सहरको सडकमा उभिएका पैसाका साथ फलामका बक्सहरूले द्रुत पैसा प्रेमीहरूको ध्यान आकर्षित गर्न सक्दैनन्। र यदि पहिले एटीएमहरू खाली गर्न विशुद्ध भौतिक विधिहरू प्रयोग गरिन्थ्यो भने, अब अधिक र अधिक कुशल कम्प्युटर-सम्बन्धित चालहरू प्रयोग भइरहेका छन्। अब ती मध्ये सबैभन्दा सान्दर्भिक एकल-बोर्ड माइक्रो कम्प्युटर भित्रको "ब्ल्याक बक्स" हो। हामी यस लेखमा यो कसरी काम गर्छ भन्ने बारेमा कुरा गर्नेछ।

- एटीएम कार्डिङ को विकास
- "ब्ल्याक बक्स" संग पहिलो परिचित
- एटीएम संचार को विश्लेषण
- "ब्ल्याक बक्स" कहाँबाट आउँछ?
- "लास्ट माइल" र नक्कली प्रशोधन केन्द्र

अन्तर्राष्ट्रिय एटीएम निर्माता संघ (एटीएमआईए) का प्रमुख बाहिर निकालियो "ब्ल्याक बक्सहरू" एटीएमहरूको लागि सबैभन्दा खतरनाक खतराको रूपमा।

एउटा सामान्य एटीएम भनेको एउटा घरमा राखिएको तयार इलेक्ट्रोमेकानिकल कम्पोनेन्टहरूको सेट हो। एटीएम निर्माताहरूले बिल डिस्पेन्सर, कार्ड रिडर र तेस्रो-पक्ष आपूर्तिकर्ताहरूले पहिले नै विकसित गरेका अन्य कम्पोनेन्टहरूबाट आफ्नो हार्डवेयर सिर्जनाहरू निर्माण गर्छन्। वयस्कहरूको लागि LEGO कन्स्ट्रक्टरको एक प्रकार। समाप्त कम्पोनेन्टहरू ATM बडीमा राखिन्छन्, जसमा सामान्यतया दुईवटा कम्पार्टमेन्टहरू हुन्छन्: एउटा माथिल्लो डिब्बा ("क्याबिनेट" वा "सेवा क्षेत्र"), र तल्लो डिब्बा (सुरक्षित)। सबै इलेक्ट्रोमेकानिकल कम्पोनेन्टहरू USB र COM पोर्टहरू मार्फत प्रणाली एकाइमा जडान हुन्छन्, जुन यस अवस्थामा होस्टको रूपमा कार्य गर्दछ। पुराना ATM मोडेलहरूमा तपाईंले SDC बस मार्फत जडानहरू पनि फेला पार्न सक्नुहुन्छ।

एटीएम कार्डिङ को विकास

भित्र ठूलो रकम भएका एटीएमहरूले कार्डरहरूलाई सधैं आकर्षित गर्छन्। सुरुमा, कार्डरहरूले एटीएम सुरक्षाको सकल भौतिक कमीहरूको मात्र शोषण गरे - तिनीहरूले चुम्बकीय स्ट्रिपहरूबाट डाटा चोरी गर्न स्किमर र शिमरहरू प्रयोग गरे; पिन कोडहरू हेर्नको लागि नक्कली पिन प्याडहरू र क्यामेराहरू; र नक्कली एटीएमहरू पनि।

त्यसपछि, जब एटीएमहरू XFS (वित्तीय सेवाहरूको लागि विस्तार) जस्ता सामान्य मापदण्डहरू अनुसार सञ्चालन हुने एकीकृत सफ्टवेयरले सुसज्जित हुन थाले, कार्डरहरूले एटीएमहरूलाई कम्प्युटर भाइरसले आक्रमण गर्न थाले।

ती मध्ये Trojan.Skimmer, Backdoor.Win32.Skimer, Ploutus, ATMii र अन्य धेरै नाम र अज्ञात मालवेयरहरू छन्, जुन कार्डरहरूले बुटेबल USB फ्ल्यास ड्राइभ वा TCP रिमोट कन्ट्रोल पोर्ट मार्फत ATM होस्टमा रोप्छन्।

एटीएम संक्रमण प्रक्रिया

XFS उपप्रणाली कब्जा गरिसकेपछि, मालवेयरले प्राधिकरण बिना बैंकनोट डिस्पेन्सरलाई आदेश जारी गर्न सक्छ। वा कार्ड रिडरलाई आदेश दिनुहोस्: बैंक कार्डको चुम्बकीय स्ट्राइप पढ्नुहोस्/लेख्नुहोस् र EMV कार्ड चिपमा भण्डारण गरिएको लेनदेन इतिहास पनि पुन: प्राप्त गर्नुहोस्। EPP (इन्क्रिप्टिङ PIN प्याड) विशेष ध्यानको योग्य छ। यो सामान्यतया स्वीकार गरिन्छ कि यसमा प्रविष्ट गरिएको पिन कोडलाई रोक्न सकिदैन। यद्यपि, XFS ले तपाईंलाई दुई मोडमा EPP पिनप्याड प्रयोग गर्न अनुमति दिन्छ: 1) खुला मोड (विभिन्न संख्यात्मक प्यारामिटरहरू प्रविष्ट गर्नका लागि, जस्तै कि क्यास आउट गरिने रकम); २) सुरक्षित मोड (यदि तपाईले पिन कोड वा ईन्क्रिप्शन कुञ्जी प्रविष्ट गर्न आवश्यक पर्दा EPP यसमा स्विच हुन्छ)। XFS को यो सुविधाले कार्डरलाई MiTM आक्रमण गर्न अनुमति दिन्छ: होस्टबाट EPP मा पठाइएको सुरक्षित मोड सक्रियता आदेशलाई रोक्नुहोस्, र त्यसपछि EPP पिनप्याडलाई खुला मोडमा काम गरिरहनुपर्छ भनी सूचित गर्नुहोस्। यो सन्देशको जवाफमा, EPP स्पष्ट पाठमा कीस्ट्रोकहरू पठाउँछ।

"ब्ल्याक बक्स" को सञ्चालन सिद्धान्त

हालैका वर्षहरुमा, यस अनुसार Europol, ATM मालवेयर उल्लेखनीय रूपमा विकसित भएको छ। कार्डहरूलाई अब एटीएमलाई संक्रमित गर्न भौतिक पहुँचको आवश्यकता छैन। तिनीहरूले बैंकको कर्पोरेट नेटवर्क प्रयोग गरेर रिमोट नेटवर्क आक्रमणहरू मार्फत एटीएमहरू संक्रमित गर्न सक्छन्। अनुसार समूह आईबी, 2016 मा 10 भन्दा बढी युरोपेली देशहरूमा, एटीएमहरू रिमोट आक्रमणहरूको अधीनमा थिए।

रिमोट पहुँच मार्फत एटीएममा आक्रमण

एन्टिभाइरसहरू, फर्मवेयर अपडेटहरू अवरुद्ध गर्ने, USB पोर्टहरू अवरुद्ध गर्ने र हार्ड ड्राइभलाई इन्क्रिप्ट गर्ने - केही हदसम्म कार्डरहरूद्वारा भाइरस आक्रमणबाट एटीएमलाई जोगाउँछ। तर के हुन्छ यदि कार्डरले होस्टलाई आक्रमण गर्दैन, तर सीधै परिधिमा जडान गर्दछ (RS232 वा USB मार्फत) - कार्ड रिडर, पिन प्याड वा नगद डिस्पेन्सरमा?

"ब्ल्याक बक्स" संग पहिलो परिचित

आजका प्राविधिक ज्ञानी कार्डरहरू वास्तवमा तिनीहरूले के गर्छन्एटीएमबाट नगद चोरी गर्न तथाकथित प्रयोग गर्दै। "ब्ल्याक बक्सहरू" विशेष रूपमा प्रोग्राम गरिएको एकल-बोर्ड माइक्रो कम्प्युटरहरू हुन्, जस्तै रास्पबेरी पाई। "ब्ल्याक बक्सहरू" एटीएमहरू पूर्ण रूपमा खाली गर्नुहोस्, पूर्णतया जादुई तरिकामा (बैंकर्सको दृष्टिकोणबाट)। कार्डरहरूले आफ्नो जादुई उपकरण सिधै बिल डिस्पेन्सरमा जडान गर्छन्; यसबाट उपलब्ध सबै पैसा निकाल्न। यस आक्रमणले एटीएम होस्ट (एन्टिभाइरस, पूर्णता नियन्त्रण, पूर्ण डिस्क इन्क्रिप्सन, आदि) मा तैनात सबै सुरक्षा सफ्टवेयरलाई बाइपास गर्दछ।

Raspberry Pi मा आधारित "ब्ल्याक बक्स"

सबैभन्दा ठूलो एटीएम निर्माताहरू र सरकारी खुफिया एजेन्सीहरू, "ब्ल्याक बक्स" को धेरै कार्यान्वयनहरूको सामना गर्दै। चेतावनी दिनुहोस्यी चतुर कम्प्युटरहरूले एटीएमहरूलाई सबै उपलब्ध नगद थुक्न प्रेरित गर्छन्; 40 बैंकनोट प्रत्येक 20 सेकेन्डमा। सुरक्षा सेवाहरूले पनि चेतावनी दिन्छन् कि कार्डरहरूले प्राय: फार्मेसीहरू र किनमेल केन्द्रहरूमा एटीएमहरूलाई लक्षित गर्छन्; र एटीएमहरूमा पनि जसले मोटर चालकहरूलाई यात्रामा सेवा दिन्छ।

एकै समयमा, क्यामेराको अगाडि देखा पर्न नदिनको लागि, सबैभन्दा सावधान कार्डरहरूले केही धेरै मूल्यवान साझेदार, खच्चरको मद्दत लिन्छन्। र त्यसैले उसले आफ्नो लागि "ब्ल्याक बक्स" उपयुक्त गर्न सक्दैन, तिनीहरू प्रयोग गर्छन् निम्न रेखाचित्र। तिनीहरूले "ब्ल्याक बक्स" बाट मुख्य कार्यक्षमता हटाउँछन् र यसमा स्मार्टफोन जडान गर्दछ, जुन आईपी प्रोटोकल मार्फत स्ट्रिप-डाउन "ब्ल्याक बक्स" लाई टाढाबाट आदेशहरू प्रसारण गर्नको लागि च्यानलको रूपमा प्रयोग गरिन्छ।

"ब्ल्याक बक्स" को परिमार्जन, रिमोट पहुँच मार्फत सक्रियता संग

बैंकरहरूको दृष्टिकोणबाट यो कस्तो देखिन्छ? भिडियो क्यामेराहरूबाट रेकर्डिङहरूमा, यस्तो हुन्छ: एक निश्चित व्यक्तिले माथिल्लो डिब्बा (सेवा क्षेत्र) खोल्छ, एटीएममा "जादुई बक्स" जडान गर्दछ, माथिल्लो डिब्बा बन्द गर्दछ र छोड्छ। केही समय पछि, धेरै व्यक्तिहरू, सामान्य ग्राहकहरू, एटीएममा पुग्छन् र ठूलो रकम निकाल्छन्। त्यसपछि कार्डर फर्कन्छ र ATM बाट आफ्नो सानो जादुई उपकरण पुन: प्राप्त गर्दछ। सामान्यतया, "ब्ल्याक बक्स" द्वारा एटीएम आक्रमणको तथ्य केही दिन पछि मात्र पत्ता लगाइन्छ: जब खाली सुरक्षित र नगद निकासी लग मेल खाँदैन। फलस्वरूप, बैंक कर्मचारीहरूले मात्र गर्न सक्छन् आफ्नो टाउको खरानी.

एटीएम संचार को विश्लेषण

माथि उल्लेख गरिए अनुसार, प्रणाली इकाई र परिधीय उपकरणहरू बीचको अन्तरक्रिया USB, RS232 वा SDC मार्फत गरिन्छ। कार्डरले सिधै परिधीय उपकरणको पोर्टमा जडान गर्दछ र यसलाई आदेशहरू पठाउँदछ - होस्टलाई बाइपास गर्दै। यो एकदम सरल छ, किनभने मानक इन्टरफेसहरूलाई कुनै विशेष ड्राइभरहरू आवश्यक पर्दैन। र मालिकाना प्रोटोकलहरू जसद्वारा परिधीय र होस्टले अन्तरक्रिया गर्दछ प्राधिकरणको आवश्यकता पर्दैन (सबै पछि, उपकरण विश्वसनीय क्षेत्र भित्र अवस्थित छ); र यसैले यी असुरक्षित प्रोटोकलहरू, जसको माध्यमबाट परिधीय र होस्टले सञ्चार गर्छन्, सजिलैसँग सुनिन्छन् र आक्रमणहरू पुन: खेल्नको लागि सजिलैसँग संवेदनशील हुन्छन्।

त्यो। कार्डरहरूले सफ्टवेयर वा हार्डवेयर ट्राफिक विश्लेषक प्रयोग गर्न सक्छन्, यसलाई सीधा एक विशिष्ट परिधीय उपकरणको पोर्टमा जडान गर्न (उदाहरणका लागि, कार्ड रिडर) प्रसारित डाटा सङ्कलन गर्न। ट्राफिक विश्लेषक प्रयोग गरेर, कार्डरले एटीएमको सञ्चालनका सबै प्राविधिक विवरणहरू सिक्छ, जसमा यसको बाह्य उपकरणहरूको कागजात नभएका कार्यहरू समावेश छन् (उदाहरणका लागि, परिधीय उपकरणको फर्मवेयर परिवर्तन गर्ने कार्य)। फलस्वरूप, कार्डरले एटीएममा पूर्ण नियन्त्रण प्राप्त गर्दछ। एकै समयमा, ट्राफिक विश्लेषकको उपस्थिति पत्ता लगाउन धेरै गाह्रो छ।

बैंकनोट डिस्पेन्सरमा प्रत्यक्ष नियन्त्रणको मतलब एटीएम क्यासेटहरू लगहरूमा कुनै पनि रेकर्डिङ बिना खाली गर्न सकिन्छ, जुन सामान्यतया होस्टमा प्रयोग गरिएको सफ्टवेयरद्वारा प्रविष्ट गरिन्छ। एटीएम हार्डवेयर र सफ्टवेयर वास्तुकलासँग परिचित नभएकाहरूका लागि, यो वास्तवमै जादू जस्तो देखिन्छ।

कहाँबाट आउँछ कालो बक्स ?

ATM आपूर्तिकर्ता र उप-ठेकेदारहरूले नगद निकासीका लागि जिम्मेवार विद्युतीय मेकानिकहरू सहित ATM हार्डवेयरको निदान गर्न डिबगिङ उपयोगिताहरू विकास गर्दैछन्। यी उपयोगिताहरू बीच: ATMDesk, RapidFire ATM XFS। तलको चित्रले यस्ता धेरै अन्य निदान उपयोगिताहरू देखाउँछ।

ATMDesk नियन्त्रण प्यानल

RapidFire ATM XFS नियन्त्रण कक्ष

धेरै निदान उपयोगिताहरु को तुलनात्मक विशेषताहरु

त्यस्ता उपयोगिताहरूमा पहुँच सामान्यतया व्यक्तिगत टोकनहरूमा सीमित हुन्छ; र तिनीहरूले मात्र काम गर्दछ जब ATM सुरक्षित ढोका खुला छ। यद्यपि, केवल उपयोगिताको बाइनरी कोडमा केही बाइटहरू प्रतिस्थापन गरेर, कार्डरहरू हुन सक्छ "परीक्षण" नगद निकासी - उपयोगिता निर्माता द्वारा प्रदान गरिएको चेक बाइपास गर्दै। कार्डरहरूले आफ्नो ल्यापटप वा एकल-बोर्ड माइक्रो कम्प्युटरमा त्यस्ता परिमार्जित उपयोगिताहरू स्थापना गर्छन्, जुन अनधिकृत नगद निकासी गर्न सिधै बैंकनोट डिस्पेन्सरमा जडान गरिन्छ।

"अन्तिम माइल" र नक्कली प्रशोधन केन्द्र

परिधि संग प्रत्यक्ष अन्तरक्रिया, होस्ट संग संचार बिना, प्रभावकारी कार्डिङ प्रविधिहरु मध्ये एक मात्र हो। अन्य प्रविधिहरू यस तथ्यमा भर पर्छन् कि हामीसँग नेटवर्क इन्टरफेसहरूको एक विस्तृत विविधता छ जसको माध्यमबाट एटीएमले बाहिरी संसारसँग सञ्चार गर्छ। X.25 देखि इथरनेट र सेलुलर सम्म। धेरै एटीएमहरू पहिचान गर्न सकिन्छ र Shodan सेवा प्रयोग गरेर स्थानीयकरण गर्न सकिन्छ (यसको प्रयोगको लागि सबैभन्दा संक्षिप्त निर्देशनहरू प्रस्तुत गरिएका छन् यहाँ), - पछिल्ला आक्रमणको साथ जसले कमजोर सुरक्षा कन्फिगरेसन, प्रशासकको अल्छीता र बैंकका विभिन्न विभागहरू बीचको कमजोर सञ्चारको शोषण गर्दछ।

एटीएम र प्रशोधन केन्द्र बीचको संचारको "अन्तिम माइल" कार्डरको लागि प्रवेश बिन्दुको रूपमा सेवा गर्न सक्ने विभिन्न प्रकारका प्रविधिहरूमा समृद्ध छ। अन्तरक्रिया तारयुक्त (टेलिफोन लाइन वा इथरनेट) वा वायरलेस (Wi-Fi, सेलुलर: CDMA, GSM, UMTS, LTE) सञ्चार विधि मार्फत गर्न सकिन्छ। सुरक्षा संयन्त्रहरूले निम्न समावेश गर्न सक्छन्: 1) VPN समर्थन गर्न हार्डवेयर वा सफ्टवेयर (दुवै मानक, OS मा निर्मित, र तेस्रो पक्षहरूबाट); 2) SSL/TLS (एक विशेष एटीएम मोडेल र तेस्रो-पक्ष निर्माताहरूबाट विशेष); 3) गुप्तिकरण; 4) सन्देश प्रमाणीकरण।

यद्यपि, यस्तो देखिन्छकि बैंकहरूको लागि सूचीबद्ध प्रविधिहरू धेरै जटिल देखिन्छन्, र त्यसैले तिनीहरूले विशेष नेटवर्क सुरक्षाको साथ आफूलाई चिन्ता गर्दैनन्; वा तिनीहरू त्रुटिहरूसँग यसलाई लागू गर्छन्। उत्तम अवस्थामा, ATM ले VPN सर्भरसँग सञ्चार गर्छ, र निजी नेटवर्क भित्र पहिले नै यो प्रशोधन केन्द्रमा जडान हुन्छ। थप रूपमा, यदि बैंकहरूले माथि सूचीबद्ध सुरक्षात्मक संयन्त्रहरू लागू गर्न व्यवस्थित गरे पनि, कार्डरले पहिले नै तिनीहरू विरुद्ध प्रभावकारी आक्रमणहरू गरिसकेको छ। त्यो। सुरक्षाले PCI DSS मापदण्डको पालना गरे पनि, एटीएमहरू अझै पनि कमजोर छन्।

PCI DSS को मुख्य आवश्यकताहरू मध्ये एक सार्वजनिक नेटवर्कमा प्रसारण गर्दा सबै संवेदनशील डेटा इन्क्रिप्टेड हुनुपर्छ। र हामीसँग वास्तवमा नेटवर्कहरू छन् जुन मूल रूपमा यसरी डिजाइन गरिएको थियो कि तिनीहरूमा डाटा पूर्ण रूपमा इन्क्रिप्ट गरिएको छ! तसर्थ, यो भन्न प्रलोभन छ: "हाम्रो डाटा एन्क्रिप्टेड छ किनभने हामी Wi-Fi र GSM प्रयोग गर्छौं।" यद्यपि, यी धेरै नेटवर्कहरूले पर्याप्त सुरक्षा प्रदान गर्दैनन्। सबै पुस्ताका सेलुलर नेटवर्कहरू लामो समयदेखि ह्याक भएका छन्। अन्तमा र अपरिवर्तनीय रूपमा। र त्यहाँ पनि सप्लायरहरू छन् जसले यन्त्रहरू तिनीहरूमा प्रसारित डाटा अवरोध गर्न प्रस्ताव गर्दछ।

तसर्थ, या त एक असुरक्षित सञ्चारमा वा "निजी" नेटवर्कमा, जहाँ प्रत्येक एटीएमले अन्य एटीएमहरूमा प्रसारण गर्दछ, एक MiTM "नक्कली प्रशोधन केन्द्र" आक्रमण सुरु गर्न सकिन्छ - जसले कार्डरलाई बीचमा प्रसारित डाटा प्रवाहको नियन्त्रण कब्जा गर्न नेतृत्व गर्नेछ। एटीएम र प्रशोधन केन्द्र।

यस्तो MiTM आक्रमणहरू हजारौं एटीएम सम्भावित प्रभावित छन्। वास्तविक प्रशोधन केन्द्र जाने बाटोमा, कार्डरले आफ्नै, नक्कली एक घुसाउँछ। यो नक्कली प्रशोधन केन्द्रले बैंक नोटहरू वितरण गर्न एटीएमलाई आदेश दिन्छ। यस अवस्थामा, कार्डरले आफ्नो प्रशोधन केन्द्रलाई यसरी कन्फिगर गर्छ कि जुनसुकै कार्ड एटीएममा हालिएको भए पनि नगद जारी गरिन्छ - यसको म्याद सकिएको वा शून्य ब्यालेन्स भए पनि। मुख्य कुरा यो हो कि नक्कली प्रशोधन केन्द्रले यसलाई "चिन्ह" गर्छ। नक्कली प्रशोधन केन्द्र या त घरेलु उत्पादन वा प्रशोधन केन्द्र सिम्युलेटर हुन सक्छ, मूल रूपमा नेटवर्क सेटिङहरू डिबग गर्नका लागि डिजाइन गरिएको हो (कार्डरहरूलाई "निर्माता" बाट अर्को उपहार)।

निम्न चित्रमा दिइएको चौथो क्यासेटबाट 40 वटा बैंक नोट जारी गर्न आदेशहरूको डम्प - नक्कली प्रशोधन केन्द्रबाट पठाइएको र एटीएम सफ्टवेयर लगहरूमा भण्डारण। तिनीहरू लगभग वास्तविक देखिन्छन्।

नक्कली प्रशोधन केन्द्रको कमाण्ड डम्प

स्रोत: www.habr.com