Ko nga pouaka rino me nga moni e tu ana i nga huarahi o te taone nui kaore e taea te awhina engari ka kukume i nga aro o te hunga e aroha ana ki te moni tere. A, ki te whakamahia nga tikanga a-tinana o mua ki te whakakore i nga ATM, inaianei kei te whakamahia nga mahi tinihanga e pa ana ki te rorohiko. Inaianei ko te mea tino whai take he "pouaka pango" me te rorohiko rorohiko kotahi-poari kei roto. Ka korero tatou mo te mahi i roto i tenei tuhinga.
Tumuaki o te International ATM Manufacturers Association (ATMIA) Ko nga "pouaka pango" ko te riri tino kino ki nga ATM.
Ko te ATM angamaheni he huinga o nga waahanga hiko hiko kua oti te hanga i roto i te whare kotahi. Ka hangaia e nga kaihanga ATM a raatau taputapu mai i te kaituku pire, panui kaari me etahi atu waahanga kua whakawhanakehia e nga kaiwhakarato tuatoru. He momo hanga LEGO mo nga pakeke. Ko nga waahanga kua oti te whakanoho ki roto i te tinana ATM, ko te nuinga o nga waahanga e rua: he waahanga o runga ("cabinet" ranei "waahi ratonga"), me tetahi waahanga iti (haumaru). Ko nga waahanga hiko katoa e hono ana ma te USB me nga tauranga COM ki te waahanga punaha, i tenei keehi ka mahi hei kaihautu. I runga i nga tauira ATM tawhito ka kitea ano e koe nga hononga ma te pahi SDC.
Ko te whanaketanga o te kaari ATM
Ko nga ATM me nga moni nui o roto ka kukume i nga kaari. I te tuatahi, i whakamahia e nga kaata kaari nga ngoikoretanga tinana o te whakamarumaru ATM - i whakamahia e ratou nga miihini me nga kanapa hei tahae raraunga mai i nga whiu autō; papa titi rūpahu me nga kamera mo te tiro i nga tohu pine; a tae noa ki nga ATM rūpahu.
Na, i te wa i timata ai nga ATM ki te whakauru ki nga rorohiko whakakotahi e mahi ana i runga i nga paerewa noa, penei i te XFS (eXtensions mo nga Ratonga Putea), ka timata nga kaata ki te whakaeke i nga ATM me nga huaketo rorohiko.
Kei roto i a raatau ko Trojan.Skimmer, Backdoor.Win32.Skimer, Ploutus, ATMii me etahi atu momo kino kino kua whakaingoatia me te kore ingoa, ka whakatohia e nga kaari ki runga i te kaihautu ATM ma te puku kohiko USB bootable ranei ma te tauranga mana mamao TCP.
Te tukanga mate ATM
Ka mau i te punaha XFS, ka taea e te malware te tuku whakahau ki te kaituku moni putea kaore he mana. Hoatu ranei he whakahau ki te kaipanui kaari: panui/tuhia te riipene autō o te kaari peeke me te tiki ano i te hitori tauwhitinga kua rongoa ki te maramara kaari EMV. EPP (Whakamuna PIN Pad) e tika ana kia aro nui. E whakaaetia ana ko te waehere PIN kua whakauruhia ki runga kaore e taea te haukoti. Heoi, ka taea e XFS te whakamahi i te EPP pinpad i roto i nga tikanga e rua: 1) aratau tuwhera (mo te whakauru i nga momo tawhā tau, penei i te moni ka puta ki waho); 2) aratau haumaru (ka huri a EPP ki a koe ina hiahia koe ki te whakauru i te waehere PIN, i te matua whakamunatanga ranei). Ko tenei ahuatanga o te XFS ka taea e te kaari te kawe i te whakaeke MiTM: haukotia te whakahau whakahohe aratau haumaru ka tukuna mai i te kaihautu ki te EPP, katahi ka whakamohio atu ki te EPP pinpad me mahi tonu i te aratau tuwhera. Hei whakautu ki tenei karere, ka tukuna e EPP nga patuhi ki roto i nga tuhinga marama.
Te tikanga whakahaere o te "pouaka pango"
I roto i nga tau tata nei, Europol, ATM malware kua tino tipu haere. Kare e hiahia ana nga kaata ki te uru tinana ki te ATM kia pangia. Ka pangia e ratou nga ATM na roto i nga whakaeke whatunga mamao ma te whakamahi i te whatunga umanga a te peeke. Ko te Rōpū IB, i te 2016 neke atu i te 10 nga whenua o te Pakeha, ko nga ATM i raro i nga whakaeke mamao.
Te whakaeke i te ATM ma te uru mamao
Ko nga pareketo, te aukati i nga whakahoutanga firmware, te aukati i nga tauranga USB me te whakamuna i te puku pakeke - ki etahi waahanga ka tiakina te ATM mai i nga whakaeke huaketo a nga kaari. Engari ka pewhea mena kaore te kaitarai e whakaeke i te kaihautu, engari ka hono tika ki te taha (ma te RS232, te USB ranei) - ki te kaipanui kaari, ki te papa titi, ki te kaituku moni?
Te mohio tuatahi ki te "pouaka pango"
Ko nga kaata mohio hangarau o tenei ra , te whakamahi i te mea e kiia ana ko te tahae moni mai i te ATM. Ko nga "pouaka pango" he rorohiko moroiti kotahi-poari, penei i te Raspberry Pi. Ko nga "pouaka pango" nga ATM katoa, i roto i te tino makutu (mai i te tirohanga a nga peeke). Ka hono tika nga kaitarai i a raatau taputapu makutu ki te kaituku pire; ki te tango i nga moni katoa e waatea mai ana. Ka takahia e tenei whakaeke nga punaha haumaru katoa i tukuna ki runga i te kaihautu ATM (antivirus, te aro turuki pono, te whakamunatanga kōpae katoa, me etahi atu).
"Poaka pango" i runga i te Raspberry Pi
Ko nga kaihanga ATM nui rawa atu me nga tari mohio a te kawanatanga, he maha nga whakatinanatanga o te "pouaka pango", ko enei rorohiko mohio ka akiaki i nga ATM ki te tuwha i nga moni katoa e waatea ana; 40 moni putea ia 20 hēkona. Ka whakatupato ano nga ratonga haumaru ko nga kaata kaata te nuinga o nga wa e aro ana ki nga ATM i roto i nga rongoa me nga pokapu hokohoko; me nga ATM hoki e mahi ana i nga kaitaraiwa haere.
I te wa ano, kia kore ai e puta ki mua i nga kamera, ka mau nga kaata tino tupato ki te awhina a etahi hoa kore tino utu, he muera. Na kia kore e taea e ia te whakatau i te "pouaka pango" mo ia ake, ka whakamahia e ratou . Ka tangohia e ratou nga mahi matua mai i te "pouaka pango" ka honoa he waea atamai ki a ia, ka whakamahia hei hongere mo te tuku i nga whakahau ki te "pouaka pango" kua tihorea ma te kawa IP.
Te whakarereketanga o te "pouaka pango", me te whakahohe ma te uru mamao
He aha te ahua o tenei mai i te tirohanga a nga kaipupuri putea? I roto i nga rekoata mai i nga kaamera ataata, ka puta he penei: ka whakatuwhera tetahi tangata i te waahanga o runga (waahi ratonga), ka hono i te "pouaka makutu" ki te ATM, ka kati i te waahanga o runga ka wehe. I muri tata mai, he maha nga taangata, he ahua noa nga kaihoko, ka whakatata atu ki te ATM me te tango moni nui. Ka hoki mai te kaitarai ki te tiki i tana taputapu makutu iti mai i te ATM. Ko te tikanga, ko te take o te whakaekenga a te ATM na te "pouaka pango" ka kitea i muri noa iho i etahi ra: ka kore e taurite te putea kore me te raarangi tango moni. Ko te mutunga, ka taea e nga kaimahi putea anake .
Te tātaritanga o nga whakawhitiwhiti korero ATM
Ka rite ki te korero i runga ake nei, ko te taunekeneke i waenga i te waahanga punaha me nga taputapu peripheral ka mahia ma te USB, RS232, SDC ranei. Ka hono tika te kaata ki te tauranga o te taputapu peripheral me te tuku whakahau ki a ia - ma te maataki i te kaihautu. He tino ngawari tenei, na te mea kaore e hiahiatia e nga atanga paerewa etahi taraiwa motuhake. A ko nga kawa rangatira e mahi tahi ai te peripheral me te kaihautu kaore e hiahiatia he whakamanatanga (i muri i nga mea katoa, kei roto te taputapu i roto i te rohe whakawhirinaki); no reira ko enei kawa haumaru, e korero ai te peripheral me te kaihautu, he ngawari te ruru, he ngawari ki te purei ano i nga whakaeke.
Ko tera. Ka taea e nga Kaari te whakamahi i te rorohiko, i te taputapu taputapu hokohoko, ka hono tika ki te tauranga o tetahi taputapu peripheral motuhake (hei tauira, he panui kaari) ki te kohikohi raraunga tuku. Ma te whakamahi i te kaitirotiro waka, ka akohia e te kaari nga korero hangarau katoa o te mahi a te ATM, tae atu ki nga mahi kore tuhinga o ona peripheral (hei tauira, te mahi o te huri i te firmware o te taputapu peripheral). Ko te mutunga, ka riro i te kaata te mana whakahaere mo te ATM. I te wa ano, he tino uaua ki te kite i te aroaro o te kaitirotiro waka.
Ko te whakahaere tika i runga i te kaituku moni peeke ka taea te whakakore i nga rīpene ATM me te kore he rekoata ki roto i nga raarangi, ka uru mai e te rorohiko i tukuna ki te kaihautu. Mo te hunga kaore i te mohio ki nga taputapu ATM me te hoahoanga rorohiko, he ahua makutu te ahua.
No hea nga pouaka pango?
Ko nga kaiwhakarato ATM me nga kaikirimana kei te whakawhanake i nga taputapu patuiro hei tirotiro i nga taputapu ATM, tae atu ki nga miihini hiko te kawenga mo te tango moni. I roto i enei taputapu: , . Ko te ahua i raro nei e whakaatu ana i etahi atu taputapu tātaritanga penei.
Paewhiri Mana ATMDesk
RapidFire ATM XFS Paewhiri Mana
Ko nga ahuatanga whakatairite o etahi taputapu tātaritanga
Ko te uru ki aua taputapu he iti noa ki nga tohu whakawhaiaro; a ka mahi noa i te wa e tuwhera ana te tatau haumaru ATM. Heoi, ma te whakakapi noa i etahi paita i roto i te waehere rua o te whaipainga, carders "whakamatautau" tango moni - te karo i nga haki i tukuna e te kaihanga taputapu. Ka whakauruhia e nga kaari nga taputapu kua whakarereketia ki runga i a raatau pona, rorohiko rorohiko kotahi-poari ranei, ka hono tika atu ki te kaituku moni putea ki te tango moni kore mana.
"Maero whakamutunga" me te pokapū tukatuka rūpahu
Ko te taunekeneke tika me te taha taha, me te kore korero ki te kaihautu, ko tetahi noa o nga tikanga kaata whai hua. Ko etahi atu tikanga e whakawhirinaki ana ki te meka he maha nga momo atanga whatunga e korero ai te ATM ki te ao o waho. Mai i te X.25 ki te Itarangi me te pūkoro. He maha nga ATM ka taea te tautuhi me te waahi ma te whakamahi i te ratonga Shodan (kua whakaatuhia nga tohutohu tino poto mo tana whakamahinga. ), - me te whakaeke i muri mai e whakamahi ana i te whirihoranga haumarutanga whakaraerae, te mangere o te kaiwhakahaere me nga korero whakaraerae i waenga i nga momo tari o te peeke.
Ko te "maero whakamutunga" o te whakawhitiwhiti korero i waenganui i te ATM me te pokapū tukatuka he taonga nui i roto i te maha o nga momo hangarau ka taea te mahi hei waahi urunga mo te kaari. Ka taea te whakawhitiwhiti ma te waea (raina waea, Itarangi ranei) te ahokore ranei (Wi-Fi, waea: CDMA, GSM, UMTS, LTE) tikanga whakawhitiwhiti. Kei roto pea i nga tikanga haumaru: 1) he taputapu, he rorohiko ranei hei tautoko i te VPN (nga paerewa e rua, i hangaia ki roto i te OS, mai i nga roopu tuatoru); 2) SSL/TLS (e rua mo tetahi tauira ATM me nga kaihanga tuatoru); 3) whakamunatanga; 4) motuhēhēnga karere.
Engari, mo nga peeke he ahua tino uaua nga hangarau kua whakarārangihia, na reira kaore ratou e whakararuraru i a raatau ki te tiaki whatunga motuhake; ka whakatinanahia ranei me nga hapa. I roto i te take pai, ka korero te ATM ki te tūmau VPN, a kei roto i te whatunga motuhake e hono ana ki te pokapū tukatuka. I tua atu, ahakoa ka whakahaere nga peeke ki te whakatinana i nga tikanga whakamarumaru kua whakarārangitia i runga ake nei, kua whai hua nga whakaeke a te kaari ki a raatau. Ko tera. Ahakoa ka tutuki te haumarutanga ki te paerewa PCI DSS, kei te whakaraerae tonu nga ATM.
Ko tetahi o nga whakaritenga matua o te PCI DSS ko nga raraunga tairongo katoa me whakamuna ina tukuna ana ma te whatunga whanui. Na kei a maatau nga whatunga i hangaia i te tuatahi kia whakamunatia nga raraunga kei roto! Na reira, he mea whakamatautau ki te kii: "Kua whakamunatia a maatau raraunga na te mea kei te whakamahi matou i te Wi-Fi me te GSM." Heoi, ko te nuinga o enei whatunga kaore i te whakarato i te haumarutanga rawaka. Ko nga whatunga waea o nga reanga katoa kua roa kua taumanutia. Ka mutu me te kore e taea. A tera ano nga kaiwhakarato e tuku ana i nga taputapu hei haukoti i nga raraunga ka tukuna ki runga i a raatau.
Na reira, ahakoa i roto i te whakawhitiwhiti korero haumaru, i roto ranei i te whatunga "takitahi", kei reira ia ATM e tuku ana i a ia ano ki etahi atu ATM, ka taea te whakaeke i te MiTM "pokapū tukatuka rūpahu" - ka arahi ki te kaari ka hopu i te mana whakahaere o nga rerenga raraunga ka tukuna i waenga. ATM me te pokapū tukatuka.
E hia mano nga ATM ka raru pea. I te huarahi ki te pokapū tukatuka pono, ka whakauruhia e te kaata tana ake, he rūpahu. Ko tenei pokapū tukatuka rūpahu ka tuku whakahau ki te ATM ki te tuku moni peeke. I tenei keehi, ka whirihorahia e te kaata tana pokapū tukatuka kia puta ai te moni ahakoa he aha te kaari ka whakauruhia ki roto i te ATM - ahakoa kua pau, kua kore he toenga. Ko te mea nui ko te pokapū tukatuka rūpahu ka "mohio" ki a ia. Ka taea e te pokapū tukatuka rūpahu he hua hanga whare, he simulator pokapū tukatuka ranei, i hangaia i te tuatahi mo te patuiro i nga tautuhinga whatunga (tetahi koha mai i te "kaihanga" ki nga kaari.
Kei te pikitia e whai ake nei putunga o nga whakahau mo te tuku moni peeke 40 mai i te rīpene tuawha - i tukuna mai i te pokapu tukatuka rūpahu ka penapena ki roto i nga raarangi rorohiko ATM. He rite tonu te ahua.
Whakahaua te putunga o te pokapū tukatuka rūpahu
Source: will.com