ืืืึทืื ืืึธืงืกืขืก ืืื ืืขืื ืฉืืืืขื ืืืง ืืืืฃ ืื ืืืกื ืคืื ืืขืจ ืฉืืึธื ืงืขื ืขื ื ืืฉื ืืขืืคื ืึธืืขืจ ืฆืืฆืืขื ืื ืืคืืขืจืงืืึทืืงืืึทื ืคืื ืืืืืืืขืจืก ืคืื ืฉื ืขื ืืขืื. ืืื ืืืื ืคืจืืขืจ ืจืืื ืืฉืืืืช ืืขืืืึธืืก ืืขื ืขื ืืขื ืืฆื ืฆื ืืืืืืง ืึทืืืก, ืืืฆื ืืขืจ ืืื ืืขืจ ืืขืจืืืฉ ืงืึธืืคึผืืืืขืจ-ืคึฟืึทืจืืื ืืขื ืข ืืจืืงืก ืืขื ืขื ืืขื ืืฆื. ืืืฆื ืื ืืขืจืกื ืืึทืืืึทืืืง ืคืื ืืื ืืื ืึท "ืฉืืืึทืจืฅ ืงืขืกืื" ืืื ืึท ืืืื-ืืจืขื ืืืงืจืึธืงืึธืืคึผืืืขืจ ืื. ืืืจ ืืืขืื ืจืขืื ืืืขืื ืืื ืขืก ืึทืจืืขื ืืื ืืขื ืึทืจืืืงื.
ืืืืคึผื ืคืื ืืขืจ ืืื ืืขืจื ืึทืฆืืึธื ืึทืืขืจ ืึทืื ืืึทื ืืึทืคืึทืงืืฉืขืจืขืจื ืึทืกืกืึธืกืืึทืืืึธื (ืึทืืืืึท) "ืฉืืืึทืจืฅ ืืึธืงืกืขืก" ืืื ืื ืืขืจืกื ืืขืคืขืจืืขื ืกืึทืงืึธื ืข ืฆื ืึทืืืก.
ื ืืืคึผืืฉ ืึทืื ืืื ืึท ืกืืื ืคืื ืคืึทืจืืืง ืขืืขืงืืจืึธืืขืืฉืึทื ืืงืึทื ืงืึทืืคึผืึธืื ืึทื ืฅ ืืึทืืื ืืื ืืืื ืืึธืืกืื ื. ืึทืื ืืึทื ืืึทืคืึทืงืืฉืขืจืขืจื ืืืืขื ืืืืขืจ ืืึทืื ืืืึทืจื ืงืจืืืืฉืึทื ื ืคืื ืื ืจืขืืขื ืื ื ืืืกืคึผืขื ืกืขืจ, ืงืึธืจื ืืืืขื ืขืจ ืืื ืื ืืขืจืข ืงืึทืืคึผืึธืื ืึทื ืฅ ืฉืืื ืืขืืืขืืึธืคึผืขื ืืืจื ืืจืื-ืคึผืึทืจืืื ืกืึทืคึผืืืืขืจื. ืึท ืกืึธืจื ืคืื LEGO ืงืึทื ืกืืจืึทืงืืขืจ ืคึฟืึทืจ ืึทืืึทืืฅ. ืื ืคืึทืจืืืง ืงืึทืืคึผืึธืื ืึทื ืฅ ืืขื ืขื ืืขืฉืืขืื ืืื ืื ืึทืื ืืืฃ, ืืืึธืก ืืืืฉืึทืืืึทืื ืืืฉืืืื ืคืื ืฆืืืื ืงืึทืืคึผืึทืจืืืึทื ืฅ: ืึทื ืืืืืขืจืฉืืขืจ ืึธืคึผืืืื ("ืฉืึทืคืข" ืึธืืขืจ "ืืื ืกื ืืขืื ื"), ืืื ืึท ื ืืืขืจืืงืขืจ ืึธืคึผืืืื (ืืืืขืจ). ืื ืืืขืงืืจืึธืืืึทืืฉืึทื ืืงืึทื ืงืึทืืคึผืึธืื ืึทื ืฅ ืืขื ืขื ืงืึธื ื ืขืงืืขื ืืืจื ืืกื ืืื ืงืึทื ืคึผืึธืจืฅ ืฆื ืื ืกืืกืืขื ืึทืคึผืึทืจืึทื, ืืืึธืก ืืื ืืขื ืคืึทื ืืงืื ืืื ืึท ืืึทืืขืืึธืก. ืืืืฃ ืขืืืขืจืข ืึทืื ืืึธืืขืืก ืืืจ ืงืขื ืขื ืืืื ืืขืคึฟืื ืขื ืงืึทื ืขืงืฉืึทื ื ืืืจื ืื SDC ืืืืึธืืืก.
ืื ืขืืืึธืืืฆืืข ืคืื โโืึทืื ืงืึทืจืืื ื
ืึทืืืก ืืื ืจืืืืง ืกืึทืื ืื ืฉืืขื ืืืง ืฆืืฆืืขื ืงืึทืจืืขืจื. ืืื ืขืจืฉืืขืจ, ืงืึทืจืืขืจื ืขืงืกืคึผืืืืืึทื ืืืืื ืื ืืจืึธื ืคืืืืฉ ืืกืจืื ืืช ืคืื ืึทืื ืฉืืฅ - ืืื ืืขืืืืื ื ืกืงืืืขืจื ืืื ืฉืืืขืจื ืฆื ืืึทื ืืืขื ืขื ืืึทืื ืคืื ืืึทืื ืขืืืง ืกืืจืืคึผืก; ืฉืืืื ืื ืฉืืืคื ืคึผืึทืืก ืืื ืงืึทืืขืจืึทืก ืคึฟืึทืจ ืืืืืื ื ืฉืืืคื ืงืึธืืื; ืืื ืืคืืื ืฉืืืื ืื ืึทืืืก.
ืืขืจื ืึธื, ืืืขื ืึทืืืก ืื ืืขืืืืื ืฆื ืืืื ืืงืืืืคึผื ืืื ืืื ืึทืคืืื ืืืืืืืืืจื ืึทืคึผืขืจืืืืื ื ืืืื ืคึผืจืึธืกื ืกืืึทื ืืึทืจืืก, ืึทืืึท ืืื XFS (ืขืงืกืืขื ืกืืึธื ืก ืคึฟืึทืจ ืคืื ืึทื ืฆืืขื ืืึทืืื ืื ืืก), ืงืึทืจืืขืจื ืื ืืขืืืืื ืฆื ืืึทืคืึทืื ืึทืืืก ืืื ืงืึธืืคึผืืืืขืจ ืืืืจืืกืขืก.
ืฆืืืืฉื ืืื ืืขื ืขื Trojan.Skimmer, Backdoor.Win32.Skimer, Ploutus, ATMii ืืื ืื ืืขืจืข ืคืืืข ืืขืืืืกื ืืื ืึทื ื ืืืื ืืึทืืืืึทืจืข, ืืืึธืก ืงืึทืจืืขืจื ืคืึทืืจืืง ืืืืฃ ืื ืึทืื ืืึทืืขืืึธืก ืึธืืขืจ ืืืจื ืึท ืืึธืึธืืึทืืืข ืืกื ืืืืฅ ืคืึธืจ ืึธืืขืจ ืืืจื ืึท TCP ืืืืึทื ืงืึธื ืืจืึธื ืคึผืึธืจื.
ืึทืื ืื ืคืขืงืฆืืข ืคึผืจืึธืฆืขืก
ื ืึธื ืงืึทืคึผืืฉืขืจื ืื XFS ืกืึทืืกืืกืืขื, ืื ืืึทืืืืึทืจืข ืงืขื ืขื ืึทืจืืืกืืขืื ืงืึทืืึทื ืื ืฆื ืื ืืึทื ืงื ืึธืืข ืืืกืคึผืขื ืกืขืจ ืึธื ืืขืจืืืืืขื ืืฉ. ืึธืืขืจ ืืขืื ืงืึทืืึทื ืื ืฆื ืื ืงืึธืจื ืืืืขื ืขืจ: ืืืืขื ืขื / ืฉืจืืึทืื ืื ืืึทืื ืขืืืง ืคึผืึทืก ืคืื ืึท ืืึทื ืง ืงืึทืจืื ืืื ืืคืืื ืฆืืจืืงืงืจืืื ืื ืืจืึทื ืกืึทืงืืืึธื ืืขืฉืืืืข ืกืืึธืจื ืืืืฃ ืื EMV ืงืึธืจื ืฉืคึผืึธื. EPP (Encrypting PIN Pad) ืคืืจืืื ื ืกืคึผืขืฆืืขื ืืคืืขืจืงืืึทืืงืืื. ืขืก ืืื ืืืื ืื ืืขื ืืืขื ืึทื ืื PIN ืงืึธื ืืืึธืก ืืื ืืจืืื ืืื ืขืก ืงืขื ืขื ื ืื ืืืื ืื ืืขืจืกืขืคึผืืึทื. ืึธืืขืจ, XFS ืึทืืึทืื ืืืจ ืฆื ื ืืฆื ืื EPP ืคึผืื ืคึผืึทื ืืื ืฆืืืื ืืึธืืขืก: 1) ืขืคึฟื ืืึธืืข (ืคึฟืึทืจ ืึทืจืืึทื ืคืึทืจืฉืืื ื ืืืขืจืืงืึทื ืคึผืึทืจืึทืืขืืขืจืก, ืึทืืึท ืืื ืื ืกืืืข ืฆื ืืืื ืงืึทืฉ ืืืืก); 2) ืืืืขืจ ืืึธืืข (EPP ืกืืืืืฉืื ืฆื ืขืก ืืืขื ืืืจ ืืึทืจืคึฟื ืฆื ืึทืจืืึทื ืึท PIN ืงืึธื ืึธืืขืจ ืขื ืงืจืืคึผืฉืึทื ืฉืืืกื). ืืขืจ ืฉืืจืื ืคืื XFS ืึทืืึทืื ืื ืงืึทืจืืขืจ ืฆื ืืืจืืคืืจื ืึท MiTM ืืึทืคืึทืื: ืื ืืขืจืกืขืคึผื ืื ืืืืขืจ ืืึธืืข ืึทืงืืึทืืืืืฉืึทื ืืึทืคึฟืขื ืืืึธืก ืืื ืืขืฉืืงื ืคืื ืืขืจ ืืึทืืขืืึธืก ืฆื ืื EPP, ืืื ืืขืจื ืึธื ืืืืืืืื ืื EPP ืคึผืื ืคึผืึทื ืึทื ืขืก ืืึธื ืคืึธืจืืขืฆื ืืจืืขืื ืืื ืึธืคึฟื ืืึธืืข. ืืื ืขื ืืคืขืจ ืฆื ืืขื ืึธื ืืึธื, EPP ืกืขื ืื ืงืืกืืจืึธืืงืก ืืื ืงืืึธืจ ืืขืงืกื.
ืึทืคึผืขืจืืืืื ื ืคึผืจืื ืฆืืคึผ ืคืื ืึท "ืฉืืืึทืจืฅ ืงืขืกืื"
ืืื ืืขืฆืืืืข ืืืจื, ืขืืจืึธืคึผืึธื, ืึทืื ืืึทืืืืึทืจืข ืืื ืืืืึทืืืื ืืืืืืืืง. ืงืึทืจืืขืจื ื ืื ืืขืจ ืืึทืจืคึฟื ืฆื ืืึธืื ืคืืืืฉ ืึทืงืกืขืก ืฆื ืึท ืึทืื ืฆื ืึธื ืฉืืขืงื ืขืก. ืืื ืงืขื ืขื ืึธื ืฉืืขืงื ืึทืืืก ืืืจื ืืืืึทื ื ืขืฅ ืื ืคืืื ื ืืฆื ืื ืืึทื ืง ืก ืคึฟืืจืืข ื ืขืฅ. ืืจืืคืข ืื, ืืื 2016 ืืื ืืขืจ ืืื 10 ืืืืจืืคืขืืฉืข ืืขื ืืขืจ, ืึทืืืก ืืขื ืขื ืืื ืืขืจืืขื ืืง ืฆื ืืืืึทื ืื ืคืืื.
ืืึทืคืึทืื ืืืืฃ ืึท ืึทืื ืืืจื ืืืืึทื ืึทืงืกืขืก
ืึทื ืืืืืืจืืก, ืืืึทืงืื ื ืคืืจืืืืึทืจืข ืืขืจืืืึทื ืืืงืื ืืขื, ืืืึทืงืื ื ืืกื ืคึผืึธืจืฅ ืืื ืขื ืงืจืืคึผืืื ื ืื ืฉืืืขืจ ืคืึธืจ - ืฆื ืขืืืขืืข ืืึธืก ืืึทืฉืืฆื ืื ืึทืื ืคืื ืืืืจืืก ืื ืคืืื ืืืจื ืงืึทืจืืขืจื. ืึธืืขืจ ืืืึธืก ืืืื ืื ืงืึทืจืืขืจ ืืื ื ืืฉื ืืึทืคืึทืื ืื ืืึทืืขืืึธืก, ืึธืืขืจ ืงืึทื ืขืงืฅ ืืืืึทื ืฆื ืื ืคึผืขืจืืคืขืจืืข (ืืืจื ืจืก 232 ืึธืืขืจ ืืกื) - ืฆื ืึท ืงืึธืจื ืืืืขื ืขืจ, ืฉืืืคื ืืืึธืง ืึธืืขืจ ืืขืื ืืืกืคึผืขื ืกืขืจ?
ืขืจืฉืืขืจ ืืึทืงืึทื ืืขืจ ืืื ืื "ืฉืืืึทืจืฅ ืงืขืกืื"
ืืืึทื ื ืก ืืขืง-ืกืึทืืื ืงืึทืจืืขืจื , ื ืืฆื ืื ืึทืืื ืืขืจืืคืขื ืข ืฆื ืืึทื ืืืขื ืขื ืืขืื ืคืื ืึท ืึทืื. "ืฉืืืึทืจืฅ ืืึธืงืกืขืก" ืืขื ืขื ืกืคึผืึทืกืืคืืงืื ืคึผืจืึธืืืจืึทืื ืืืื-ืืจืขื ืืืงืจืึธืงืึธืืคึผืืืขืจืก, ืืื ืื Raspberry Pi. "ืฉืืืึทืจืฅ ืืึธืงืกืขืก" ืืืืืืง ืึทืืืก ืืึธืจ, ืืื ืึท ืืึธืจ ืืึทืืืฉืืงืึทื (ืคืื ืื ืืึทื ืงืขืจืก 'ืฉืืึทื ื ืคืื ืืืื ืื ื) ืืืขื. ืงืึทืจืืขืจื ืคืึทืจืืื ืื ืืืืขืจ ืืึทืืืฉ ืืืื ืืืืึทื ืฆื ืื ืจืขืืขื ืื ื ืืืกืคึผืขื ืกืขืจ; ืฆื ืขืงืกืืจืึทืงื ืึทืืข ืื ืืืฆื ืืขืื ืคืื ืขืก. ืืขื ืืึทืคืึทืื ืืืืคึผืึทืกืื ืึทืืข ืืืืขืจืืืื ืืืืืืืืืจื ืืืคึผืืืื ืืืืฃ ืื ืึทืื ืืึทืืขืืึธืก (ืึทื ืืืืืืจืืก, ืึธืจื ืืืขืืงืืึทื ืืึธื ืืืึธืจืื ื, ืคืื ืืืกืง ืขื ืงืจืืคึผืฉืึทื, ืืื"ื ื).
"ืฉืืืึทืจืฅ ืงืขืกืื" ืืืืืจื ืืืืฃ Raspberry Pi
ืื ืืจืขืกืืข ืึทืื ืืึทื ืืึทืคืึทืงืืฉืขืจืขืจื ืืื ืจืขืืืจืื ื ืกืืืื ืืืืืฉืึทื ืกืื, ืคืืืกื ืืื ืขืืืขืืข ืืืคึผืืึทืืึทื ืฅ ืคืื ืื "ืฉืืืึทืจืฅ ืงืขืกืื", ืึทื ืื ืงืืื ืงืึธืืคึผืืืืขืจืก ืคืึทืจืฉืึทืคื ืึทืืืก ืฆื ืฉืคึผืืึทืขื ืึทืืข ืื ืืืฆื ืืขืื; 40 ืืึทื ืงื ืึธืืขืก ืืขืืขืจ 20 ืกืขืงืื ืืขืก. ืืืืขืจืืืื ืืึทืืื ืื ืืก ืืืื ืืืึธืจืขื ืขื ืึทื ืงืึทืจืืขืจื ืจืืึฟ ืึธืคื ืฆืื ืึทืืืก ืืื ืคืึทืจืืึทืกืื ืืื ืฉืึทืคึผืื ื ืกืขื ืืขืจืก; ืืื ืืืื ืฆื ืึทืืืก ืืืึธืก ืืื ืขื ืืึธืืืขืจืึทืกืฅ ืืืืฃ ืื ืืืื.
ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื, ืืื ืกืืจ ื ืืฉื ืฆื ืืขืจืฉืืึทื ืขื ืืื ืคืจืึธื ื ืคืื ืื ืงืึทืืขืจืึทืก, ืื ืืขืจืกื ืึธืคึผืืขืืื ืงืึทืจืืขืจื ื ืขืืขื ืื ืืืืฃ ืคืื ืขืืืขืืข ื ืืฉื ืืืืขืจ ืืืขืจืืคืื ืฉืืืขืฃ, ืึท ืืืืข. ืืื ืืื ืขืจ ืืื ื ืืฉื ืงืขื ืขื ืฆืื ืขืืขื ืคืืจ ืืื ืื "ืฉืืืืจืฆืข ืงืขืกืื", ื ืืฆื ืืื . ืืื ืืึทืืืึทืืืงื ืฉืืืกื ืคืึทื ืืงืฉืึทื ืึทืืืื ืคืื ืื "ืฉืืืึทืจืฅ ืงืขืกืื" ืืื ืคืึทืจืืื ืื ืึท ืกืืึทืจืืคืึธื ืข ืฆื ืขืก, ืืืึธืก ืืื ืืขื ืืฆื ืืื ืึท ืงืึทื ืึทื ืคึฟืึทืจ ืจืืืึธืืืื ืืจืึทื ืกืืืืื ื ืงืึทืืึทื ืื ืฆื ืื ืกืืจืืคึผื-ืึทืจืึธืคึผ "ืฉืืืึทืจืฅ ืงืขืกืื" ืืืจื ืื IP ืคึผืจืึธืืึธืงืึธื.
ืืึธืืืคืืงืึทืืืึธื ืคืื ืื "ืฉืืืึทืจืฅ ืงืขืกืื", ืืื ืึทืงืืึทืืืืืฉืึทื ืืืจื ืืืืึทื ืึทืงืกืขืก
ืืื ืืืื ืงืืงื ืืืก ืืืืก ืคืื ืื ืืื ืงืืจื'ืก ืฉืืื ืืคืื ืงื? ืืื ืจืขืงืึธืจืืืจืื ืืขื ืคืื ืืืืืขื ืงืึทืืขืจืึทืก, ืขืคึผืขืก ืืื ืืึธืก ืืึทืคึผืึทื ื: ืึท ืืืืขืจ ืืขื ืืฉ ืขืคึฟื ื ืืขื ืืืืืขืจืฉืื ืึธืคึผืืืื (ืืื ืกื ืืขืื ื), ืงืึทื ืขืงืฅ ืึท "ืืึทืืืฉ ืงืขืกืื" ืฆื ืื ืึทืื, ืงืืึธืืืื ืื ืืืืืขืจืฉืืขืจ ืึธืคึผืืืื ืืื ืืืขืืขืจ. ื ืืืกื ืฉืคึผืขืืขืจ, ืขืืืขืืข ืืขื ืืฉื, ืึท ืคึผืึธื ืขื ืคึผืจืึธืกื ืงืึทืกืืึทืืขืจื, ืฆืืืึทื ื ืฆื ืื ืึทืื ืืื ืฆืืจืืงืฆืืขื ืจืืืืง ืึทืืึทืื ืฅ ืคืื ืืขืื. ืืขืจ ืงืึทืจืืขืจ ืืขืืึธืื ืงืขืจื ืืื ืจืืืจืืืื ืืืื ืงืืืื ืืึทืืืฉ ืืืื ืคืื ืื ืึทืื. ืืืคึผืืงืึทืืื, ืื ืคืึทืงื ืคืื ืึท ืึทืื ืืึทืคืึทืื ืืืจื ืึท "ืฉืืืึทืจืฅ ืงืขืกืื" ืืื ืืืกืงืึทืืืขืจื ืืืืื ื ืึธื ืึท ืืืกื ืืขื: ืืืขื ืื ืืืืืืง ืืืืขืจ ืืื ืื ืืขืื ืืืืืืจืึธืึทื ืงืืึธืฅ ืืึธื ื ืื ืืืืึทืื. ืืื ืึท ืจืขืืืืืึทื, ืืึทื ืง ืขืืคึผืืืืื ืงืขื ืขื ืืืืื .
ืึทื ืึทืืืกืืก ืคืื ืึทืื ืงืึธืืื ืืงืึทืฆืืข
ืืื ืื ืืขืืืืื ืืืืื, ืื ืืขืจืึทืงืฉืึทื ืฆืืืืฉื ืื ืกืืกืืขื ืึทืคึผืึทืจืึทื ืืื ืคึผืขืจืืคืขืจืึทื ืืขืืืืกืขืก ืืื ืืืจืืืขืงืึธืื ืืืจื ืืกื, ืจืก232 ืึธืืขืจ ืกืืง. ืื ืงืึทืจืืขืจ ืงืึทื ืขืงืฅ ืืืืึทื ืฆื ืื ืคึผืึธืจื ืคืื ืื ืคึผืขืจืืคืขืจืึทื ืืืื ืืื ืกืขื ืื ืงืึทืืึทื ืื ืฆื ืขืก - ืืืืคึผืึทืกืื ื ืืขืจ ืืึทืืขืืึธืก. ืืึธืก ืืื ืืึทื ืฅ ืคึผืฉืื, ืืืืึทื ื ืึธืจืืึทื ืื ืืขืจืคืืืกืื ืืึธื ื ืื ืืึทืจืคื ืงืืื ืกืคึผืขืฆืืคืืฉ ืืจืืืืขืจืก. ืืื ืื ืคึผืจืึทืคึผืจืืืึทืืขืจื ืคึผืจืึธืืึธืงืึธืืก ืืืจื ืืืึธืก ืื ืคึผืขืจืืคืขืจืึทื ืืื ืืขืจ ืืึทืืขืืึธืก ืื ืืขืจืึทืงื ืืึธื ื ืื ืืึทืจืคื ืืขืจืืืืืขื ืืฉ (ื ืึธื ืึทืืข, ืื ืืืื ืืื ืืืื ืืื ืึท ืืจืึทืกืืื ืืึธื ืข); ืืื ืืขืจืืืขืจ ืื ืื ืกืึทืงืืขืจ ืคึผืจืึธืืึธืงืึธืืก, ืืืจื ืืืึธืก ืื ืคึผืขืจืืคืขืจืึทื ืืื ืืขืจ ืืึทืืขืืึธืก ืืืขืจืืขืื, ืืขื ืขื ืืืืื ืึธืืืืจืึทืคึผื ืืื ืืืืื ืกืึทืกืขืคึผืืึทืืึทื ืฆื ืจืืคึผืืื ืื ืคืืื.
ืึทื. ืงืึทืจืืขืจื ืงืขื ืขื ื ืืฆื ืึท ืืืืืืืืืจื ืึธืืขืจ ืืึทืื ืืืึทืจื ืคืึทืจืงืขืจ ืึทื ืึทืืืืขืจ, ืงืึทื ืขืงืืื ื ืขืก ืืืืึทื ืฆื ืื ืคึผืึธืจื ืคืื ืึท ืกืคึผืขืฆืืคืืฉ ืคึผืขืจืืคืขืจืึทื ืืืื (ืืืฉื, ืึท ืงืึธืจื ืืืืขื ืขืจ) ืฆื ืืึทืืืขื ืืจืึทื ืกืืืืืขื ืืึทืื. ืืื ืึท ืคืึทืจืงืขืจ ืึทื ืึทืืืืขืจ, ืืขืจ ืงืึทืจืืขืจ ืืขืจื ื ืึทืืข ืื ืืขืื ืืฉ ืืขืืึทืืืก ืคืื ืื ืึธืคึผืขืจืึทืฆืืข ืคืื โโืื ืึทืื, ืึทืจืืึทื ืืขืจืขืื ื ืึทื ืืึทืงืืึทืืขื ืื ืคืึทื ืืงืฉืึทื ื ืคืื ืืืึทื ืคึผืขืจืืคืขืจืึทืืก (ืืืฉื, ืื ืคืื ืงืฆืืข ืคืื โโืืฉืึทื ืืื ื ืื ืคืืจืืืืึทืจืข ืคืื โโืึท ืคึผืขืจืืคืขืจืึทื ืืืื). ืืื ืึท ืจืขืืืืืึทื, ืื ืงืึทืจืืขืจ ืืืื ื ืคืื ืงืึธื ืืจืึธื ืืืืขืจ ืื ืึทืื. ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื, ืขืก ืืื ืืึทื ืฅ ืฉืืืขืจ ืฆื ืืขืืขืงื ืืขื ืืืึทืืืึทื ืคืื ืึท ืคืึทืจืงืขืจ ืึทื ืึทืืืืขืจ.
ืืืจืขืงื ืงืึธื ืืจืึธื ืืืืขืจ ืื ืืึทื ืงื ืึธืืข ืืืกืคึผืขื ืกืขืจ ืืืื ืึทื ืื ืึทืื ืงืึทืกืขืฅ ืงืขื ืขื ืืืื ืขืืคึผืืื ืึธื ืงืืื ืจืขืงืึธืจืืื ื ืืื ืื ืืึธืืก, ืืืึธืก ืืขื ืขื ื ืึธืจืืึทืื ืืจืืื ืืืจื ืื ืืืืืืืืืจื ืืืคึผืืืื ืืืืฃ ืืขืจ ืืึทืืขืืึธืก. ืคึฟืึทืจ ืืขื ืข ืืืึธืก ืืขื ืขื ื ืืฉื ืืึทืงืึทื ื ืืื ืึทืื ืืึทืื ืืืึทืจื ืืื ืืืืืืืืืจื ืึทืจืงืึทืืขืงืืฉืขืจ, ืขืก ืืึทืงืข ืงืขื ืขื ืงืืงื ืืื ืืึทืืืฉ.
ืคึฟืื ืืืึทื ืขื ืงืืืขื ืฉืืืึทืจืฆืข ืงืขืกืืืขื?
ืึทืื ืกืึทืคึผืืืืขืจื ืืื ืกืึทืืงืึทื ืืจืึทืงืืขืจื ืึทื ืืืืืงืืขื ืืืืึทืืื ื ืืืืืืึทืืื ืฆื ืืืึทืื ืึธืืืจื ืึทืื ืืึทืื ืืืึทืจื, ืึทืจืืึทื ืืขืจืขืื ื ืื ืขืืขืงืืจืืงืึทื ืืึทืงืึทื ืืงืก ืคืึทืจืึทื ืืืืึธืจืืืขื ืคึฟืึทืจ ืืขืื ืืืืืืจืึธืึทืื. ืฆืืืืฉื ืื ืืืืืืึทืืื: , . ืื ืคืืืืจ ืืื ืื ืืืืืื ืขืืืขืืข ืืขืจ ืึทืืึท ืืืึทืื ืึธืกืืืง ืืืืืืึทืืื.
ATMDesk ืงืึธื ืืจืึธื ืคึผืึทื ืขื
RapidFire ืึทืื XFS ืงืึธื ืืจืึธื ืคึผืึทื ืขื
ืงืึธืืคึผืึทืจืึทืืืืืข ืืฉืึทืจืึทืงืืขืจืืกืืืงืก ืคืื ืขืืืขืืข ืืืึทืื ืึธืกืืืง ืืืืืืึทืืื
ืึทืงืกืขืก ืฆื ืึทืืึท ืืืืืืึทืืื ืืื ื ืึธืจืืึทืื ืืืืืืขื ืฆื ืคืขืจืืขื ืืืืขื ืืึธืงืขื ืก; ืืื ืืื ื ืึธืจ ืึทืจืืขื ืืืขื ืื ืึทืื ืืืืขืจ ืืืจ ืืื ืึธืคื. ืึธืืขืจ, ืคืฉืื ืืืจื ืจืืคึผืืืืกืื ื ืึท ืืืกื ืืืืขืก ืืื ืื ืืืื ืขืจื ืงืึธื ืคืื ืื ื ืืฆื, ืงืึทืจืืขืจื "ืคึผืจืืืืจื" ืืขืื ืืืืืืจืึธืึทื - ืืืืคึผืึทืกืื ื ืื ืืฉืขืงืก ืฆืืืขืฉืืขืื ืืืจื ืื ื ืืฆื ืคืึทืืจืืงืึทื ื. ืงืึทืจืืขืจื ืื ืกืืึทืืืจื ืึทืืึท ืืึทืืึทืคืืื ืืืืืืึทืืื ืืืืฃ ืืืืขืจ ืืึทืคึผืืึทืคึผ ืึธืืขืจ ืืืื-ืืจืขื ืืืงืจืึธืงืึธืืคึผืืืขืจ, ืืืึธืก ืืขื ืขื ืืขืืึธืื ืงืึธื ื ืขืงืืขื ืืืืึทื ืฆื ืื ืืึทื ืงื ืึธืืข ืืืกืคึผืขื ืกืขืจ ืฆื ืืึทืื ืึทื ืึธืืขืจืืืื ืืขืื ืืืืืืจืึธืึทืื.
"ืืขืฆืืข ืืืื" ืืื ืฉืืืื ืื ืคึผืจืึทืกืขืกืื ื ืฆืขื ืืขืจ
ืืืจืขืงื ืื ืืขืจืึทืงืฉืึทื ืืื ืื ืคึผืขืจืืคืขืจืืข, ืึธื ืงืึธืืื ืืงืึทืฆืืข ืืื ืืขืจ ืืึทืืขืืึธืก, ืืื ืืืืื ืืืื ืขืจ ืคืื ืื ืขืคืขืงืืืื ืงืึทืจืืื ื ืืขืงื ืืงืก. ืื ืืขืจืข ืืขืงื ืืงืก ืคืึทืจืืึธืื ืืื ืื ืคืึทืงื ืึทื ืืืจ ืืึธืื ืึท ืืจืืื ืคืึทืจืฉืืืื ืงืืึทื ืคืื ื ืขืฅ ืื ืืขืจืคืืืกืื ืืืจื ืืืึธืก ืื ืึทืื ืงืึทืืืื ืึทืงืืืฅ ืืื ืื ืึทืจืืืก ืืืขืื. ืคึฟืื X.25 ืฆื ืขืืืขืจื ืขื ืืื ืกืขืืืึทืืขืจ. ืคืืืข ืึทืืืก ืงืขื ืขื ืืืื ืืืืขื ืึทืคืืื ืืื ืืึธืืงืึทืืืืื ืืื ืื Shodan ืืื ืกื (ืื ืืขืจืกื ืงืึทื ืกืืืก ืื ืกืืจืึทืงืฉืึทื ื ืคึฟืึทืจ ื ืืฆื ืืขื ืขื ืืขืจืืื ืื ), - ืืื ืึท ืกืึทืืกืึทืงืืืึทื ื ืืึทืคืึทืื ืืืึธืก ืขืงืกืคึผืืืืฅ ืึท ืฉืคึผืืจืขืืืืืง ืืืืขืจืืืื ืงืึทื ืคืืืืขืจืืืฉืึทื, ืคืืืืงืืึทื ืคืื ืื ืึทืืืื ืืกืืจืึทืืึธืจ ืืื ืฉืคึผืืจืขืืืืืง ืงืึธืืื ืืงืึทืฆืืข ืฆืืืืฉื ืคืึทืจืฉืืื ืืืคึผืึทืจืืืึทื ืฅ ืคืื ืื ืืึทื ืง.
ืื "ืืขืฆืืข ืืืื" ืคืื ืงืึธืืื ืืงืึทืฆืืข ืฆืืืืฉื ืื ืึทืื ืืื ืื ืคึผืจืึทืกืขืกืื ื ืฆืขื ืืขืจ ืืื ืจืืึทื ืืื ืึท ืืจืืื ืคืึทืจืฉืืืื ืงืืึทื ืคืื ืืขืงื ืึทืืึทืืืฉืื ืืืึธืก ืงืขื ืขื ืืื ืขื ืืื ืึท ืคึผืึธืืืฆืืข ืคืื ื ืคึฟืึทืจ ืื ืงืึทืจืืขืจ. ืื ืืขืจืึทืงืฉืึทื ืงืขื ืขื ืืืื ืืืจืืืขืงืึธืื ืืืจื ืืืืืขืจื (ืืขืืขืคืึธื ืืื ืืข ืึธืืขืจ ืขืืืขืจื ืขื) ืึธืืขืจ ืืืืืจืืืก (ืืื-ืคื, ืกืขืืืึทืืขืจ: CDMA, GSM, UMTS, LTE) ืงืึธืืื ืืงืึทืฆืืข ืืขืืืึธืืก. ืืืืขืจืืืื ืืขืงืึทื ืืืึทืื ืงืขื ืึทืจืืึทื ื ืขืืขื: 1) ืืึทืื ืืืึทืจื ืึธืืขืจ ืืืืืืืืืจื ืฆื ืฉืืืฆื VPN (ืืืืืข ื ืึธืจืืึทื, ืืขืืืื ืืื ืื ืึทืก ืืื ืคึฟืื ืืจืื ืคึผืึทืจืืืขืก); 2) SSL / TLS (ืืืืืข ืกืคึผืขืฆืืคืืฉ ืฆื ืึท ืืึทืืื ืืขืจ ืึทืื ืืึธืืขื ืืื ืคึฟืื ืืจืื-ืคึผืึทืจืืื ืืึทื ืืึทืคืึทืงืืฉืขืจืขืจื); 3) ืขื ืงืจืืคึผืฉืึทื; 4) ืึธื ืืึธื ืึธืืขื ืืึทืงืืืฉืึทื.
ืึธืืขืจ ืึทื ืคึฟืึทืจ ืืึทื ืงืก ืื ืืืกืืขื ืืขืงื ืึทืืึทืืืฉืื ืืืกืงืืืขื ืืืืขืจ ืงืึธืืคึผืืืฆืืจื, ืืื ืืขืจืืืขืจ ืืื ืืึธื ื ืื ืึทืจื ืืื ืืื ืกืคึผืขืฆืืขื ื ืขืฅ ืฉืืฅ; ืึธืืขืจ ืืื ืื ืกืืจืืืขื ื ืขืก ืืื ืขืจืจืึธืจืก. ืืื ืืขืจ ืืขืกืืขืจ ืคืึทื, ืื ืึทืื ืงืึทืืืื ืึทืงืืืฅ ืืื ืื ืืืคึผื ืกืขืจืืืขืจ, ืืื ืฉืืื ืืื ืื ืคึผืจืืืืึทื ื ืขืฅ ืขืก ืงืึทื ืขืงืฅ ืฆื ืื ืคึผืจืึทืกืขืกืื ื ืฆืขื ืืขืจ. ืืื ืืขืจืฆื, ืืคืืื ืืืื ืืึทื ืงืก ืคืืจื ืฆื ืื ืกืืจืืืขื ื ืื ืคึผืจืึทืืขืงืืืื ืืขืงืึทื ืืืึทืื ืืืกืืขื ืืืืื, ืื ืงืึทืจืืขืจ ืืื ืฉืืื ืขืคืขืงืืืื ืื ืคืืื ืงืขืื ืืื. ืึทื. ืืคืืื ืืืื ืืืืขืจืืืื ื ืึธืืงืืืขื ืืื ืื PCI DSS ื ืึธืจืืึทื, ืึทืืืก ืืขื ืขื ื ืึธื ืฉืคึผืืจืขืืืืืง.
ืืืื ืขืจ ืคืื ืื ืืึทืจืฅ ืจืขืงืืืืจืขืืขื ืฅ ืคืื PCI DSS ืืื ืึทื ืึทืืข ืฉืคึผืืจืขืืืืืง ืืึทืื ืืืื ืืืื ืื ืงืจืืคึผืืื ืืืขื ืืจืึทื ืกืืืืืขื ืืืืขืจ ืึท ืฆืืืืจ ื ืขืฅ. ืืื ืืืจ ืคืืงืืืฉ ืืึธืื ื ืขืืืืึธืจืงืก ืืืึธืก ืืขื ืขื ืขืจืืืืฉื ืึทืื ืืืืืื ื ืืื ืึทืืึท ืึท ืืืขื ืึทื ืื ืืึทืื ืืื ืืื ืืขื ืขื ืืึธืจ ืื ืงืจืืคึผืืื! ืืขืจืืืขืจ, ืขืก ืืื ืืขืืคึผืืื ื ืฆื ืืึธืื: "ืืื ืืืขืจ ืืึทืื ืืขื ืขื ืื ืงืจืืคึผืืื ืืืืึทื ืืืจ ื ืืฆื Wi-Fi ืืื GSM." ืึธืืขืจ, ืคืืืข ืคืื โโืื ื ืขืืืืึธืจืงืก ืืึธื ื ืื ืฆืืฉืืขืื ืืขื ืื ืืืืขืจืืืื. ืกืขืืืึทืืขืจ ื ืขืืืืึธืจืงืก ืคืื ืึทืืข ืืืจืืช ืืึธืื ืืึทื ื ืฉืืื ืืึทืงื. ืฆืื ืกืืฃ ืืื ืืจืขืืืึทืงืึทืืื. ืืื ืขืก ืืขื ืขื ืืคืืื ืกืึทืคึผืืืืขืจื ืืืึธืก ืคืึธืจืฉืืึธืื ืืขืืืืกืขืก ืฆื ืื ืืขืจืกืขืคึผื ืืึทืื ืืจืึทื ืกืืืืืขื ืืืืขืจ ืืื.
ืืขืจืืืขืจ, ืึธืืขืจ ืืื ืึท ืื ืกืึทืงืืขืจ ืงืึธืืื ืืงืึทืฆืืข ืึธืืขืจ ืืื ืึท "ืคึผืจืืืืึทื" ื ืขืฅ, ืืื ืืขืืขืจ ืึทืื ืืจืึธืืงืึทืกืฅ ืืื ืฆื ืื ืืขืจืข ืึทืืืก, ืึท MiTM "ืฉืืืื ืื ืคึผืจืึทืกืขืกืื ื ืฆืขื ืืขืจ" ืืึทืคืึทืื ืงืขื ืขื ืืืื ืื ืืฉืืืืืื - ืืืึธืก ืืืขื ืคืืจื ืฆื ืื ืงืึทืจืืขืจ ืึธื ืืึทืคึผื ืงืึธื ืืจืึธื ืคืื ืื ืืึทืื ืคืืึธืื ืืจืึทื ืกืืืืืขื ืฆืืืืฉื ืึทืื ืืื ืคึผืจืึทืกืขืกืื ื ืฆืขื ืืขืจ.
ืืืืื ืืขืจ ืคืื ืึทืืืก ืืขื ืขื ืคึผืึทืืขื ืืฉืึทืื ืึทืคืขืงืืึทื. ืืืืฃ ืื ืืืขื ืฆื ืื ืขืื ืคึผืจืึทืกืขืกืื ื ืฆืขื ืืขืจ, ืืขืจ ืงืึทืจื ืื ืกืขืจืฅ ืืืื ืืืืืขื ืข, ืฉืืืื ืื ืืืื ืขืจ. ืืขื ืฉืืืื ืื ืคึผืจืึทืกืขืกืื ื ืฆืขื ืืขืจ ืืื ืงืึทืืึทื ืื ืฆื ืื ืึทืื ืฆื ืืืกืคึผืขื ืก ืืึทื ืงื ืึธืืขืก. ืืื ืืขื ืคืึทื, ืื ืงืึทืจืืขืจ ืงืึทื ืคืืืืขืจ ืืืื ืคึผืจืึทืกืขืกืื ื ืฆืขื ืืขืจ ืึทืืื ืึทื ืืขืื ืืื ืืจืืืก ืจืึทืืึทืจืืืึทืก ืคืื ืืืึธืก ืงืึธืจื ืืื ืื ืกืขืจืืึทื ืืื ืื ืึทืื - ืืคืืื ืืืื ืขืก ืืื ืืืืกืืขืืื ืืขื ืึธืืขืจ ืืื ืึท ื ืื ืืืึธื. ืื ืืืืคึผื ืืึทื ืืื ืึทื ืื ืฉืืืื ืื ืคึผืจืึทืกืขืกืื ื ืฆืขื ืืขืจ "ืจืขืงืึทืื ืืืืื" ืขืก. ื ืฉืืืื ืื ืคึผืจืึทืกืขืกืื ื ืฆืขื ืืขืจ ืงืขื ืขื ืืืื ืึธืืขืจ ืึท ืืึธืืืืืื ืคึผืจืึธืืืงื ืึธืืขืจ ืึท ืคึผืจืึทืกืขืกืื ื ืฆืขื ืืขืจ ืกืืืืึทืืืืืขืจ, ืขืจืืืืฉื ืึทืื ืืืืืื ื ืคึฟืึทืจ ืืืืึทืืื ื ื ืขืฅ ืกืขืืืื ืืก (ืื ืื ืืขืจ ืืึทืืึทื ื ืคืื ืื "ืคืึทืืจืืงืึทื ื" ืฆื ืงืึทืจืืขืจื).
ืืื ืื ืคืืืืขื ืืข ืืืื ืืึทืืคึผ ืคืื ืงืึทืืึทื ืื ืคึฟืึทืจ ืืฉืืื ื 40 ืืึทื ืงื ืึธืืขืก ืคืื ืืขืจ ืคืขืจื ืงืึทืกืขื - ืืขืฉืืงื ืคืื ืึท ืฉืืืื ืื ืคึผืจืึทืกืขืกืื ื ืฆืขื ืืขืจ ืืื ืกืืึธืจื ืืื ืึทืื ืืืืืืืืืจื ืืึธืืก. ืืื ืงืืงื ืึผืืขื ืคืึทืงืืืฉ.
ืืึทืคึฟืขืื ืืึทืืคึผ ืคืื ืึท ืฉืืืื ืื ืคึผืจืึทืกืขืกืื ื ืฆืขื ืืขืจ
ืืงืืจ: www.habr.com