शहरातील रस्त्यांवर उभे असलेले पैसे असलेले लोखंडी बॉक्स मदत करू शकत नाहीत परंतु द्रुत पैशाच्या प्रेमींचे लक्ष वेधून घेतात. आणि जर पूर्वी एटीएम रिकामे करण्यासाठी पूर्णपणे भौतिक पद्धती वापरल्या गेल्या असतील, तर आता संगणकाशी संबंधित अधिकाधिक कुशल युक्त्या वापरल्या जात आहेत. आता त्यापैकी सर्वात संबंधित एक "ब्लॅक बॉक्स" आहे ज्यामध्ये एकल-बोर्ड मायक्रो कॉम्प्युटर आहे. आम्ही या लेखात ते कसे कार्य करते याबद्दल बोलू.

- एटीएम कार्डिंगची उत्क्रांती
- "ब्लॅक बॉक्स" ची पहिली ओळख
- एटीएम संप्रेषणांचे विश्लेषण
- "ब्लॅक बॉक्स" कुठून येतात?
- “लास्ट माईल” आणि बनावट प्रक्रिया केंद्र

इंटरनॅशनल एटीएम मॅन्युफॅक्चरर्स असोसिएशनचे (एटीएमआयए) प्रमुख बाहेर एकल एटीएमसाठी सर्वात धोकादायक धोका म्हणून "ब्लॅक बॉक्स"

ठराविक एटीएम म्हणजे एका घरामध्ये तयार इलेक्ट्रोमेकॅनिकल घटकांचा संच. एटीएम उत्पादक बिल डिस्पेंसर, कार्ड रीडर आणि तृतीय-पक्ष पुरवठादारांद्वारे आधीच विकसित केलेल्या इतर घटकांपासून त्यांची हार्डवेअर निर्मिती तयार करतात. प्रौढांसाठी LEGO कन्स्ट्रक्टरचा एक प्रकार. तयार झालेले घटक एटीएम बॉडीमध्ये ठेवलेले असतात, ज्यामध्ये सामान्यतः दोन कंपार्टमेंट असतात: वरचा डबा ("कॅबिनेट" किंवा "सर्व्हिस एरिया"), आणि खालचा कंपार्टमेंट (सुरक्षित). सर्व इलेक्ट्रोमेकॅनिकल घटक USB आणि COM पोर्टद्वारे सिस्टम युनिटशी जोडलेले आहेत, जे या प्रकरणात होस्ट म्हणून कार्य करतात. जुन्या एटीएम मॉडेल्सवर तुम्ही SDC बसद्वारे कनेक्शन देखील शोधू शकता.

एटीएम कार्डिंगची उत्क्रांती

मोठ्या रकमेसह एटीएम कार्डर्सना नेहमीच आकर्षित करतात. सुरुवातीला, कार्डर्सनी एटीएम संरक्षणातील केवळ एकूण भौतिक कमतरतांचा फायदा घेतला - चुंबकीय पट्ट्यांमधून डेटा चोरण्यासाठी ते स्किमर्स आणि शिमर वापरतात; पिन कोड पाहण्यासाठी बनावट पिन पॅड आणि कॅमेरे; आणि अगदी बनावट एटीएम.

त्यानंतर, जेव्हा एटीएम XFS (वित्तीय सेवांसाठी विस्तार) सारख्या सामान्य मानकांनुसार चालणाऱ्या युनिफाइड सॉफ्टवेअरसह सुसज्ज होऊ लागले, तेव्हा कार्डर्सने एटीएमवर संगणक व्हायरसने हल्ला करण्यास सुरुवात केली.

त्यापैकी Trojan.Skimmer, Backdoor.Win32.Skimer, Ploutus, ATMii आणि इतर असंख्य नामांकित आणि अनामित मालवेअर आहेत, जे एटीएम होस्टवर बूट करण्यायोग्य USB फ्लॅश ड्राइव्हद्वारे किंवा TCP रिमोट कंट्रोल पोर्टद्वारे कार्डर्स लावतात.

एटीएम संसर्ग प्रक्रिया

XFS उपप्रणाली कॅप्चर केल्यावर, मालवेअर अधिकृततेशिवाय बँक नोट डिस्पेंसरला आदेश जारी करू शकतो. किंवा कार्ड रीडरला आदेश द्या: बँक कार्डची चुंबकीय पट्टी वाचा/लिहा आणि EMV कार्ड चिपवर संग्रहित व्यवहार इतिहास देखील पुनर्प्राप्त करा. EPP (एनक्रिप्टिंग पिन पॅड) विशेष लक्ष देण्यास पात्र आहे. त्यावर प्रविष्ट केलेला पिन कोड रोखला जाऊ शकत नाही हे सर्वसाधारणपणे स्वीकारले जाते. तथापि, XFS तुम्हाला EPP पिनपॅड दोन मोडमध्ये वापरण्याची परवानगी देतो: 1) ओपन मोड (विविध संख्यात्मक पॅरामीटर्स प्रविष्ट करण्यासाठी, जसे की रक्कम काढायची आहे); 2) सुरक्षित मोड (जेव्हा तुम्हाला पिन कोड किंवा एन्क्रिप्शन की प्रविष्ट करण्याची आवश्यकता असेल तेव्हा EPP त्यावर स्विच करते). XFS चे हे वैशिष्ट्य कार्डरला MiTM हल्ला करण्यास अनुमती देते: होस्टकडून EPP कडे पाठवलेली सुरक्षित मोड सक्रियता कमांड इंटरसेप्ट करा आणि नंतर EPP पिनपॅडला कळवा की त्याने ओपन मोडमध्ये काम करणे सुरू ठेवावे. या संदेशाला प्रतिसाद म्हणून, EPP स्पष्ट मजकुरात कीस्ट्रोक पाठवते.

"ब्लॅक बॉक्स" चे ऑपरेटिंग सिद्धांत

अलीकडच्या वर्षात, त्यानुसार युरोपोल, एटीएम मालवेअर लक्षणीयरीत्या विकसित झाले आहेत. कार्डर्सना यापुढे एटीएम संक्रमित करण्यासाठी प्रत्यक्ष प्रवेश करण्याची आवश्यकता नाही. ते बँकेच्या कॉर्पोरेट नेटवर्कचा वापर करून रिमोट नेटवर्क हल्ल्यांद्वारे एटीएम संक्रमित करू शकतात. मते ग्रुप IB, 2016 मध्ये 10 पेक्षा जास्त युरोपियन देशांमध्ये, एटीएम रिमोट हल्ल्यांच्या अधीन होते.

रिमोट ऍक्सेसद्वारे एटीएमवर हल्ला

अँटीव्हायरस, फर्मवेअर अद्यतने अवरोधित करणे, यूएसबी पोर्ट अवरोधित करणे आणि हार्ड ड्राइव्ह एन्क्रिप्ट करणे - काही प्रमाणात कार्डर्सद्वारे एटीएमचे व्हायरस हल्ल्यांपासून संरक्षण करते. पण जर कार्डर होस्टवर हल्ला करत नसेल, परंतु थेट परिघाशी (RS232 किंवा USB द्वारे) - कार्ड रीडर, पिन पॅड किंवा कॅश डिस्पेंसरशी जोडला असेल तर काय?

"ब्लॅक बॉक्स" ची पहिली ओळख

आजचे तंत्रज्ञान जाणणारे कार्डर ते तेच करतात, एटीएममधून रोख चोरी करण्यासाठी तथाकथित वापरणे. “ब्लॅक बॉक्स” हे विशेषत: रास्पबेरी पाईसारखे प्रोग्राम केलेले सिंगल-बोर्ड मायक्रो कॉम्प्युटर आहेत. “ब्लॅक बॉक्स” एटीएम पूर्णपणे रिकामे करतात, पूर्णपणे जादूई (बँकर्सच्या दृष्टिकोनातून) मार्गाने. कार्डर्स त्यांचे जादूचे उपकरण थेट बिल डिस्पेंसरशी जोडतात; त्यातून सर्व उपलब्ध पैसे काढण्यासाठी. हा हल्ला ATM होस्टवर (अँटीव्हायरस, इंटिग्रिटी मॉनिटरिंग, पूर्ण डिस्क एन्क्रिप्शन इ.) तैनात केलेल्या सर्व सुरक्षा सॉफ्टवेअरला मागे टाकतो.

रास्पबेरी पाईवर आधारित "ब्लॅक बॉक्स".

सर्वात मोठे एटीएम उत्पादक आणि सरकारी गुप्तचर संस्था, ज्यांना "ब्लॅक बॉक्स" च्या अनेक अंमलबजावणीचा सामना करावा लागला. चेतावणीहे हुशार संगणक एटीएमला सर्व उपलब्ध रोख थुंकण्यास प्रवृत्त करतात; दर 40 सेकंदाला 20 नोटा. सुरक्षा सेवा देखील चेतावणी देतात की कार्डर्स बहुतेकदा फार्मसी आणि शॉपिंग सेंटर्समधील एटीएमला लक्ष्य करतात; आणि एटीएमना देखील जे वाहनधारकांना जाता जाता सेवा देतात.

त्याच वेळी, कॅमेऱ्यांसमोर न येण्यासाठी, सर्वात सावध कार्डर्स काही फार मौल्यवान भागीदार, खेचरांची मदत घेतात. आणि तो स्वतःसाठी “ब्लॅक बॉक्स” योग्य करू शकत नाही म्हणून ते वापरतात खालील आकृती. ते “ब्लॅक बॉक्स” मधून मुख्य कार्यक्षमता काढून टाकतात आणि त्याच्याशी स्मार्टफोन कनेक्ट करतात, ज्याचा वापर आयपी प्रोटोकॉलद्वारे स्ट्रिप-डाउन “ब्लॅक बॉक्स” मध्ये दूरस्थपणे आदेश प्रसारित करण्यासाठी चॅनेल म्हणून केला जातो.

रिमोट ऍक्सेसद्वारे सक्रियतेसह "ब्लॅक बॉक्स" चे बदल

बँकर्सच्या दृष्टिकोनातून हे कसे दिसते? व्हिडिओ कॅमेर्‍यांच्या रेकॉर्डिंगमध्ये, असे काहीतरी घडते: एक विशिष्ट व्यक्ती वरचा डबा (सेवा क्षेत्र) उघडतो, एटीएमला “जादू बॉक्स” जोडतो, वरचा डबा बंद करतो आणि निघून जातो. थोड्या वेळाने, बरेच लोक, वरवर सामान्य ग्राहक, एटीएमकडे जातात आणि मोठ्या प्रमाणात पैसे काढतात. कार्डर नंतर परत येतो आणि एटीएममधून त्याचे छोटे जादूचे उपकरण मिळवतो. सामान्यतः, "ब्लॅक बॉक्स" द्वारे एटीएम हल्ल्याची वस्तुस्थिती काही दिवसांनंतरच आढळते: जेव्हा रिकामी तिजोरी आणि पैसे काढण्याची नोंद जुळत नाही. परिणामी बँक कर्मचारीच करू शकतात आपले डोके खाजवा.

एटीएम संप्रेषणांचे विश्लेषण

वर नमूद केल्याप्रमाणे, सिस्टम युनिट आणि परिधीय उपकरणांमधील परस्परसंवाद USB, RS232 किंवा SDC द्वारे चालते. कार्डर थेट परिधीय उपकरणाच्या पोर्टशी जोडतो आणि त्यास आज्ञा पाठवतो - होस्टला बायपास करून. हे अगदी सोपे आहे, कारण मानक इंटरफेसला कोणत्याही विशिष्ट ड्रायव्हर्सची आवश्यकता नसते. आणि मालकी प्रोटोकॉल ज्याद्वारे परिधीय आणि होस्ट परस्परसंवाद करतात त्यांना अधिकृततेची आवश्यकता नसते (शेवटी, डिव्हाइस विश्वसनीय क्षेत्रामध्ये स्थित आहे); आणि म्हणूनच हे असुरक्षित प्रोटोकॉल, ज्याद्वारे परिधीय आणि यजमान संवाद साधतात, ते सहजपणे ऐकले जातात आणि हल्ले पुन्हा खेळण्यासाठी सहज संवेदनाक्षम असतात.

ते. हस्तांतरित डेटा गोळा करण्यासाठी कार्डर्स सॉफ्टवेअर किंवा हार्डवेअर ट्रॅफिक विश्लेषक वापरू शकतात, ते थेट विशिष्ट परिधीय उपकरणाच्या पोर्टशी कनेक्ट करू शकतात (उदाहरणार्थ, कार्ड रीडर). ट्रॅफिक विश्लेषक वापरून, कार्डर एटीएमच्या ऑपरेशनचे सर्व तांत्रिक तपशील शिकतो, ज्यामध्ये त्याच्या पेरिफेरल्सच्या कागदपत्र नसलेल्या फंक्शन्सचा समावेश होतो (उदाहरणार्थ, पेरिफेरल डिव्हाइसचे फर्मवेअर बदलण्याचे कार्य). परिणामी, कार्डरचे एटीएमवर पूर्ण नियंत्रण होते. त्याच वेळी, ट्रॅफिक विश्लेषकची उपस्थिती शोधणे खूप कठीण आहे.

बँकनोट डिस्पेंसरवर थेट नियंत्रण म्हणजे एटीएम कॅसेट्स लॉगमध्ये कोणत्याही रेकॉर्डिंगशिवाय रिकामी केल्या जाऊ शकतात, ज्या सामान्यत: होस्टवर तैनात केलेल्या सॉफ्टवेअरद्वारे प्रविष्ट केल्या जातात. एटीएम हार्डवेअर आणि सॉफ्टवेअर आर्किटेक्चरशी परिचित नसलेल्यांसाठी, ते खरोखर जादूसारखे दिसू शकते.

ब्लॅक बॉक्स कुठून येतात?

एटीएम पुरवठादार आणि उपकंत्राटदार एटीएम हार्डवेअरचे निदान करण्यासाठी डीबगिंग युटिलिटीज विकसित करत आहेत, ज्यामध्ये रोख पैसे काढण्यासाठी जबाबदार असलेल्या इलेक्ट्रिकल मेकॅनिकचा समावेश आहे. या उपयुक्ततांपैकी: एटीएमडेस्क, रॅपिडफायर एटीएम एक्सएफएस. खालील आकृती अशा अनेक निदान उपयुक्तता दर्शवते.

ATMDesk नियंत्रण पॅनेल

रॅपिडफायर एटीएम एक्सएफएस कंट्रोल पॅनेल

अनेक डायग्नोस्टिक युटिलिटीजची तुलनात्मक वैशिष्ट्ये

अशा युटिलिटीजमध्ये प्रवेश सामान्यतः वैयक्तिक टोकनपर्यंत मर्यादित असतो; आणि ते फक्त एटीएमचे सुरक्षित दार उघडे असतानाच काम करतात. तथापि, युटिलिटीच्या बायनरी कोडमध्ये फक्त काही बाइट्स बदलून, कार्डर्स मेगूत "चाचणी" रोख पैसे काढणे - युटिलिटी निर्मात्याने प्रदान केलेले चेक बायपास करून. कार्डर्स त्यांच्या लॅपटॉप किंवा सिंगल-बोर्ड मायक्रोकॉम्प्युटरवर अशा सुधारित उपयुक्तता स्थापित करतात, ज्या नंतर अनधिकृत रोख पैसे काढण्यासाठी थेट बँक नोट डिस्पेंसरशी जोडल्या जातात.

“लास्ट माईल” आणि बनावट प्रक्रिया केंद्र

परिघाशी थेट संवाद, यजमानाशी संप्रेषण न करता, केवळ प्रभावी कार्डिंग तंत्रांपैकी एक आहे. इतर तंत्रे या वस्तुस्थितीवर अवलंबून असतात की आमच्याकडे विविध प्रकारचे नेटवर्क इंटरफेस आहेत ज्याद्वारे एटीएम बाहेरील जगाशी संवाद साधतो. X.25 पासून इथरनेट आणि सेल्युलर पर्यंत. शोधन सेवेचा वापर करून अनेक एटीएम ओळखले जाऊ शकतात आणि स्थानिकीकृत केले जाऊ शकतात (त्याच्या वापरासाठी सर्वात संक्षिप्त सूचना सादर केल्या आहेत येथे), – असुरक्षित सुरक्षा कॉन्फिगरेशन, प्रशासकाचा आळशीपणा आणि बँकेच्या विविध विभागांमधील असुरक्षित संप्रेषणाचा गैरफायदा घेणारा त्यानंतरच्या हल्ल्यासह.

एटीएम आणि प्रक्रिया केंद्र यांच्यातील संवादाचा "अंतिम मैल" विविध प्रकारच्या तंत्रज्ञानाने समृद्ध आहे जे कार्डरसाठी प्रवेश बिंदू म्हणून काम करू शकते. संवाद वायर्ड (टेलिफोन लाइन किंवा इथरनेट) किंवा वायरलेस (वाय-फाय, सेल्युलर: CDMA, GSM, UMTS, LTE) संप्रेषण पद्धतीद्वारे केला जाऊ शकतो. सुरक्षा यंत्रणांमध्ये खालील गोष्टींचा समावेश असू शकतो: 1) VPN ला समर्थन देण्यासाठी हार्डवेअर किंवा सॉफ्टवेअर (दोन्ही मानक, OS मध्ये तयार केलेले आणि तृतीय पक्षांकडून); 2) SSL/TLS (दोन्ही विशिष्ट एटीएम मॉडेलसाठी आणि तृतीय-पक्ष उत्पादकांकडून); 3) एनक्रिप्शन; 4) संदेश प्रमाणीकरण.

तथापि, असे दिसते आहे कीबँकांसाठी सूचीबद्ध तंत्रज्ञान खूप गुंतागुंतीचे वाटतात आणि म्हणूनच त्यांना विशेष नेटवर्क संरक्षणाचा त्रास होत नाही; किंवा ते त्रुटींसह अंमलबजावणी करतात. सर्वोत्तम बाबतीत, एटीएम व्हीपीएन सर्व्हरशी संप्रेषण करते आणि आधीच खाजगी नेटवर्कमध्ये ते प्रक्रिया केंद्राशी कनेक्ट होते. याव्यतिरिक्त, जरी बँकांनी वर सूचीबद्ध केलेल्या संरक्षणात्मक यंत्रणेची अंमलबजावणी करण्यास व्यवस्थापित केले असले तरी, कार्डरवर आधीपासूनच त्यांच्याविरूद्ध प्रभावी हल्ले आहेत. ते. जरी सुरक्षा PCI DSS मानकांचे पालन करते, तरीही ATM असुरक्षित असतात.

PCI DSS च्या मुख्य आवश्यकतांपैकी एक म्हणजे सार्वजनिक नेटवर्कवर प्रसारित केल्यावर सर्व संवेदनशील डेटा एनक्रिप्ट केलेला असणे आवश्यक आहे. आणि आमच्याकडे असे नेटवर्क आहेत जे मूळत: अशा प्रकारे डिझाइन केले गेले होते की त्यातील डेटा पूर्णपणे एनक्रिप्टेड आहे! म्हणून, हे सांगणे मोहक आहे: "आम्ही Wi-Fi आणि GSM वापरतो म्हणून आमचा डेटा एनक्रिप्टेड आहे." तथापि, यापैकी बरेच नेटवर्क पुरेशी सुरक्षा प्रदान करत नाहीत. सर्व पिढ्यांचे सेल्युलर नेटवर्क बर्याच काळापासून हॅक केले गेले आहे. शेवटी आणि अपरिवर्तनीयपणे. आणि असे पुरवठादार देखील आहेत जे डिव्हाइसेसवर प्रसारित केलेला डेटा रोखण्यासाठी ऑफर करतात.

म्हणून, एकतर असुरक्षित संप्रेषणामध्ये किंवा "खाजगी" नेटवर्कमध्ये, जेथे प्रत्येक एटीएम स्वतःला इतर एटीएमवर प्रसारित करते, एक MiTM "बनावट प्रक्रिया केंद्र" हल्ला सुरू केला जाऊ शकतो - ज्यामुळे कार्डर दरम्यान प्रसारित होणारा डेटा प्रवाह नियंत्रित करेल. एटीएम आणि प्रक्रिया केंद्र.

असे MiTM हल्ले हजारो एटीएमवर परिणाम होण्याची शक्यता आहे. अस्सल प्रक्रिया केंद्राकडे जाताना, कार्डर स्वतःचे, बनावट कार्ड घालतो. हे बनावट प्रक्रिया केंद्र एटीएमला नोटा वितरीत करण्याचे आदेश देते. या प्रकरणात, कार्डर त्याच्या प्रोसेसिंग सेंटरला अशा प्रकारे कॉन्फिगर करतो की एटीएममध्ये कोणते कार्ड टाकले आहे याची पर्वा न करता रोख जारी केले जाते - जरी ते कालबाह्य झाले किंवा शून्य शिल्लक असले तरीही. मुख्य गोष्ट अशी आहे की बनावट प्रक्रिया केंद्र ते "ओळखते". बनावट प्रक्रिया केंद्र हे एकतर घरगुती उत्पादन किंवा प्रोसेसिंग सेंटर सिम्युलेटर असू शकते, जे मूळत: नेटवर्क सेटिंग्ज डीबग करण्यासाठी डिझाइन केलेले आहे (कार्डर्सना "निर्मात्याकडून" दुसरी भेट).

खालील चित्रात दिले चौथ्या कॅसेटमधून 40 नोटा जारी करण्यासाठी कमांड्सचा डंप - बनावट प्रक्रिया केंद्रातून पाठविला गेला आणि एटीएम सॉफ्टवेअर लॉगमध्ये संग्रहित केला गेला. ते जवळजवळ वास्तविक दिसतात.

बनावट प्रक्रिया केंद्राचा कमांड डंप

स्त्रोत: www.habr.com