നഗരത്തിലെ തെരുവുകളിൽ പണമുള്ള ഇരുമ്പ് പെട്ടികൾ പെട്ടെന്ന് പണം ഇഷ്ടപ്പെടുന്നവരുടെ ശ്രദ്ധ ആകർഷിക്കാതിരിക്കാൻ കഴിയില്ല. എടിഎമ്മുകൾ ശൂന്യമാക്കാൻ മുമ്പ് തികച്ചും ശാരീരികമായ രീതികളാണ് ഉപയോഗിച്ചിരുന്നതെങ്കിൽ, ഇപ്പോൾ കൂടുതൽ കൂടുതൽ വൈദഗ്ധ്യമുള്ള കമ്പ്യൂട്ടറുമായി ബന്ധപ്പെട്ട തന്ത്രങ്ങൾ ഉപയോഗിക്കുന്നു. ഇപ്പോൾ അവയിൽ ഏറ്റവും പ്രസക്തമായത് ഒരൊറ്റ ബോർഡ് മൈക്രോകമ്പ്യൂട്ടറുള്ള ഒരു "ബ്ലാക്ക് ബോക്സ്" ആണ്. ഈ ലേഖനത്തിൽ ഇത് എങ്ങനെ പ്രവർത്തിക്കുന്നു എന്നതിനെക്കുറിച്ച് നമ്മൾ സംസാരിക്കും.

- എടിഎം കാർഡിംഗിന്റെ പരിണാമം
- "ബ്ലാക്ക് ബോക്സുമായി" ആദ്യ പരിചയം
- എടിഎം ആശയവിനിമയങ്ങളുടെ വിശകലനം
- "ബ്ലാക്ക് ബോക്സുകൾ" എവിടെ നിന്ന് വരുന്നു?
- "ലാസ്റ്റ് മൈൽ", വ്യാജ പ്രോസസ്സിംഗ് സെന്റർ

ഇന്റർനാഷണൽ എടിഎം മാനുഫാക്‌ചേഴ്‌സ് അസോസിയേഷന്റെ (എടിഎംഐഎ) തലവൻ ഒറ്റപ്പെടുത്തി എടിഎമ്മുകൾക്ക് ഏറ്റവും അപകടകരമായ ഭീഷണിയായി "ബ്ലാക്ക് ബോക്സുകൾ".

ഒരു ഭവനത്തിൽ സ്ഥാപിച്ചിരിക്കുന്ന റെഡിമെയ്ഡ് ഇലക്ട്രോ മെക്കാനിക്കൽ ഘടകങ്ങളുടെ ഒരു കൂട്ടമാണ് സാധാരണ എടിഎം. മൂന്നാം കക്ഷി വിതരണക്കാർ ഇതിനകം വികസിപ്പിച്ചെടുത്ത ബിൽ ഡിസ്പെൻസർ, കാർഡ് റീഡർ, മറ്റ് ഘടകങ്ങൾ എന്നിവയിൽ നിന്നാണ് എടിഎം നിർമ്മാതാക്കൾ തങ്ങളുടെ ഹാർഡ്‌വെയർ സൃഷ്ടികൾ നിർമ്മിക്കുന്നത്. മുതിർന്നവർക്കുള്ള ഒരുതരം LEGO കൺസ്ട്രക്റ്റർ. പൂർത്തിയായ ഘടകങ്ങൾ എടിഎം ബോഡിയിൽ സ്ഥാപിച്ചിരിക്കുന്നു, അതിൽ സാധാരണയായി രണ്ട് കമ്പാർട്ടുമെന്റുകൾ അടങ്ങിയിരിക്കുന്നു: ഒരു മുകളിലെ കമ്പാർട്ട്മെന്റ് ("കാബിനറ്റ്" അല്ലെങ്കിൽ "സർവീസ് ഏരിയ"), ഒരു താഴ്ന്ന കമ്പാർട്ട്മെന്റ് (സുരക്ഷിതം). എല്ലാ ഇലക്ട്രോ മെക്കാനിക്കൽ ഘടകങ്ങളും USB, COM പോർട്ടുകൾ വഴി സിസ്റ്റം യൂണിറ്റിലേക്ക് ബന്ധിപ്പിച്ചിരിക്കുന്നു, ഈ സാഹചര്യത്തിൽ ഒരു ഹോസ്റ്റായി പ്രവർത്തിക്കുന്നു. പഴയ എടിഎം മോഡലുകളിൽ നിങ്ങൾക്ക് SDC ബസ് വഴിയും കണക്ഷനുകൾ കണ്ടെത്താം.

എടിഎം കാർഡിങ്ങിന്റെ പരിണാമം

വലിയ തുകകളുള്ള എടിഎമ്മുകൾ കാർഡർമാരെ ആകർഷിക്കുന്നു. ആദ്യം, കാർഡർമാർ എടിഎം പരിരക്ഷയുടെ മൊത്തത്തിലുള്ള ശാരീരിക പോരായ്മകൾ മാത്രം ഉപയോഗിച്ചു - കാന്തിക വരകളിൽ നിന്നുള്ള ഡാറ്റ മോഷ്ടിക്കാൻ അവർ സ്കിമ്മറുകളും ഷിമ്മറുകളും ഉപയോഗിച്ചു; പിൻ കോഡുകൾ കാണുന്നതിനുള്ള വ്യാജ പിൻ പാഡുകളും ക്യാമറകളും; കൂടാതെ വ്യാജ എടിഎമ്മുകൾ പോലും.

എക്‌സ്‌എഫ്‌എസ് (സാമ്പത്തിക സേവനങ്ങൾക്കായുള്ള എക്‌സ്‌റ്റൻഷൻസ്) പോലുള്ള പൊതു മാനദണ്ഡങ്ങൾക്കനുസൃതമായി പ്രവർത്തിക്കുന്ന ഏകീകൃത സോഫ്റ്റ്‌വെയർ ഉപയോഗിച്ച് എടിഎമ്മുകൾ സജ്ജീകരിക്കാൻ തുടങ്ങിയപ്പോൾ, കാർഡർമാർ എടിഎമ്മുകളെ കമ്പ്യൂട്ടർ വൈറസുകൾ ഉപയോഗിച്ച് ആക്രമിക്കാൻ തുടങ്ങി.

അവയിൽ Trojan.Skimmer, Backdoor.Win32.Skimer, Ploutus, ATMii എന്നിവയും പേരുള്ളതും പേരിടാത്തതുമായ മറ്റ് നിരവധി ക്ഷുദ്രവെയർ, ബൂട്ട് ചെയ്യാവുന്ന USB ഫ്ലാഷ് ഡ്രൈവ് വഴിയോ TCP റിമോട്ട് കൺട്രോൾ പോർട്ട് വഴിയോ കാർഡറുകൾ എടിഎം ഹോസ്റ്റിൽ സ്ഥാപിക്കുന്നു.

എടിഎം അണുബാധ പ്രക്രിയ

XFS സബ്സിസ്റ്റം പിടിച്ചെടുക്കുമ്പോൾ, ക്ഷുദ്രവെയറിന് അംഗീകാരമില്ലാതെ ബാങ്ക് നോട്ട് ഡിസ്പെൻസറിന് കമാൻഡുകൾ നൽകാൻ കഴിയും. അല്ലെങ്കിൽ കാർഡ് റീഡറിന് കമാൻഡുകൾ നൽകുക: ഒരു ബാങ്ക് കാർഡിന്റെ മാഗ്നറ്റിക് സ്ട്രൈപ്പ് വായിക്കുക/എഴുതുക, കൂടാതെ EMV കാർഡ് ചിപ്പിൽ സംഭരിച്ചിരിക്കുന്ന ഇടപാട് ചരിത്രം പോലും വീണ്ടെടുക്കുക. ഇപിപി (എൻക്രിപ്റ്റിംഗ് പിൻ പാഡ്) പ്രത്യേക ശ്രദ്ധ അർഹിക്കുന്നു. അതിൽ നൽകിയ പിൻ കോഡ് തടസ്സപ്പെടുത്താൻ കഴിയില്ലെന്ന് പൊതുവെ അംഗീകരിക്കപ്പെട്ടിരിക്കുന്നു. എന്നിരുന്നാലും, EPP പിൻപാഡ് രണ്ട് മോഡുകളിൽ ഉപയോഗിക്കാൻ XFS നിങ്ങളെ അനുവദിക്കുന്നു: 1) ഓപ്പൺ മോഡ് (പണമിടേണ്ട തുക പോലുള്ള വിവിധ സംഖ്യാ പരാമീറ്ററുകൾ നൽകുന്നതിന്); 2) സുരക്ഷിത മോഡ് (നിങ്ങൾക്ക് ഒരു പിൻ കോഡോ എൻക്രിപ്ഷൻ കീയോ നൽകേണ്ടിവരുമ്പോൾ EPP അതിലേക്ക് മാറുന്നു). XFS-ന്റെ ഈ സവിശേഷത കാർഡറിനെ ഒരു MiTM ആക്രമണം നടത്താൻ അനുവദിക്കുന്നു: ഹോസ്റ്റിൽ നിന്ന് EPP-ലേക്ക് അയച്ച സേഫ് മോഡ് ആക്ടിവേഷൻ കമാൻഡ് തടസ്സപ്പെടുത്തുക, തുടർന്ന് അത് ഓപ്പൺ മോഡിൽ പ്രവർത്തിക്കുന്നത് തുടരണമെന്ന് EPP പിൻപാഡിനെ അറിയിക്കുക. ഈ സന്ദേശത്തിനുള്ള പ്രതികരണമായി, EPP വ്യക്തമായ വാചകത്തിൽ കീസ്ട്രോക്കുകൾ അയയ്ക്കുന്നു.

ഒരു "ബ്ലാക്ക് ബോക്സിന്റെ" പ്രവർത്തന തത്വം

സമീപ വർഷങ്ങളിൽ, അനുസരിച്ച് Europol, ATM ക്ഷുദ്രവെയർ ഗണ്യമായി വികസിച്ചു. ഒരു എടിഎമ്മിനെ ബാധിക്കാൻ കാർഡർമാർക്ക് ഇനി ശാരീരിക ആക്സസ് ആവശ്യമില്ല. ബാങ്കിന്റെ കോർപ്പറേറ്റ് നെറ്റ്‌വർക്ക് ഉപയോഗിച്ച് റിമോട്ട് നെറ്റ്‌വർക്ക് ആക്രമണങ്ങളിലൂടെ അവർക്ക് എടിഎമ്മുകളെ ബാധിക്കാം. പറയുന്നു ഗ്രൂപ്പ് ഐബി, 2016 ൽ 10-ലധികം യൂറോപ്യൻ രാജ്യങ്ങളിൽ, എടിഎമ്മുകൾ റിമോട്ട് ആക്രമണത്തിന് വിധേയമായിരുന്നു.

റിമോട്ട് ആക്‌സസ് വഴി ഒരു എടിഎമ്മിൽ ആക്രമണം

ആന്റിവൈറസുകൾ, ഫേംവെയർ അപ്‌ഡേറ്റുകൾ തടയൽ, യുഎസ്ബി പോർട്ടുകൾ തടയൽ, ഹാർഡ് ഡ്രൈവ് എൻക്രിപ്റ്റ് ചെയ്യൽ - ഒരു പരിധിവരെ കാർഡർമാരുടെ വൈറസ് ആക്രമണങ്ങളിൽ നിന്ന് എടിഎമ്മിനെ സംരക്ഷിക്കുന്നു. എന്നാൽ കാർഡർ ആതിഥേയനെ ആക്രമിക്കാതെ നേരിട്ട് ചുറ്റളവിലേക്ക് (RS232 അല്ലെങ്കിൽ USB വഴി) - ഒരു കാർഡ് റീഡറിലേക്കോ പിൻ പാഡിലേക്കോ ക്യാഷ് ഡിസ്പെൻസറിലേക്കോ ബന്ധിപ്പിച്ചാലോ?

"ബ്ലാക്ക് ബോക്സുമായി" ആദ്യ പരിചയം

ഇന്നത്തെ ടെക്-സാവി കാർഡർമാർ അതാണ് അവർ ചെയ്യുന്നത്, എടിഎമ്മിൽ നിന്ന് പണം മോഷ്ടിക്കാൻ വിളിക്കപ്പെടുന്നവ ഉപയോഗിക്കുന്നു. "ബ്ലാക്ക് ബോക്‌സുകൾ" എന്നത് റാസ്‌ബെറി പൈ പോലെ പ്രത്യേകം പ്രോഗ്രാം ചെയ്‌ത ഒറ്റ-ബോർഡ് മൈക്രോകമ്പ്യൂട്ടറുകളാണ്. "ബ്ലാക്ക് ബോക്സുകൾ" പൂർണ്ണമായും ശൂന്യമായ എടിഎമ്മുകൾ, തികച്ചും മാന്ത്രികമായ (ബാങ്കർമാരുടെ കാഴ്ചപ്പാടിൽ) രീതിയിൽ. കാർഡർമാർ അവരുടെ മാജിക് ഉപകരണം നേരിട്ട് ബിൽ ഡിസ്പെൻസറുമായി ബന്ധിപ്പിക്കുന്നു; ലഭ്യമായ എല്ലാ പണവും അതിൽ നിന്ന് വേർതിരിച്ചെടുക്കാൻ. ഈ ആക്രമണം എടിഎം ഹോസ്റ്റിൽ വിന്യസിച്ചിരിക്കുന്ന എല്ലാ സുരക്ഷാ സോഫ്റ്റ്വെയറുകളും (ആന്റിവൈറസ്, ഇന്റഗ്രിറ്റി മോണിറ്ററിംഗ്, ഫുൾ ഡിസ്ക് എൻക്രിപ്ഷൻ മുതലായവ) മറികടക്കുന്നു.

റാസ്‌ബെറി പൈയെ അടിസ്ഥാനമാക്കിയുള്ള "ബ്ലാക്ക് ബോക്സ്"

ഏറ്റവും വലിയ എടിഎം നിർമ്മാതാക്കളും സർക്കാർ രഹസ്യാന്വേഷണ ഏജൻസികളും, "ബ്ലാക്ക് ബോക്‌സ്" നിരവധി നടപ്പാക്കലുകൾ നേരിടുന്നു, മുന്നറിയിപ്പ്ഈ മിടുക്കരായ കമ്പ്യൂട്ടറുകൾ ലഭ്യമായ എല്ലാ പണവും തുപ്പാൻ എടിഎമ്മുകളെ പ്രേരിപ്പിക്കുന്നു; ഓരോ 40 സെക്കൻഡിലും 20 നോട്ടുകൾ. ഫാർമസികളിലെയും ഷോപ്പിംഗ് സെന്ററുകളിലെയും എടിഎമ്മുകളാണ് കാർഡർമാർ മിക്കപ്പോഴും ലക്ഷ്യമിടുന്നതെന്നും സുരക്ഷാ സേവനങ്ങൾ മുന്നറിയിപ്പ് നൽകുന്നു; യാത്രയ്ക്കിടെ വാഹനമോടിക്കുന്നവർക്ക് സേവനം നൽകുന്ന എടിഎമ്മുകളിലേക്കും.

അതേ സമയം, ക്യാമറകൾക്ക് മുന്നിൽ പ്രത്യക്ഷപ്പെടാതിരിക്കാൻ, ഏറ്റവും ജാഗ്രതയുള്ള കാർഡർമാർ വളരെ വിലപ്പെട്ടതല്ലാത്ത ഒരു കോവർകഴുതയുടെ സഹായം സ്വീകരിക്കുന്നു. "ബ്ലാക്ക് ബോക്‌സ്" തനിക്കായി ഉചിതമാക്കാൻ കഴിയാത്തതിനാൽ അവർ ഉപയോഗിക്കുന്നു ഇനിപ്പറയുന്ന ഡയഗ്രം. അവർ "ബ്ലാക്ക് ബോക്സിൽ" നിന്ന് പ്രധാന പ്രവർത്തനം നീക്കം ചെയ്യുകയും അതിലേക്ക് ഒരു സ്മാർട്ട്ഫോൺ ബന്ധിപ്പിക്കുകയും ചെയ്യുന്നു, ഇത് ഐപി പ്രോട്ടോക്കോൾ വഴി സ്ട്രിപ്പ് ചെയ്ത "ബ്ലാക്ക് ബോക്സിലേക്ക്" വിദൂരമായി കമാൻഡുകൾ കൈമാറുന്നതിനുള്ള ഒരു ചാനലായി ഉപയോഗിക്കുന്നു.

"ബ്ലാക്ക് ബോക്സിന്റെ" പരിഷ്ക്കരണം, റിമോട്ട് ആക്സസ് വഴി സജീവമാക്കൽ

ബാങ്കർമാരുടെ വീക്ഷണകോണിൽ നിന്ന് ഇത് എങ്ങനെ കാണപ്പെടുന്നു? വീഡിയോ ക്യാമറകളിൽ നിന്നുള്ള റെക്കോർഡിംഗുകളിൽ, ഇതുപോലൊന്ന് സംഭവിക്കുന്നു: ഒരു നിശ്ചിത വ്യക്തി മുകളിലെ കമ്പാർട്ട്മെന്റ് (സർവീസ് ഏരിയ) തുറക്കുന്നു, എടിഎമ്മിലേക്ക് ഒരു "മാജിക് ബോക്സ്" ബന്ധിപ്പിക്കുന്നു, മുകളിലെ കമ്പാർട്ട്മെന്റ് അടച്ച് വിടുന്നു. കുറച്ച് കഴിഞ്ഞ്, സാധാരണ ഉപഭോക്താക്കളെന്ന് തോന്നിക്കുന്ന നിരവധി ആളുകൾ എടിഎമ്മിനെ സമീപിച്ച് വലിയ തുക പിൻവലിക്കുന്നു. കാർഡർ തിരികെ വന്ന് എടിഎമ്മിൽ നിന്ന് തന്റെ ചെറിയ മാന്ത്രിക ഉപകരണം വീണ്ടെടുക്കുന്നു. സാധാരണഗതിയിൽ, "ബ്ലാക്ക് ബോക്‌സ്" മുഖേനയുള്ള ഒരു എടിഎം ആക്രമണത്തിന്റെ വസ്തുത കുറച്ച് ദിവസങ്ങൾക്ക് ശേഷം മാത്രമാണ് കണ്ടെത്തുന്നത്: ശൂന്യമായ സേഫും പണം പിൻവലിക്കൽ ലോഗും പൊരുത്തപ്പെടാത്തപ്പോൾ. തൽഫലമായി, ബാങ്ക് ജീവനക്കാർക്ക് മാത്രമേ കഴിയൂ നിങ്ങളുടെ തല ചൊറിയുക.

എടിഎം ആശയവിനിമയങ്ങളുടെ വിശകലനം

മുകളിൽ സൂചിപ്പിച്ചതുപോലെ, സിസ്റ്റം യൂണിറ്റും പെരിഫറൽ ഉപകരണങ്ങളും തമ്മിലുള്ള ഇടപെടൽ USB, RS232 അല്ലെങ്കിൽ SDC വഴിയാണ് നടത്തുന്നത്. കാർഡർ പെരിഫറൽ ഉപകരണത്തിന്റെ പോർട്ടിലേക്ക് നേരിട്ട് ബന്ധിപ്പിക്കുകയും അതിലേക്ക് കമാൻഡുകൾ അയയ്ക്കുകയും ചെയ്യുന്നു - ഹോസ്റ്റിനെ മറികടക്കുന്നു. ഇത് വളരെ ലളിതമാണ്, കാരണം സ്റ്റാൻഡേർഡ് ഇന്റർഫേസുകൾക്ക് പ്രത്യേക ഡ്രൈവറുകൾ ആവശ്യമില്ല. കൂടാതെ, പെരിഫറലും ഹോസ്റ്റും ഇടപഴകുന്ന പ്രൊപ്രൈറ്ററി പ്രോട്ടോക്കോളുകൾക്ക് അംഗീകാരം ആവശ്യമില്ല (എല്ലാത്തിനുമുപരി, ഉപകരണം ഒരു വിശ്വസനീയ മേഖലയിലാണ് സ്ഥിതി ചെയ്യുന്നത്); അതിനാൽ പെരിഫറലും ഹോസ്റ്റും ആശയവിനിമയം നടത്തുന്ന ഈ സുരക്ഷിതമല്ലാത്ത പ്രോട്ടോക്കോളുകൾ എളുപ്പത്തിൽ ചോർത്തുകയും വീണ്ടും ആക്രമണങ്ങൾക്ക് എളുപ്പത്തിൽ വിധേയമാകുകയും ചെയ്യുന്നു.

അത്. കാർഡർമാർക്ക് ഒരു സോഫ്റ്റ്‌വെയർ അല്ലെങ്കിൽ ഹാർഡ്‌വെയർ ട്രാഫിക് അനലൈസർ ഉപയോഗിക്കാം, അത് ഒരു പ്രത്യേക പെരിഫറൽ ഉപകരണത്തിന്റെ (ഉദാഹരണത്തിന്, ഒരു കാർഡ് റീഡർ) പോർട്ടിലേക്ക് നേരിട്ട് ബന്ധിപ്പിച്ച് കൈമാറുന്ന ഡാറ്റ ശേഖരിക്കാം. ഒരു ട്രാഫിക് അനലൈസർ ഉപയോഗിച്ച്, എടിഎമ്മിന്റെ പ്രവർത്തനത്തിന്റെ എല്ലാ സാങ്കേതിക വിശദാംശങ്ങളും കാർഡർ പഠിക്കുന്നു, അതിന്റെ പെരിഫറലുകളുടെ രേഖപ്പെടുത്താത്ത പ്രവർത്തനങ്ങൾ ഉൾപ്പെടെ (ഉദാഹരണത്തിന്, ഒരു പെരിഫറൽ ഉപകരണത്തിന്റെ ഫേംവെയർ മാറ്റുന്നതിനുള്ള പ്രവർത്തനം). തൽഫലമായി, കാർഡർ എടിഎമ്മിന്റെ പൂർണ്ണ നിയന്ത്രണം നേടുന്നു. അതേസമയം, ഒരു ട്രാഫിക് അനലൈസറിന്റെ സാന്നിധ്യം കണ്ടെത്തുന്നത് വളരെ ബുദ്ധിമുട്ടാണ്.

ബാങ്ക് നോട്ട് ഡിസ്പെൻസറിന്റെ മേൽ നേരിട്ടുള്ള നിയന്ത്രണം അർത്ഥമാക്കുന്നത്, സാധാരണയായി ഹോസ്റ്റിൽ വിന്യസിച്ചിരിക്കുന്ന സോഫ്‌റ്റ്‌വെയർ മുഖേന നൽകുന്ന ലോഗുകളിൽ ഒരു റെക്കോർഡിംഗും കൂടാതെ എടിഎം കാസറ്റുകൾ ശൂന്യമാക്കാം എന്നാണ്. എടിഎം ഹാർഡ്‌വെയറും സോഫ്‌റ്റ്‌വെയർ ആർക്കിടെക്‌ചറും പരിചയമില്ലാത്തവർക്ക്, ഇത് ശരിക്കും മാജിക് പോലെ കാണപ്പെടും.

ബ്ലാക്ക് ബോക്സുകൾ എവിടെ നിന്ന് വരുന്നു?

എടിഎം വിതരണക്കാരും സബ് കോൺട്രാക്ടർമാരും എടിഎം ഹാർഡ്‌വെയർ നിർണ്ണയിക്കാൻ ഡീബഗ്ഗിംഗ് യൂട്ടിലിറ്റികൾ വികസിപ്പിച്ചെടുക്കുന്നു, പണം പിൻവലിക്കുന്നതിന് ഉത്തരവാദികളായ ഇലക്ട്രിക്കൽ മെക്കാനിക്കുകൾ ഉൾപ്പെടെ. ഈ യൂട്ടിലിറ്റികളിൽ: ATMDdesk, റാപ്പിഡ്ഫയർ എടിഎം എക്സ്എഫ്എസ്. ചുവടെയുള്ള ചിത്രം അത്തരം നിരവധി ഡയഗ്നോസ്റ്റിക് യൂട്ടിലിറ്റികൾ കാണിക്കുന്നു.

ATMDesk കൺട്രോൾ പാനൽ

RapidFire ATM XFS കൺട്രോൾ പാനൽ

നിരവധി ഡയഗ്നോസ്റ്റിക് യൂട്ടിലിറ്റികളുടെ താരതമ്യ സവിശേഷതകൾ

അത്തരം യൂട്ടിലിറ്റികളിലേക്കുള്ള പ്രവേശനം സാധാരണയായി വ്യക്തിഗതമാക്കിയ ടോക്കണുകളിലേക്ക് പരിമിതപ്പെടുത്തിയിരിക്കുന്നു; എടിഎം സേഫ് ഡോർ തുറന്നിരിക്കുമ്പോൾ മാത്രമേ അവ പ്രവർത്തിക്കൂ. എന്നിരുന്നാലും, യൂട്ടിലിറ്റിയുടെ ബൈനറി കോഡിൽ കുറച്ച് ബൈറ്റുകൾ മാറ്റിസ്ഥാപിക്കുന്നതിലൂടെ, കാർഡറുകൾ മെയ് "ടെസ്റ്റ്" പണം പിൻവലിക്കൽ - യൂട്ടിലിറ്റി നിർമ്മാതാവ് നൽകുന്ന ചെക്കുകൾ മറികടക്കുന്നു. കാർഡർമാർ അവരുടെ ലാപ്‌ടോപ്പിലോ സിംഗിൾ ബോർഡ് മൈക്രോകമ്പ്യൂട്ടറിലോ അത്തരം പരിഷ്‌ക്കരിച്ച യൂട്ടിലിറ്റികൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നു, അത് അനധികൃതമായി പണം പിൻവലിക്കുന്നതിനായി ബാങ്ക് നോട്ട് ഡിസ്പെൻസറുമായി നേരിട്ട് ബന്ധിപ്പിച്ചിരിക്കുന്നു.

"ലാസ്റ്റ് മൈൽ", വ്യാജ പ്രോസസ്സിംഗ് സെന്റർ

ആതിഥേയരുമായി ആശയവിനിമയം നടത്താതെ, ചുറ്റളവുമായുള്ള നേരിട്ടുള്ള ഇടപെടൽ, ഫലപ്രദമായ കാർഡിംഗ് സാങ്കേതികതകളിൽ ഒന്ന് മാത്രമാണ്. എടിഎം പുറം ലോകവുമായി ആശയവിനിമയം നടത്തുന്ന വൈവിധ്യമാർന്ന നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകൾ നമുക്കുണ്ട് എന്ന വസ്തുതയെയാണ് മറ്റ് സാങ്കേതിക വിദ്യകൾ ആശ്രയിക്കുന്നത്. X.25 മുതൽ ഇഥർനെറ്റിലേക്കും സെല്ലുലാറിലേക്കും. ഷോഡാൻ സേവനം ഉപയോഗിച്ച് നിരവധി എടിഎമ്മുകൾ തിരിച്ചറിയാനും പ്രാദേശികവൽക്കരിക്കാനും കഴിയും (അതിന്റെ ഉപയോഗത്തിനുള്ള ഏറ്റവും സംക്ഷിപ്ത നിർദ്ദേശങ്ങൾ അവതരിപ്പിച്ചിരിക്കുന്നു ഇവിടെ), - ദുർബലമായ സുരക്ഷാ കോൺഫിഗറേഷൻ, അഡ്മിനിസ്ട്രേറ്ററുടെ അലസത, ബാങ്കിന്റെ വിവിധ വകുപ്പുകൾ തമ്മിലുള്ള ദുർബലമായ ആശയവിനിമയങ്ങൾ എന്നിവ ചൂഷണം ചെയ്യുന്ന തുടർന്നുള്ള ആക്രമണത്തിലൂടെ.

എടിഎമ്മും പ്രോസസ്സിംഗ് സെന്ററും തമ്മിലുള്ള ആശയവിനിമയത്തിന്റെ "അവസാന മൈൽ" കാർഡറിന് ഒരു എൻട്രി പോയിന്റായി വർത്തിക്കുന്ന വൈവിധ്യമാർന്ന സാങ്കേതികവിദ്യകളാൽ സമ്പന്നമാണ്. വയർഡ് (ടെലിഫോൺ ലൈൻ അല്ലെങ്കിൽ ഇഥർനെറ്റ്) അല്ലെങ്കിൽ വയർലെസ് (വൈ-ഫൈ, സെല്ലുലാർ: സിഡിഎംഎ, ജിഎസ്എം, യുഎംടിഎസ്, എൽടിഇ) ആശയവിനിമയ രീതി വഴി ആശയവിനിമയം നടത്താം. സുരക്ഷാ സംവിധാനങ്ങളിൽ ഇവ ഉൾപ്പെടാം: 1) ഹാർഡ്‌വെയറോ സോഫ്റ്റ്‌വെയറോ VPN-നെ പിന്തുണയ്‌ക്കുന്നതിന് (രണ്ടും സ്റ്റാൻഡേർഡ്, OS-ൽ നിർമ്മിച്ചതും മൂന്നാം കക്ഷികളിൽ നിന്നും); 2) SSL/TLS (ഒരു പ്രത്യേക എടിഎം മോഡലിനും മൂന്നാം കക്ഷി നിർമ്മാതാക്കളിൽ നിന്നും പ്രത്യേകം); 3) എൻക്രിപ്ഷൻ; 4) സന്ദേശ പ്രാമാണീകരണം.

എന്നിരുന്നാലും, തോന്നുന്നുബാങ്കുകൾക്ക് ലിസ്റ്റുചെയ്ത സാങ്കേതികവിദ്യകൾ വളരെ സങ്കീർണ്ണമാണെന്ന് തോന്നുന്നു, അതിനാൽ അവ പ്രത്യേക നെറ്റ്‌വർക്ക് പരിരക്ഷയിൽ തങ്ങളെത്തന്നെ ബുദ്ധിമുട്ടിക്കുന്നില്ല; അല്ലെങ്കിൽ അവർ അത് പിശകുകളോടെ നടപ്പിലാക്കുന്നു. മികച്ച സാഹചര്യത്തിൽ, എടിഎം വിപിഎൻ സെർവറുമായി ആശയവിനിമയം നടത്തുന്നു, ഇതിനകം സ്വകാര്യ നെറ്റ്‌വർക്കിനുള്ളിൽ അത് പ്രോസസ്സിംഗ് സെന്ററുമായി ബന്ധിപ്പിക്കുന്നു. കൂടാതെ, മുകളിൽ ലിസ്റ്റുചെയ്തിരിക്കുന്ന സംരക്ഷിത സംവിധാനങ്ങൾ നടപ്പിലാക്കാൻ ബാങ്കുകൾക്ക് കഴിയുന്നുണ്ടെങ്കിലും, കാർഡറിന് ഇതിനകം തന്നെ അവയ്‌ക്കെതിരെ ഫലപ്രദമായ ആക്രമണങ്ങളുണ്ട്. അത്. സുരക്ഷ പിസിഐ ഡിഎസ്എസ് മാനദണ്ഡം പാലിക്കുന്നുണ്ടെങ്കിലും, എടിഎമ്മുകൾ ഇപ്പോഴും അപകടസാധ്യതയുള്ളതാണ്.

ഒരു പൊതു നെറ്റ്‌വർക്കിലൂടെ കൈമാറുമ്പോൾ എല്ലാ സെൻസിറ്റീവ് ഡാറ്റയും എൻക്രിപ്റ്റ് ചെയ്തിരിക്കണം എന്നതാണ് പിസിഐ ഡിഎസ്എസിന്റെ പ്രധാന ആവശ്യകതകളിലൊന്ന്. യഥാർത്ഥത്തിൽ ഞങ്ങൾക്ക് നെറ്റ്‌വർക്കുകൾ ഉണ്ട്, അവയിലെ ഡാറ്റ പൂർണ്ണമായും എൻക്രിപ്റ്റ് ചെയ്യുന്ന തരത്തിൽ യഥാർത്ഥത്തിൽ രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നു! അതിനാൽ, "ഞങ്ങൾ വൈ-ഫൈയും ജിഎസ്‌എമ്മും ഉപയോഗിക്കുന്നതിനാൽ ഞങ്ങളുടെ ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്‌തിരിക്കുന്നു" എന്ന് പറയാൻ ഇത് പ്രലോഭിപ്പിക്കുന്നു. എന്നിരുന്നാലും, ഈ നെറ്റ്‌വർക്കുകളിൽ പലതും മതിയായ സുരക്ഷ നൽകുന്നില്ല. എല്ലാ തലമുറകളുടെയും സെല്ലുലാർ നെറ്റ്‌വർക്കുകൾ വളരെക്കാലമായി ഹാക്ക് ചെയ്യപ്പെട്ടു. അവസാനമായും അപ്രസക്തമായും. അവയിലൂടെ കൈമാറ്റം ചെയ്യപ്പെടുന്ന ഡാറ്റയെ തടസ്സപ്പെടുത്താൻ ഉപകരണങ്ങൾ വാഗ്ദാനം ചെയ്യുന്ന വിതരണക്കാർ പോലുമുണ്ട്.

അതിനാൽ, സുരക്ഷിതമല്ലാത്ത ആശയവിനിമയത്തിലോ അല്ലെങ്കിൽ ഓരോ എടിഎമ്മും മറ്റ് എടിഎമ്മുകളിലേക്ക് സ്വയം സംപ്രേക്ഷണം ചെയ്യുന്ന ഒരു “സ്വകാര്യ” നെറ്റ്‌വർക്കിലോ, ഒരു MiTM “വ്യാജ പ്രോസസ്സിംഗ് സെന്റർ” ആക്രമണം ആരംഭിക്കാൻ കഴിയും - ഇത് തമ്മിൽ കൈമാറ്റം ചെയ്യപ്പെടുന്ന ഡാറ്റാ ഫ്ലോകളുടെ നിയന്ത്രണം കാർഡർ പിടിച്ചെടുക്കുന്നതിലേക്ക് നയിക്കും. എടിഎമ്മും പ്രോസസ്സിംഗ് സെന്ററും.

ഇത്തരം MiTM ആക്രമണങ്ങൾ ആയിരക്കണക്കിന് എടിഎമ്മുകളെ ബാധിക്കാൻ സാധ്യതയുണ്ട്. യഥാർത്ഥ പ്രോസസ്സിംഗ് സെന്ററിലേക്കുള്ള വഴിയിൽ, കാർഡ് തന്റെ സ്വന്തം, വ്യാജമായ ഒന്ന് തിരുകുന്നു. ഈ വ്യാജ പ്രോസസ്സിംഗ് സെന്റർ എടിഎമ്മിന് നോട്ടുകൾ വിതരണം ചെയ്യാൻ കമാൻഡുകൾ നൽകുന്നു. ഈ സാഹചര്യത്തിൽ, എടിഎമ്മിൽ ഏത് കാർഡ് ചേർത്താലും പണം നൽകുന്ന തരത്തിൽ കാർഡർ അതിന്റെ പ്രോസസ്സിംഗ് സെന്റർ കോൺഫിഗർ ചെയ്യുന്നു - അത് കാലഹരണപ്പെട്ടാലും അല്ലെങ്കിൽ സീറോ ബാലൻസ് ഉണ്ടെങ്കിലും. പ്രധാന കാര്യം വ്യാജ പ്രോസസ്സിംഗ് സെന്റർ അത് "അംഗീകരിക്കുന്നു" എന്നതാണ്. ഒരു വ്യാജ പ്രോസസ്സിംഗ് സെന്റർ ഒന്നുകിൽ വീട്ടിൽ നിർമ്മിച്ച ഉൽപ്പന്നമോ പ്രോസസ്സിംഗ് സെന്റർ സിമുലേറ്ററോ ആകാം, നെറ്റ്‌വർക്ക് ക്രമീകരണങ്ങൾ ഡീബഗ്ഗ് ചെയ്യുന്നതിനായി രൂപകൽപ്പന ചെയ്തിരിക്കുന്നത് (കാർഡറുകൾക്ക് "നിർമ്മാതാവ്" നൽകുന്ന മറ്റൊരു സമ്മാനം).

ഇനിപ്പറയുന്ന ചിത്രത്തിൽ നൽകിയത് നാലാമത്തെ കാസറ്റിൽ നിന്ന് 40 ബാങ്ക് നോട്ടുകൾ ഇഷ്യൂ ചെയ്യുന്നതിനുള്ള കമാൻഡുകൾ ഡംപ് ചെയ്യുന്നു - ഒരു വ്യാജ പ്രോസസ്സിംഗ് സെന്ററിൽ നിന്ന് അയച്ച് എടിഎം സോഫ്റ്റ്വെയർ ലോഗുകളിൽ സൂക്ഷിക്കുന്നു. അവ ഏതാണ്ട് യഥാർത്ഥമായി കാണപ്പെടുന്നു.

വ്യാജ സംസ്കരണ കേന്ദ്രത്തിന്റെ കമാൻഡ് ഡംപ്

അവലംബം: www.habr.com