ ATM ຖົ່ມເງິນທັງໝົດທີ່ມີຢູ່; 40 ທະນະບັດທຸກໆ 20 ວິນາທີ. ການບໍລິການຄວາມປອດໄພຍັງເຕືອນວ່າຜູ້ບັດສ່ວນຫຼາຍມັກຈະແນເປົ້າໃສ່ຕູ້ ATM ໃນຮ້ານຂາຍຢາ ແລະສູນການຄ້າ; ແລະຍັງຕູ້ ATM ທີ່ໃຫ້ບໍລິການຜູ້ຂັບຂີ່ໃນເວລາເດີນທາງ.

ໃນເວລາດຽວກັນ, ໃນຄໍາສັ່ງທີ່ຈະບໍ່ປາກົດຢູ່ທາງຫນ້າຂອງກ້ອງຖ່າຍຮູບ, carders ລະມັດລະວັງທີ່ສຸດໃຊ້ເວລາການຊ່ວຍເຫຼືອຂອງບາງຄູ່ຮ່ວມງານທີ່ບໍ່ມີຄຸນຄ່າຫຼາຍ, mule ເປັນ. ແລະເພື່ອວ່າລາວບໍ່ສາມາດເຫມາະສົມກັບ "ກ່ອງດໍາ" ສໍາລັບຕົນເອງ, ພວກເຂົາໃຊ້ ແຜນວາດຕໍ່ໄປນີ້. ພວກເຂົາເຈົ້າເອົາຫນ້າທີ່ທີ່ສໍາຄັນອອກຈາກ "ກ່ອງດໍາ" ແລະເຊື່ອມຕໍ່ໂທລະສັບສະຫຼາດກັບມັນ, ເຊິ່ງຖືກນໍາໃຊ້ເປັນຊ່ອງທາງສໍາລັບການສົ່ງຄໍາສັ່ງຫ່າງໄກສອກຫຼີກໄປຫາ "ກ່ອງດໍາ" ທີ່ຖືກຖອດອອກຜ່ານໂປໂຕຄອນ IP.

ການປ່ຽນແປງຂອງ "ກ່ອງສີດໍາ", ດ້ວຍການເປີດໃຊ້ງານຜ່ານທາງໄກ

ນີ້ເບິ່ງຄືແນວໃດຈາກທັດສະນະຂອງທະນາຄານ? ໃນການບັນທຶກຈາກກ້ອງຖ່າຍຮູບວິດີໂອ, ບາງສິ່ງບາງຢ່າງເຊັ່ນນີ້ເກີດຂຶ້ນ: ບຸກຄົນໃດຫນຶ່ງເປີດຫ້ອງເທິງ (ພື້ນທີ່ໃຫ້ບໍລິການ), ເຊື່ອມຕໍ່ "ກ່ອງ magic" ກັບຕູ້ເອທີເອັມ, ປິດຊ່ອງເທິງແລະອອກຈາກ. ຕໍ່ມາໜ້ອຍໜຶ່ງ, ຫຼາຍຄົນ, ເບິ່ງຄືວ່າລູກຄ້າທຳມະດາ, ເຂົ້າຫາຕູ້ ATM ແລະ ຖອນເງິນຈຳນວນມະຫາສານ. ຫຼັງຈາກນັ້ນ, ຜູ້ອອກບັດໄດ້ກັບຄືນມາແລະດຶງເອົາອຸປະກອນ magic ພຽງເລັກນ້ອຍຂອງລາວຈາກຕູ້ ATM. ໂດຍປົກກະຕິ, ຄວາມຈິງຂອງການໂຈມຕີຕູ້ເອທີເອັມໂດຍ "ກ່ອງດໍາ" ໄດ້ຖືກຄົ້ນພົບພຽງແຕ່ຫຼັງຈາກສອງສາມມື້: ເມື່ອຕູ້ນິລະໄພຫວ່າງເປົ່າແລະບັນທຶກການຖອນເງິນບໍ່ກົງກັນ. ດັ່ງນັ້ນ, ພະນັກງານທະນາຄານພຽງແຕ່ສາມາດ ຂູດຫົວຂອງເຈົ້າ.

ການ​ວິ​ເຄາະ​ການ​ສື່​ສານ ATM​

ດັ່ງທີ່ໄດ້ກ່າວໄວ້ຂ້າງເທິງ, ປະຕິສໍາພັນລະຫວ່າງຫນ່ວຍງານລະບົບແລະອຸປະກອນຕໍ່ຂ້າງແມ່ນດໍາເນີນໂດຍຜ່ານ USB, RS232 ຫຼື SDC. carder ເຊື່ອມຕໍ່ໂດຍກົງກັບພອດຂອງອຸປະກອນ peripheral ແລະສົ່ງຄໍາສັ່ງກັບມັນ - bypassing ເຈົ້າພາບ. ນີ້ແມ່ນຂ້ອນຂ້າງງ່າຍດາຍ, ເພາະວ່າການໂຕ້ຕອບມາດຕະຖານບໍ່ຈໍາເປັນຕ້ອງມີໄດເວີສະເພາະ. ແລະໂປໂຕຄອນທີ່ເປັນເຈົ້າຂອງທີ່ອຸປະກອນຕໍ່ພ່ວງແລະເຈົ້າພາບຕິດຕໍ່ພົວພັນບໍ່ຕ້ອງການການອະນຸຍາດ (ຫຼັງຈາກທັງຫມົດ, ອຸປະກອນແມ່ນຕັ້ງຢູ່ໃນເຂດທີ່ເຊື່ອຖືໄດ້); ແລະດັ່ງນັ້ນ, ອະນຸສັນຍາທີ່ບໍ່ປອດໄພເຫຼົ່ານີ້, ໂດຍຜ່ານອຸປະກອນຕໍ່ພ່ວງ ແລະເຈົ້າພາບຕິດຕໍ່ສື່ສານ, ໄດ້ຖືກລັກຟັງໄດ້ງ່າຍ ແລະມີຄວາມອ່ອນໄຫວຕໍ່ກັບການໂຈມຕີຄືນໃຫມ່.

ນັ້ນ. Carders ສາມາດນໍາໃຊ້ຊອບແວຫຼືຮາດແວການວິເຄາະການຈະລາຈອນ, ເຊື່ອມຕໍ່ໂດຍກົງກັບພອດຂອງອຸປະກອນຕໍ່ພອດສະເພາະໃດຫນຶ່ງ (ຕົວຢ່າງເຊັ່ນ, ເຄື່ອງອ່ານບັດ) ເພື່ອເກັບກໍາຂໍ້ມູນການສົ່ງຕໍ່. ການນໍາໃຊ້ເຄື່ອງວິເຄາະການຈະລາຈອນ, carder ຮຽນຮູ້ລາຍລະອຽດດ້ານວິຊາການທັງຫມົດຂອງການດໍາເນີນງານຂອງຕູ້ ATM, ລວມທັງຫນ້າທີ່ບໍ່ມີເອກະສານຂອງອຸປະກອນຕໍ່ພ່ວງຂອງມັນ (ຕົວຢ່າງ, ຫນ້າທີ່ຂອງການປ່ຽນແປງເຟີມແວຂອງອຸປະກອນຕໍ່ຂ້າງ). ດັ່ງນັ້ນ, ຜູ້ຖືບັດຈຶ່ງໄດ້ຮັບການຄວບຄຸມທັງໝົດໃນຕູ້ ATM. ໃນເວລາດຽວກັນ, ມັນຂ້ອນຂ້າງຍາກທີ່ຈະກວດພົບການປະກົດຕົວຂອງເຄື່ອງວິເຄາະການຈະລາຈອນ.

ການ​ຄວບ​ຄຸມ​ເຄື່ອງ​ແຈກ​ບັດ​ທະ​ນາ​ຄານ​ໂດຍ​ກົງ​ໝາຍ​ຄວາມ​ວ່າ​ຕູ້​ເອ​ທີ​ເອັມ​ສາ​ມາດ​ເປົ່າ​ໄດ້​ໂດຍ​ບໍ່​ມີ​ການ​ບັນ​ທຶກ​ໃດໆ​ໃນ​ບັນ​ທຶກ, ເຊິ່ງ​ປົກ​ກະ​ຕິ​ແລ້ວ​ແມ່ນ​ເຂົ້າ​ມາ​ໂດຍ​ຊອບ​ແວ​ທີ່​ນຳ​ໃຊ້​ຢູ່​ເທິງ​ແມ່​ຂ່າຍ. ສໍາລັບຜູ້ທີ່ບໍ່ຄຸ້ນເຄີຍກັບຮາດແວ ATM ແລະສະຖາປັດຕະຍະກໍາຊອບແວ, ມັນສາມາດເບິ່ງຄືວ່າ magic.

ກ່ອງດຳມາຈາກໃສ?

ຜູ້ສະໜອງຕູ້ເອທີເອັມ ແລະຜູ້ຮັບເໝົາຍ່ອຍກຳລັງພັດທະນາອຸປະກອນແກ້ໄຂຂໍ້ບົກຜ່ອງເພື່ອກວດຫາຮາດແວ ATM, ລວມທັງກົນຈັກໄຟຟ້າທີ່ຮັບຜິດຊອບໃນການຖອນເງິນສົດ. ໃນບັນດາສິ່ງອໍານວຍຄວາມສະດວກເຫຼົ່ານີ້: ATMDesk, ຕູ້ເອທີເອັມ RapidFire XFS. ຕົວເລກຂ້າງລຸ່ມນີ້ສະແດງໃຫ້ເຫັນອຸປະກອນການວິນິດໄສດັ່ງກ່າວຫຼາຍອັນ.

ATMDesk ກະດານຄວບຄຸມ

ແຜງຄວບຄຸມ ATM XFS RapidFire

ຄຸນ​ລັກ​ສະ​ນະ​ການ​ປຽບ​ທຽບ​ຂອງ​ອຸ​ປະ​ກອນ​ການ​ວິ​ນິດ​ໄສ​ຈໍາ​ນວນ​ຫນຶ່ງ​

ການເຂົ້າເຖິງສາທາລະນູປະໂພກດັ່ງກ່າວແມ່ນປົກກະຕິຈໍາກັດພຽງແຕ່ tokens ສ່ວນບຸກຄົນ; ແລະເຂົາເຈົ້າເຮັດວຽກພຽງແຕ່ເມື່ອປະຕູຕູ້ ATM ເປີດ. ຢ່າງໃດກໍຕາມ, ພຽງແຕ່ໂດຍການປ່ຽນສອງສາມ bytes ໃນລະຫັດຖານສອງຂອງຜົນປະໂຫຍດ, carders ອາດຈະ "ທົດສອບ" ການຖອນເງິນສົດ - ຂ້າມການກວດສອບທີ່ສະຫນອງໂດຍຜູ້ຜະລິດຜົນປະໂຫຍດ. Carders ຕິດຕັ້ງສິ່ງອໍານວຍຄວາມສະດວກທີ່ດັດແປງດັ່ງກ່າວຢູ່ໃນຄອມພິວເຕີໂນດບຸກ ຫຼື ໄມໂຄຄອມພີວເຕີຂອງກະດານດ່ຽວຂອງເຂົາເຈົ້າ, ເຊິ່ງຫຼັງຈາກນັ້ນໄດ້ເຊື່ອມຕໍ່ໂດຍກົງກັບເຄື່ອງຈ່າຍເງິນເພື່ອຖອນເງິນທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ.

"ໄມສຸດທ້າຍ" ແລະສູນປຸງແຕ່ງປອມ

ການໂຕ້ຕອບໂດຍກົງກັບ periphery, ໂດຍບໍ່ມີການສື່ສານກັບເຈົ້າພາບ, ແມ່ນພຽງແຕ່ຫນຶ່ງໃນເຕັກນິກການບັດປະສິດທິພາບ. ເຕັກນິກອື່ນໆແມ່ນອີງໃສ່ຄວາມຈິງທີ່ວ່າພວກເຮົາມີຄວາມຫລາກຫລາຍຂອງການໂຕ້ຕອບເຄືອຂ່າຍທີ່ຕູ້ເອທີເອັມຕິດຕໍ່ສື່ສານກັບໂລກພາຍນອກ. ຈາກ X.25 ໄປ Ethernet ແລະ cellular. ຕູ້ເອທີເອັມຈໍານວນຫຼາຍສາມາດຖືກກໍານົດແລະທ້ອງຖິ່ນໂດຍໃຊ້ບໍລິການ Shodan (ຄໍາແນະນໍາທີ່ຊັດເຈນທີ່ສຸດສໍາລັບການນໍາໃຊ້ຂອງມັນໄດ້ຖືກນໍາສະເຫນີ ທີ່ນີ້), - ດ້ວຍການໂຈມຕີຕໍ່ໆມາທີ່ຂູດຮີດການຕັ້ງຄ່າຄວາມປອດໄພທີ່ມີຄວາມສ່ຽງ, ຄວາມຂີ້ຄ້ານຂອງຜູ້ບໍລິຫານ ແລະການສື່ສານທີ່ມີຄວາມສ່ຽງລະຫວ່າງພະແນກຕ່າງໆຂອງທະນາຄານ.

"ໄມສຸດທ້າຍ" ຂອງການສື່ສານລະຫວ່າງຕູ້ ATM ແລະສູນປະມວນຜົນແມ່ນອຸດົມສົມບູນໄປດ້ວຍເຕັກໂນໂລຢີທີ່ຫຼາກຫຼາຍທີ່ສາມາດເຮັດຫນ້າທີ່ເປັນຈຸດເຂົ້າສໍາລັບບັດ. ການໂຕ້ຕອບສາມາດດໍາເນີນການຜ່ານສາຍ (ສາຍໂທລະສັບຫຼື Ethernet) ຫຼືໄຮ້ສາຍ (Wi-Fi, cellular: CDMA, GSM, UMTS, LTE). ກົນໄກຄວາມປອດໄພອາດຈະປະກອບມີ: 1) ຮາດແວຫຼືຊອບແວເພື່ອສະຫນັບສະຫນູນ VPN (ທັງສອງມາດຕະຖານ, ສ້າງຂຶ້ນໃນ OS, ແລະຈາກພາກສ່ວນທີສາມ); 2) SSL/TLS (ທັງສະເພາະກັບຮູບແບບ ATM ໂດຍສະເພາະ ແລະຈາກຜູ້ຜະລິດພາກສ່ວນທີສາມ); 3) ການເຂົ້າລະຫັດ; 4​) ການ​ກວດ​ສອບ​ຂໍ້​ຄວາມ​.

ເຖິງຢ່າງໃດກໍ່ຕາມ, ເບິ່ງ​ຄືວ່າສໍາລັບທະນາຄານ, ເຕັກໂນໂລຊີທີ່ລະບຸໄວ້ເບິ່ງຄືວ່າສະລັບສັບຊ້ອນຫຼາຍ, ແລະດັ່ງນັ້ນເຂົາເຈົ້າບໍ່ໄດ້ bother ຕົນເອງກັບການປົກປ້ອງເຄືອຂ່າຍພິເສດ; ຫຼືພວກເຂົາປະຕິບັດມັນດ້ວຍຄວາມຜິດພາດ. ໃນກໍລະນີທີ່ດີທີ່ສຸດ, ຕູ້ເອທີເອັມຕິດຕໍ່ສື່ສານກັບເຄື່ອງແມ່ຂ່າຍ VPN, ແລະຢູ່ໃນເຄືອຂ່າຍສ່ວນຕົວມັນເຊື່ອມຕໍ່ກັບສູນປະມວນຜົນ. ນອກຈາກນັ້ນ, ເຖິງແມ່ນວ່າທະນາຄານຄຸ້ມຄອງເພື່ອປະຕິບັດກົນໄກປ້ອງກັນທີ່ລະບຸໄວ້ຂ້າງເທິງ, carder ໄດ້ມີການໂຈມຕີທີ່ມີປະສິດທິພາບຕໍ່ພວກເຂົາແລ້ວ. ນັ້ນ. ເຖິງແມ່ນວ່າຄວາມປອດໄພປະຕິບັດຕາມມາດຕະຖານ PCI DSS, ຕູ້ເອທີເອັມຍັງມີຄວາມສ່ຽງ.

ຫນຶ່ງໃນຂໍ້ກໍານົດຫຼັກຂອງ PCI DSS ແມ່ນວ່າຂໍ້ມູນລະອຽດອ່ອນທັງຫມົດຕ້ອງໄດ້ຮັບການເຂົ້າລະຫັດເມື່ອຖືກສົ່ງຜ່ານເຄືອຂ່າຍສາທາລະນະ. ແລະຕົວຈິງແລ້ວພວກເຮົາມີເຄືອຂ່າຍທີ່ຖືກອອກແບບເບື້ອງຕົ້ນໃນລັກສະນະທີ່ຂໍ້ມູນຢູ່ໃນພວກມັນຖືກເຂົ້າລະຫັດຢ່າງສົມບູນ! ດັ່ງນັ້ນ, ມັນເປັນການລໍ້ລວງທີ່ຈະເວົ້າວ່າ: "ຂໍ້ມູນຂອງພວກເຮົາຖືກເຂົ້າລະຫັດເພາະວ່າພວກເຮົາໃຊ້ Wi-Fi ແລະ GSM." ຢ່າງໃດກໍ່ຕາມ, ຫຼາຍໆເຄືອຂ່າຍເຫຼົ່ານີ້ບໍ່ໄດ້ໃຫ້ຄວາມປອດໄພພຽງພໍ. ເຄືອຂ່າຍໂທລະສັບມືຖືຂອງທຸກລຸ້ນໄດ້ຖືກ hacked ມາເປັນເວລາດົນນານ. ສຸດທ້າຍແລະ irrevocably. ແລະຍັງມີຜູ້ສະຫນອງທີ່ສະເຫນີອຸປະກອນເພື່ອສະກັດຂໍ້ມູນທີ່ຖືກສົ່ງຜ່ານພວກມັນ.

ດັ່ງນັ້ນ, ບໍ່ວ່າຈະຢູ່ໃນການສື່ສານທີ່ບໍ່ປອດໄພຫຼືໃນເຄືອຂ່າຍ "ເອກະຊົນ", ເຊິ່ງແຕ່ລະຕູ້ ATM ຈະອອກອາກາດຕົວເອງກັບຕູ້ ATM ອື່ນ, ການໂຈມຕີ MiTM "ສູນປຸງແຕ່ງປອມ" ສາມາດເລີ່ມຕົ້ນໄດ້ - ເຊິ່ງຈະນໍາໄປສູ່ການຈັບບັດ carder ຄວບຄຸມກະແສຂໍ້ມູນທີ່ຖືກສົ່ງຜ່ານລະຫວ່າງ. ຕູ້ເອທີເອັມ ແລະສູນປະມວນຜົນ.

ການໂຈມຕີ MiTM ດັ່ງກ່າວ ຕູ້ເອທີເອັມຫຼາຍພັນເຄື່ອງແມ່ນອາດຈະໄດ້ຮັບຜົນກະທົບ. ໃນ​ທາງ​ໄປ​ສູນ​ປຸງ​ແຕ່ງ​ຂອງ​ແທ້​ຈິງ​, cardr ໃສ່​ຂອງ​ຕົນ​ເອງ​, ຂອງ​ປອມ​. ສູນ​ປຸງ​ແຕ່ງ​ການ​ປອມ​ແປງ​ນີ້​ອອກ​ຄໍາ​ສັ່ງ​ໃຫ້​ຕູ້ ATM ເພື່ອ​ແຈກ​ຢາຍ​ບັນ​ທຶກ​. ໃນກໍລະນີນີ້, ຜູ້ຖືບັດກຳນົດຄ່າສູນປະມວນຜົນຂອງຕົນໃນລັກສະນະທີ່ເງິນສົດຈະອອກໂດຍບໍ່ຄໍານຶງວ່າບັດໃດຖືກໃສ່ເຂົ້າໄປໃນຕູ້ ATM - ເຖິງແມ່ນວ່າມັນຫມົດອາຍຸຫຼືບໍ່ມີຍອດເງິນສູນ. ສິ່ງທີ່ ສຳ ຄັນແມ່ນສູນປຸງແຕ່ງປອມ "ຮັບຮູ້" ມັນ. ສູນປຸງແຕ່ງຂອງປອມສາມາດເປັນຜະລິດຕະພັນທີ່ເຮັດເອງໄດ້ ຫຼືເຄື່ອງຈຳລອງສູນປະມວນຜົນ, ເຊິ່ງຖືກອອກແບບໃນເບື້ອງຕົ້ນເພື່ອແກ້ໄຂບັນຫາການຕັ້ງຄ່າເຄືອຂ່າຍ (ຂອງຂວັນອີກອັນໜຶ່ງຈາກ “ຜູ້ຜະລິດ” ໃຫ້ກັບຜູ້ເຮັດບັດ).

ໃນຮູບຕໍ່ໄປນີ້ ມອບໃຫ້ dump ຂອງຄໍາສັ່ງສໍາລັບການອອກທະນາຄານ 40 ຈາກ cassette ທີສີ່ - ສົ່ງຈາກສູນປະມວນຜົນປອມແລະເກັບຮັກສາໄວ້ໃນບັນທຶກຊອບແວ ATM. ພວກເຂົາເບິ່ງເກືອບເປັນຈິງ.

ການຖິ້ມຄໍາສັ່ງຂອງສູນປຸງແຕ່ງປອມ

ແຫຼ່ງຂໍ້ມູນ: www.habr.com