{"id":35337,"date":"2019-10-31T22:03:44","date_gmt":"2019-10-31T19:03:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/karding-i-chyornye-yashhiki-kak-vzlamyvayut-bankomaty-segodnya\/"},"modified":"2019-10-31T22:03:44","modified_gmt":"2019-10-31T19:03:44","slug":"karding-i-chyornye-yashhiki-kak-vzlamyvayut-bankomaty-segodnya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/karding-i-chyornye-yashhiki-kak-vzlamyvayut-bankomaty-segodnya","title":{"rendered":"Karding i \u201eczarne skrzynki\u201d: jak dzisiaj hakuj\u0105 bankomaty","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Stoj\u0105ce na ulicach miasta metalowe skrzynki z pieni\u0119dzmi nie mog\u0105 nie przyci\u0105ga\u0107 uwagi os\u00f3b szukaj\u0105cych szybkich zysk\u00f3w. A je\u015bli wcze\u015bniej do opr\u00f3\u017cniania bankomat\u00f3w wykorzystywano wy\u0142\u0105cznie metody fizyczne, to teraz w gr\u0119 wchodz\u0105 coraz bardziej wyrafinowane sztuczki zwi\u0105zane z komputerami. Obecnie najpopularniejsz\u0105 z nich jest \u201eczarna skrzynka\u201d z jednop\u0142ytkowym mikrokomputerem w \u015brodku. O tym, jak to dzia\u0142a, porozmawiamy w tym artykule.<\/p>\n

<\/p>\n

\u2013 Ewolucja bankomatowego kardingu<\/a><\/noindex>
\n\u2013 Pierwsze spotkanie z \u201eczarn\u0105 skrzynk\u0105\u201d<\/a><\/noindex>
\n\u2013 Analiza komunikacji bankomat\u00f3w<\/a><\/noindex>
\n\u2013 Sk\u0105d bior\u0105 si\u0119 \u201eczarne skrzynki\u201d?<\/a><\/noindex>
\n\u2013 \u201eOstatnia mila\u201d i fa\u0142szywe centrum przetwarzania<\/a><\/noindex><\/p>\n

<\/p>\n

\"Karding<\/p>\n

<\/a><\/noindex><\/p>\n

Szef mi\u0119dzynarodowego stowarzyszenia producent\u00f3w bankomat\u00f3w (ATMIA) wyr\u00f3\u017cni\u0142<\/a><\/noindex> \u201eczarne skrzynki\u201d jako najbardziej niebezpieczne zagro\u017cenie dla bankomat\u00f3w.<\/em><\/p>\n

<\/p>\n

Typowy bankomat to zestaw gotowych komponent\u00f3w elektromechanicznych, umieszczonych w jednej obudowie. Producenci bankomat\u00f3w buduj\u0105 swoje metalowe dzie\u0142a z urz\u0105dzenia do wydawania banknot\u00f3w, czytnika kart i innych komponent\u00f3w, kt\u00f3re zosta\u0142y ju\u017c opracowane przez zewn\u0119trznych dostawc\u00f3w. Taki konstruktor LEGO dla doros\u0142ych. Gotowe komponenty umieszczane s\u0105 w obudowie bankomatu, kt\u00f3ra zazwyczaj sk\u0142ada si\u0119 z dw\u00f3ch przedzia\u0142\u00f3w: g\u00f3rny przedzia\u0142 (\u201egabinet\u201d lub \u201estrefa obs\u0142ugi\u201d) oraz dolny przedzia\u0142 (sejf). Wszystkie komponenty elektromechaniczne s\u0105 pod\u0142\u0105czane przez porty USB i COM do jednostki centralnej, kt\u00f3ra w tym przypadku pe\u0142ni rol\u0119 hosta. W starszych modelach bankomat\u00f3w mo\u017cna tak\u017ce spotka\u0107 po\u0142\u0105czenia przez szyn\u0119 SDC.<\/p>\n

\n<\/a><\/noindex><\/p>\n

Ewolucja bankomatowego kardingu<\/h1>\n

<\/p>\n

Bankomaty z ogromnymi kwotami wewn\u0105trz niezmiennie przyci\u0105gaj\u0105 kardery. Na pocz\u0105tku kardery wykorzystywa\u0142y tylko oczywiste fizyczne niedoci\u0105gni\u0119cia zabezpiecze\u0144 bankomat\u00f3w \u2013 korzysta\u0142y z skimmer\u00f3w i shimmy do kradzie\u017cy danych z ta\u015bm magnetycznych; fa\u0142szywych pinpad\u00f3w i kamer do podgl\u0105dania kod\u00f3w PIN; a nawet fa\u0142szywych bankomat\u00f3w.<\/p>\n

<\/p>\n

Potem, gdy bankomaty zacz\u0119\u0142y by\u0107 wyposa\u017cane w zharmonizowane oprogramowanie dzia\u0142aj\u0105ce wed\u0142ug jednolitych standard\u00f3w, takich jak XFS (eXtensions for Financial Services), kardery zacz\u0119\u0142y atakowa\u0107 bankomaty wirusami komputerowymi.<\/p>\n

<\/p>\n

W\u015br\u00f3d nich Trojan.Skimmer, Backdoor.Win32.Skimer, Ploutus, ATMii i inne liczne nazwane oraz bezimienne z\u0142o\u015bliwe programy, kt\u00f3re kardery instaluj\u0105 na ho\u015bcie bankomatu, albo za pomoc\u0105 bootowalnego pendrive'a, albo poprzez port TCP zdalnego zarz\u0105dzania.<\/p>\n

<\/p>\n

\"Karding
\nProces zara\u017cania bankomatu<\/em><\/p>\n

<\/p>\n

Przechwytuj\u0105c podsystem XFS, z\u0142o\u015bliwe oprogramowanie mo\u017ce wydawa\u0107 polecenia urz\u0105dzeniu wydaj\u0105cemu banknoty, bez autoryzacji. Mo\u017ce tak\u017ce wydawa\u0107 polecenia do czytnika kart: odczytywa\u0107\/zapisywa\u0107 pasek magnetyczny karty bankowej, a nawet wydobywa\u0107 histori\u0119 transakcji przechowywan\u0105 na chipie karty EMV. Szczeg\u00f3ln\u0105 uwag\u0119 zas\u0142uguje EPP (Encrypting PIN Pad; szyfrowany pinpad). Powszechnie uwa\u017ca si\u0119, \u017ce wprowadzany na nim kod PIN nie mo\u017ce by\u0107 przechwycony. Jednak XFS pozwala na u\u017cywanie pinpadu EPP w dw\u00f3ch trybach: 1) tryb otwarty (do wprowadzania r\u00f3\u017cnych parametr\u00f3w liczbowych, takich jak suma do wyp\u0142aty); 2) tryb bezpieczny (w kt\u00f3ry EPP prze\u0142\u0105cza si\u0119, gdy nale\u017cy wprowadzi\u0107 kod PIN lub klucz szyfrowania). Ta cecha XFS pozwala kardery na przeprowadzenie ataku MiTM: przechwycenie polecenia aktywacji trybu bezpiecznego, kt\u00f3re jest wysy\u0142ane z hosta do EPP, a nast\u0119pnie informowanie pinpadu EPP, aby kontynuowa\u0142 prac\u0119 w trybie otwartym. W odpowiedzi na t\u0119 wiadomo\u015b\u0107 EPP wysy\u0142a naci\u015bni\u0119cia klawiszy w postaci niezaszyfrowanej.<\/p>\n

<\/p>\n

\"Karding
\nZasada dzia\u0142ania \u201eczarnej skrzynki\u201d<\/em><\/p>\n

<\/p>\n

W ostatnich latach, wed\u0142ug danych<\/a><\/noindex> Europolu, z\u0142o\u015bliwe oprogramowanie dla bankomat\u00f3w znacznie si\u0119 ewoluowa\u0142o. Kardery nie potrzebuj\u0105 ju\u017c fizycznego dost\u0119pu do bankomatu, aby go zainfekowa\u0107. Mog\u0105 zara\u017ca\u0107 bankomaty za pomoc\u0105 zdalnych atak\u00f3w sieciowych, wykorzystuj\u0105c do tego sie\u0107 korporacyjn\u0105 banku. Z danych<\/a><\/noindex> Group IB, w 2016 roku w ponad 10 krajach Europy, bankomaty by\u0142y nara\u017cone na atak zdalny.<\/p>\n

<\/p>\n

\"Karding
\nAtak na bankomat przez zdalny dost\u0119p<\/em><\/p>\n

<\/p>\n

Oprogramowanie antywirusowe, blokowanie aktualizacji oprogramowania, blokowanie port\u00f3w USB i szyfrowanie dysku twardego \u2013 w pewnym stopniu chroni\u0105 bankomat przed wirusowymi atakami kardery. Ale co je\u015bli karder nie atakuje hosta, lecz bezpo\u015brednio \u0142\u0105czy si\u0119 z urz\u0105dzeniem peryferyjnym (przez RS232 lub USB) \u2013 z czytnikiem kart, pinpadem lub urz\u0105dzeniem wydaj\u0105cym got\u00f3wk\u0119?<\/p>\n

\n<\/a><\/noindex><\/p>\n

Pierwsze spotkanie z \u201eczarn\u0105 skrzynk\u0105\u201d<\/h1>\n

<\/p>\n

Dzi\u015b technicznie zaawansowane kardery post\u0119puj\u0105 w\u0142a\u015bnie w ten spos\u00f3b.<\/a><\/noindex>, wykorzystuj\u0105c do kradzie\u017cy got\u00f3wki z bankomat\u00f3w tzw. \u201eczarne skrzynki\u201d \u2013 specjalnie zaprogramowane jedno-p\u0142ytkowe komputery, podobne do Raspberry Pi. \u201eCzarne skrzynki\u201d opr\u00f3\u017cniaj\u0105 bankomaty do ostatniej sztuki, w zupe\u0142nie magiczny (z punktu widzenia bankier\u00f3w) spos\u00f3b. Z\u0142odzieje pod\u0142\u0105czaj\u0105 swoje magiczne urz\u0105dzenie bezpo\u015brednio do bankomatu; aby wydoby\u0107 z niego wszystkie dost\u0119pne pieni\u0105dze. Taki atak omija wszystkie oprogramowanie zabezpieczaj\u0105ce zainstalowane na bankomacie (antywirusy, kontrola integralno\u015bci, pe\u0142ne szyfrowanie dysku itd.).<\/p>\n

<\/p>\n

\"Karding
\n\u201eCzarna skrzynka\u201d oparta na Raspberry Pi<\/em><\/p>\n

<\/p>\n

Najwi\u0119ksi producenci bankomat\u00f3w i rz\u0105dowe s\u0142u\u017cby specjalne, staj\u0105c w obliczu kilku realizacji \u201eczarnej skrzynki\u201d, ostrzegaj\u0105<\/a><\/noindex>, \u017ce te pomys\u0142owe komputery sk\u0142aniaj\u0105 bankomaty do wyp\u0142acania wszystkich dost\u0119pnych got\u00f3wek; 40 banknot\u00f3w co 20 sekund. R\u00f3wnie\u017c s\u0142u\u017cby specjalne ostrzegaj\u0105, \u017ce z\u0142odzieje najcz\u0119\u015bciej celuj\u0105 w bankomaty w aptekach, centrach handlowych; oraz w bankomaty obs\u0142uguj\u0105ce kierowc\u00f3w \u201ew drodze\u201d.<\/p>\n

<\/p>\n

Przy tym, aby nie zwraca\u0107 na siebie uwagi przed kamerami, najbardziej ostro\u017cni z\u0142odzieje bior\u0105 ze sob\u0105 jakiego\u015b niezbyt warto\u015bciowego pomocnika, \u201emula\u201d. Aby ten nie m\u00f3g\u0142 przyw\u0142aszczy\u0107 sobie \u201eczarnej skrzynki\u201d, stosuj\u0105 nast\u0119puj\u0105cy schemat<\/a><\/noindex>. Usuwaj\u0105 z \u201eczarnej skrzynki\u201d kluczow\u0105 funkcjonalno\u015b\u0107 i pod\u0142\u0105czaj\u0105 do niej smartfon, kt\u00f3ry stosuj\u0105 jako kana\u0142 do zdalnego przesy\u0142ania komend okrojonej \u201eczarnej skrzynce\u201d przez protok\u00f3\u0142 IP.<\/p>\n

<\/p>\n

\"Karding
\nModyfikacja \u201eczarnej skrzynki\u201d, z aktywacj\u0105 poprzez zdalny dost\u0119p<\/em><\/p>\n

<\/p>\n

Jak to wygl\u0105da z punktu widzenia bankier\u00f3w? Na nagraniach z kamer monitoruj\u0105cych dzieje si\u0119 mniej wi\u0119cej tak: jaka\u015b osoba otwiera g\u00f3rn\u0105 komor\u0119 (stref\u0119 serwisow\u0105), pod\u0142\u0105cza do bankomatu \u201emagiczny box\u201d, zamyka g\u00f3rn\u0105 komor\u0119 i odchodzi. Po chwili kilka os\u00f3b, wygl\u0105daj\u0105cych na zwyk\u0142ych klient\u00f3w, podchodzi do bankomatu i wyp\u0142aca ogromne kwoty pieni\u0119dzy. Nast\u0119pnie z\u0142odziej wraca i wyci\u0105ga ze bankomatu swoje ma\u0142e magiczne urz\u0105dzenie. Zwykle fakt ataku na bankomat \u201eczarn\u0105 skrzynk\u0105\u201d zostaje zauwa\u017cony dopiero po kilku dniach: gdy pusty sejf i dziennik wyp\u0142at got\u00f3wki \u2013 nie zgadzaj\u0105 si\u0119. W rezultacie pracownicy banku pozostaj\u0105 tylko drapa\u0107 si\u0119 po g\u0142owie<\/a><\/noindex>.<\/p>\n

\n<\/a><\/noindex><\/p>\n

Analiza komunikacji bankomat\u00f3w<\/h1>\n

<\/p>\n

Jak ju\u017c wspomniano, interakcja mi\u0119dzy jednostk\u0105 centraln\u0105 a urz\u0105dzeniami peryferyjnymi odbywa si\u0119 za po\u015brednictwem USB, RS232 lub SDC. Karder \u0142\u0105czy si\u0119 bezpo\u015brednio z portem urz\u0105dzenia peryferyjnego i wysy\u0142a mu polecenia \u2013 z omini\u0119ciem hosta. Jest to do\u015b\u0107 proste, poniewa\u017c standardowe interfejsy nie wymagaj\u0105 specjalnych sterownik\u00f3w. A protoko\u0142y w\u0142asno\u015bciowe, wed\u0142ug kt\u00f3rych peryferia i host wsp\u00f3\u0142dzia\u0142aj\u0105, nie wymagaj\u0105 autoryzacji (przecie\u017c urz\u0105dzenie znajduje si\u0119 w zaufanej strefie); dlatego te niezabezpieczone protoko\u0142y, za pomoc\u0105 kt\u00f3rych peryferia i host wsp\u00f3\u0142dzia\u0142aj\u0105, \u0142atwo mo\u017cna pods\u0142uchiwa\u0107 i \u0142atwo s\u0105 podatne na ataki poprzez powtarzanie.<\/p>\n

<\/p>\n

Zatem, karderzy mog\u0105 u\u017cywa\u0107 programowego lub sprz\u0119towego analizatora ruchu, \u0142\u0105cz\u0105c go bezpo\u015brednio z portem konkretnego urz\u0105dzenia peryferyjnego (na przyk\u0142ad z czytnikiem kart) \u2013 w celu zbierania przesy\u0142anych danych. Korzystaj\u0105c z analizatora ruchu, karder poznaje wszystkie techniczne szczeg\u00f3\u0142y dotycz\u0105ce dzia\u0142ania bankomatu, w tym niedokumentowane funkcje jego peryferi\u00f3w (na przyk\u0142ad funkcj\u0119 zmiany oprogramowania urz\u0105dzenia peryferyjnego). W rezultacie karder uzyskuje pe\u0142n\u0105 kontrol\u0119 nad bankomatem. Przy tym, wykrycie obecno\u015bci analizatora ruchu jest do\u015b\u0107 trudne. <\/p>\n

<\/p>\n

Bezpo\u015brednia kontrola nad urz\u0105dzeniem wydania banknot\u00f3w oznacza, \u017ce kasety bankomatu mog\u0105 by\u0107 opr\u00f3\u017cniane bez jakiegokolwiek zapisu w logach, kt\u00f3re normalnie wprowadza oprogramowanie zainstalowane na ho\u015bcie. Dla tych, kt\u00f3rzy nie znaj\u0105 programowo-sprz\u0119towej architektury bankomatu, mo\u017ce to rzeczywi\u015bcie wygl\u0105da\u0107 jak magia.<\/p>\n

\n<\/a><\/noindex><\/p>\n

Sk\u0105d bior\u0105 si\u0119 \"czarne skrzynki\"?<\/h1>\n

<\/p>\n

Dostawcy bankomat\u00f3w i podwykonawcy opracowuj\u0105 narz\u0119dzia diagnostyczne do diagnostyki sprz\u0119tu bankomatu, w tym elektromechaniki odpowiedzialnej za wyp\u0142at\u0119 got\u00f3wki. W\u015br\u00f3d takich narz\u0119dzi znajduj\u0105 si\u0119: ATMDesk<\/a><\/noindex>, RapidFire ATM XFS<\/a><\/noindex>. Na poni\u017cszym rysunku przedstawiono jeszcze kilka takich narz\u0119dzi diagnostycznych.<\/p>\n

<\/p>\n

\"Karding
\nPanel sterowania ATMDesk<\/em><\/p>\n

<\/p>\n

\"Karding
\nPanel sterowania RapidFire ATM XFS<\/em><\/p>\n

<\/p>\n

\"Karding
\nPor\u00f3wnawcze cechy kilku narz\u0119dzi diagnostycznych<\/em><\/p>\n

<\/p>\n

Dost\u0119p do takich narz\u0119dzi jest zazwyczaj ograniczony spersonalizowanymi tokenami; dzia\u0142aj\u0105 one tylko przy otwartych drzwiach sejfu bankomatu. Jednak wystarczy, \u017ce zmieni si\u0119 w kodzie binarnym narz\u0119dzia kilka bajt\u00f3w, a karderzy mo\u017ce<\/a><\/noindex> \"przetestowa\u0107\" wyp\u0142at\u0119 got\u00f3wki \u2013 z pomini\u0119ciem kontroli przewidzianych przez producenta narz\u0119dzia. Kardi przy\u0142\u0105czaj\u0105 takie zmodyfikowane narz\u0119dzia do swojego laptopa lub jednop\u0142ytowego mikrokontrolera, kt\u00f3re nast\u0119pnie \u0142\u0105cz\u0105 bezpo\u015brednio z urz\u0105dzeniem wydania banknot\u00f3w, aby nieautoryzowanie wyp\u0142aci\u0107 got\u00f3wk\u0119.<\/p>\n

\n<\/a><\/noindex><\/p>\n

\"Ostatnia mila\" i fa\u0142szywe centrum przetwarzania<\/h1>\n

<\/p>\n

Bezpo\u015brednia interakcja z urz\u0105dzeniami peryferyjnymi, bez komunikacji z hostem \u2013 to tylko jedna z efektywnych technik kardi. Inne techniki opieraj\u0105 si\u0119 na fakcie, \u017ce mamy szeroki wachlarz interfejs\u00f3w sieciowych, przez kt\u00f3re bankomat \u0142\u0105czy si\u0119 ze \u015bwiatem zewn\u0119trznym. Od X.25 do Ethernet i komunikacji kom\u00f3rkowej. Wiele bankomat\u00f3w mo\u017cna zidentyfikowa\u0107 i zlokalizowa\u0107 za pomoc\u0105 us\u0142ugi Shodan (najbardziej zwi\u0119z\u0142a instrukcja jej u\u017cycia przedstawiona tutaj<\/a><\/noindex>), \u2013 z p\u00f3\u017aniejszym atakiem, wykorzystuj\u0105cym podatne konfiguracje bezpiecze\u0144stwa, lenistwo administratora i wra\u017cliwe komunikacje mi\u0119dzy r\u00f3\u017cnymi jednostkami banku.<\/p>\n

<\/p>\n

\"Ostatnia mila\" \u0142\u0105czno\u015bci mi\u0119dzy bankomatem a centrum przetwarzania obfituje w najr\u00f3\u017cniejsze technologie, kt\u00f3re mog\u0105 stanowi\u0107 punkt dost\u0119pu dla kardi. Interakcja mo\u017ce przebiega\u0107 poprzez kablowy (linia telefoniczna lub Ethernet) lub bezprzewodowy (Wi-Fi, komunikacja kom\u00f3rkowa: CDMA, GSM, UMTS, LTE) spos\u00f3b komunikacji. Mechanizmy bezpiecze\u0144stwa mog\u0105 obejmowa\u0107: 1) sprz\u0119towe lub programowe \u015brodki wspieraj\u0105ce VPN (zar\u00f3wno standardowe, wbudowane w OS, jak i od zewn\u0119trznych producent\u00f3w); 2) SSL\/TLS (zar\u00f3wno specyficzne dla danego modelu bankomatu, jak i od zewn\u0119trznych producent\u00f3w); 3) szyfrowanie; 4) uwierzytelnianie wiadomo\u015bci.<\/p>\n

<\/p>\n

Jednak wydaje si\u0119<\/a><\/noindex>, \u017ce dla bank\u00f3w wymienione technologie wydaj\u0105 si\u0119 bardzo skomplikowane, dlatego nie zadaj\u0105 sobie trudu, by wprowadzi\u0107 specjaln\u0105 ochron\u0119 sieciow\u0105; lub realizuj\u0105 j\u0105 z b\u0142\u0119dami. W najlepszym przypadku bankomat \u0142\u0105czy si\u0119 z serwerem VPN, a ju\u017c wewn\u0105trz prywatnej sieci \u2013 \u0142\u0105czy si\u0119 z centrum przetwarzania. Ponadto, nawet je\u015bli banki uda si\u0119 wdro\u017cy\u0107 wymienione powy\u017cej mechanizmy ochrony, kardi ju\u017c ma skuteczne ataki przeciwko nim. Tak wi\u0119c, nawet je\u015bli bezpiecze\u0144stwo spe\u0142nia standard PCI DSS, bankomaty wci\u0105\u017c pozostaj\u0105 wra\u017cliwe.<\/p>\n

<\/p>\n

Jednym z g\u0142\u00f3wnych wymog\u00f3w PCI DSS jest to, \u017ce wszystkie dane poufne musz\u0105 by\u0107 szyfrowane podczas przesy\u0142ania przez publiczn\u0105 sie\u0107. Rzeczywi\u015bcie mamy sieci, kt\u00f3re zosta\u0142y zaprojektowane w taki spos\u00f3b, \u017ce dane s\u0105 w nich ca\u0142kowicie szyfrowane! Dlatego rodzi si\u0119 pokusa, aby powiedzie\u0107: \u201eMamy zabezpieczone dane, poniewa\u017c u\u017cywamy Wi-Fi i GSM\u201d. Jednak wiele z tych sieci nie zapewnia wystarczaj\u0105cej ochrony. Sieci kom\u00f3rkowe wszystkich generacji s\u0105 ju\u017c od dawna z\u0142amane. Ostatecznie i bezpowrotnie. Istniej\u0105 nawet dostawcy, kt\u00f3rzy oferuj\u0105 urz\u0105dzenia do przechwytywania danych przesy\u0142anych za ich po\u015brednictwem.<\/p>\n

<\/p>\n

Dlatego w niebezpiecznej komunikacji lub w \u201eprywatnej\u201d sieci, gdzie ka\u017cdy bankomat nad\u0105\u017ca o sobie do innych bankomat\u00f3w, mo\u017ce by\u0107 zainicjowany atak MiTM \u201efa\u0142szywego centrum przetwarzania\u201d, kt\u00f3ry spowoduje, \u017ce koder przejmie kontrol\u0119 nad przep\u0142ywem danych przesy\u0142anych mi\u0119dzy bankomatem a centrum przetwarzania.<\/p>\n

<\/p>\n

Takim atakom MiTM<\/a><\/noindex> potencjalnie podlegaj\u0105 tysi\u0105ce bankomat\u00f3w. Na drodze do prawdziwego centrum przetwarzania \u2013 koder wstawia swoje, fa\u0142szywe. To fa\u0142szywe centrum przetwarzania wydaje bankomatowi polecenia wyp\u0142aty banknot\u00f3w. Koder konfiguruje swoje centrum przetwarzania w taki spos\u00f3b, aby wyp\u0142aty got\u00f3wki odbywa\u0142y si\u0119 niezale\u017cnie od tego, jaka karta jest wk\u0142adana do bankomatu \u2013 nawet je\u015bli jej wa\u017cno\u015b\u0107 wygas\u0142a lub ma zerowe saldo. Kluczowe jest to, aby fa\u0142szywe centrum przetwarzania \u201ezna\u0142o\u201d j\u0105. Fa\u0142szywe centrum przetwarzania mo\u017ce by\u0107 zar\u00f3wno r\u0119cznie wykonanym produktem, jak i symulatorem centrum przetwarzania, kt\u00f3re zosta\u0142o pierwotnie zaprojektowane w celu debugowania ustawie\u0144 sieciowych (jeszcze jeden prezent \u201eproducenta\u201d dla koder\u00f3w).<\/p>\n

<\/p>\n

Na poni\u017cszym rysunku przedstawiono<\/a><\/noindex> zrzut polece\u0144 do wydania 40 banknot\u00f3w z czwartej kasety, - wys\u0142anych z fa\u0142szywego centrum przetwarzania i przechowywanych w dziennikach oprogramowania ATM. Wygl\u0105daj\u0105 prawie jak prawdziwe.<\/p>\n

<\/p>\n

\"Karding
\nZrzut polece\u0144 z fa\u0142szywego centrum przetwarzania<\/em><\/p>\n

\u0179r\u00f3d\u0142o: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u0442\u043e\u044f\u0449\u0438\u0435 \u043d\u0430 \u0443\u043b\u0438\u0446\u0430\u0445 \u0433\u043e\u0440\u043e\u0434\u0430 \u0436\u0435\u043b\u0435\u0437\u043d\u044b\u0435 \u043a\u043e\u0440\u043e\u0431\u043a\u0438 \u0441 \u0434\u0435\u043d\u044c\u0433\u0430\u043c\u0438 \u043d\u0435 \u043c\u043e\u0433\u0443\u0442 \u043d\u0435 \u043f\u0440\u0438\u0432\u043b\u0435\u043a\u0430\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043b\u044e\u0431\u0438\u0442\u0435\u043b\u0435\u0439 \u0431\u044b\u0441\u0442\u0440\u043e\u0439 \u043d\u0430\u0436\u0438\u0432\u044b. \u0418 \u0435\u0441\u043b\u0438 \u0440\u0430\u043d\u044c\u0448\u0435 \u0434\u043b\u044f \u043e\u043f\u0443\u0441\u0442\u043e\u0448\u0435\u043d\u0438\u044f \u0431\u0430\u043d\u043a\u043e\u043c\u0430\u0442\u043e\u0432 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u043b\u0438 \u0447\u0438\u0441\u0442\u043e \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u043c\u0435\u0442\u043e\u0434\u044b, \u0442\u043e \u0442\u0435\u043f\u0435\u0440\u044c \u0432 \u0445\u043e\u0434 \u0438\u0434\u0443\u0442 \u0432\u0441\u0435 \u0431\u043e\u043b\u0435\u0435 \u0438\u0441\u043a\u0443\u0441\u043d\u044b\u0435 \u0442\u0440\u044e\u043a\u0438, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0435 \u0441 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0430\u043c\u0438. \u0421\u0435\u0439\u0447\u0430\u0441 \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0439 \u0438\u0437 \u043d\u0438\u0445 \u2014 \u044d\u0442\u043e \u00ab\u0447\u0435\u0440\u043d\u044b\u0439 \u044f\u0449\u0438\u043a\u00bb \u0441 \u043e\u0434\u043d\u043e\u043f\u043b\u0430\u0442\u043d\u044b\u043c \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043e\u043c \u0432\u043d\u0443\u0442\u0440\u0438. \u041e \u0442\u043e\u043c, \u043a\u0430\u043a \u043e\u043d […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35337","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Carding i \u201eczarne skrzynki\u201d: jak dzisiaj \u0142ami\u0105 bankomaty | ProHoster","description":"Stoj\u0105ce na ulicach miasta \u017celazne skrzynki z pieni\u0119dzmi nie mog\u0105 nie zwraca\u0107 uwagi mi\u0142o\u015bnik\u00f3w szybkiego zysku.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/karding-i-chyornye-yashhiki-kak-vzlamyvayut-bankomaty-segodnya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u0440\u0434\u0438\u043d\u0433 \u0438 \u00ab\u0447\u0451\u0440\u043d\u044b\u0435 \u044f\u0449\u0438\u043a\u0438\u00bb: \u043a\u0430\u043a \u0432\u0437\u043b\u0430\u043c\u044b\u0432\u0430\u044e\u0442 \u0431\u0430\u043d\u043a\u043e\u043c\u0430\u0442\u044b \u0441\u0435\u0433\u043e\u0434\u043d\u044f | ProHoster","og:description":"\u0421\u0442\u043e\u044f\u0449\u0438\u0435 \u043d\u0430 \u0443\u043b\u0438\u0446\u0430\u0445 \u0433\u043e\u0440\u043e\u0434\u0430 \u0436\u0435\u043b\u0435\u0437\u043d\u044b\u0435 \u043a\u043e\u0440\u043e\u0431\u043a\u0438 \u0441 \u0434\u0435\u043d\u044c\u0433\u0430\u043c\u0438 \u043d\u0435 \u043c\u043e\u0433\u0443\u0442 \u043d\u0435 \u043f\u0440\u0438\u0432\u043b\u0435\u043a\u0430\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043b\u044e\u0431\u0438\u0442\u0435\u043b\u0435\u0439 \u0431\u044b\u0441\u0442\u0440\u043e\u0439 \u043d\u0430\u0436\u0438\u0432\u044b.","og:url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/karding-i-chyornye-yashhiki-kak-vzlamyvayut-bankomaty-segodnya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:03:44+00:00","article:modified_time":"2019-10-31T19:03:44+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35337","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 22:50:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:22:35","updated":"2026-01-21 22:50:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/35337","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=35337"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/35337\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=35337"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=35337"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=35337"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}