O altă bază sigură de securitate a securității

Informații generale

În primul rând, voi clarifica faptul că în articolul meu voi vorbi exclusiv despre ATM-uri și de data aceasta nu vom scrie înșelătorii, nu ne vom uita la carduri de credit etc. Aproximativ, obiectivul nostru este de a studia sistemele de securitate ATM și de a identifica vulnerabilitățile din ele. Ca de obicei, lucrăm prin orice metodă disponibilă și indisponibilă.







Să începem, probabil, cu o idee generală despre funcționarea ATM-urilor, întreținerea lor și comunicarea cu băncile. ATM-ul în sine (sau ATM-automated Teller Machine) este un calculator, combinat cu un seif. Computerul este de obicei echipat cu un dispozitiv de intrare, un afișaj, un cititor de carduri (pentru citirea datelor de pe o placă de plastic), un prezentator (pentru emiterea unui cache) și o imprimantă pentru chitanțe / jurnale. Poate cel mai scump dispozitiv dintr-un ATM este un dispozitiv de dozare - un dispozitiv destinat să ia / depune bancnote, să le verifice pentru autenticitate și sortare. ATM-ul este conectat la procesarea (de exemplu, prin intermediul protocolului X.25) pentru posibilitatea schimbului de date cu banca. Algoritmii criptografici utilizați pentru criptarea informațiilor transmise și software-ul instalat în ATM-uri, nu vom atinge acum (dar numai pentru moment). Apropo, ATM poate comunica cu controlerul ATM și prin adaptor Wi-Fi, această nevoie apare în absența unor canale de comunicații fixe. Dar despre asta mai departe. Acum trebuie să prezentați în mod clar schema operațiunii ATM și conexiunea acesteia cu banca.







O altă bază sigură de securitate a securității
Schema de comunicații ATM cu controlerul ATM

Următorul punct important este servirea și realimentarea bancomatelor. Prin modul de întreținere, bancomatele sunt împărțite în două tipuri: cu încărcare în spate, la care, respectiv, întreaga service ATM se face din spate și cu încărcare frontală, în care ATM-ul este serviceat din față. Probabil că ați văzut cum câțiva oameni mari în camuflaj și cu carabini în mâinile lor au ascuns casetele ATM. Acest spectacol fără îndoială îmbracă o combinație elocventă de bani și arme :). Nu intenționăm să jefuim și să ucidem pe nimeni, dar voi observa un detaliu interesant - timpul plecării colecționarilor este întotdeauna secret și colectorii înșiși primesc pachete cu rute înainte de plecare. Nu văd niciun motiv pentru a lua în considerare sistemele de instalare ale bancomatelor, dar voi spune că este destul de popular să instalați printr-un perete cu dispozitive de fixare interne. Puteți scoate un astfel de ATM doar cu o bucată de zid :).

O altă bază sigură de securitate a securității
Hub MOXA pentru integrarea ATM

Instrumente pentru pagină







Articole similare

Trimiteți-le prietenilor: