Vrste bankomata i njihovi uređaji. Kako se pravi, kako radi, kako radi. Od čega se sastoji bankomat?

10.08.16 127 006 1

A šta učiniti ako se svjetla ugase?

1. Bankomat neće izdati lažni novac.
2. Bankomat će tačno izdati novac u traženom apoenu.
3. Bankomat će tačno izdati ovjerene novčanice.
4. Bankomat će tačno izdati potrebnu količinu.
5. Ukoliko je veza sa bankom prekinuta, novac se neće teretiti sa računa.
6. Ako bankomat ne vrati karticu, pozovite banku.
7. Ako osjetite nešto pogrešno, nemojte ići do bankomata.

Prije dvije sedmice podigao sam novac sa bankomata. Ubacio sam karticu, uneo PIN i odabrao iznos. Ali onda su se u tržnom centru ugasila svjetla, a ja sam se našao u potpunom mraku ispred ugašenog bankomata. Imam voz za dva sata, a jedina karta je u ovom komadu gvožđa. Nisam znao šta da radim.

Sergey Korol

putnik

Odlučio sam otkriti kako funkcionira bankomat i kako je zaštićen od nepredviđenih okolnosti. Hvala Pavelu Yudaevu iz Sea-Norda na konsultacijama.

Šta je bankomat

Bankomat je sef sa kompjuterom.

Ispod, u željeznoj kutiji, novac je pohranjen u kasetama. Postoji i mehanizam za hranjenje: uzima novac iz kaseta i izdaje ga. Vjerovatno znate njegov karakterističan ugodan pucketajući zvuk.

Iznad sefa su postavljeni ekran i tastatura. Iza njih je kompjuter i servisna oprema: čitač kartica, štampač računa i sigurnosni sistemi.

Bankomat je povezan sa bankom preko sigurnog komunikacijskog kanala.

Kako bankomat rukuje novcem?

Novčanice se čuvaju u kasetama, najčešće 4-6 komada. Svaka kaseta sadrži približno 2500 novčanica.

Kasete se pune u banci sa ovjerenim računima. Novac se nekoliko puta provjerava od strane različitih zaposlenika. Kasete se zatim zatvaraju. Banka garantuje da u bankomatu nema lažnih novčanica.

Svaka kaseta je konfigurisana za novčanicu svog apoena. Umjesto 50 R neće biti moguće naplatiti 5000 R: bankomat će jednostavno odbiti raditi s takvim računima. Ne vjerujte pričama o tome kako je bankomat dao pet hiljada umjesto sto rubalja.

Neki bankomati mogu prihvatiti novac. Prihvaćeni računi se šalju u posebnu kasetu. Bankomat ih neće izdati drugim korisnicima, čak i ako na glavnim kasetama ponestane novca. Kaseta sa prihvaćenim novčanicama će biti odnesena u banku i pažljivo provjerena prije puštanja u opticaj.

Bankomat pohranjuje informacije o svakoj transakciji, svakom računu i svakoj kartici. Ova informacija se odmah šalje banci. Pored toga, bankomat ima video kameru koja snima lice klijenta. Sve se to automatski povezuje i pohranjuje u jednu bazu podataka. Banka može lako pratiti svaku lažnu transakciju.

Na primjer, ako je nekim čudom osoba uspjela kreditirati lažni novac na svoj račun, tada će banka prilikom provjere kasete znati za to. Banka će pratiti transakciju, fotografisati sa bankomata i, ako želi, kontaktirati policiju - na kraju krajeva, imaće fotografije prevaranta i podatke iz pasoša vlasnika računa.

Bankomat zna koliko je novca ostalo u svakoj kaseti. Ako želite da podignete 50 hiljada, a ostalo je samo 30, uređaj će pokvariti. Osim toga, bankomat preračunava sve novčanice prije izdavanja.

Svi računi su prebrojani na bankomatu

Na bankomatu se naplaćuje više od milion rubalja, ponekad odjednom
2-3 miliona. Međutim, na mjestima gužve novac brzo ponestane, a bankomat je prazan.

Ako trebate redovno podizati velike iznose, učinite to
5. i 25. u mjesecu. Banke ovih dana sve više novca ubacuju u kasete, računajući na avanse i plate stanovništva.

Kako bankomat komunicira sa bankom?

Između bankomata i banke postoji šifrovani kanal komunikacije. Bankomat obavještava banku o detaljima kartice, banka daje zeleno svjetlo za podizanje novca (ili ne).

Ponekad banka odobri transakciju, ali iz nekog razloga bankomat ne izdaje novac. Ne brinite, banka već zna za ovu grešku. Pozovite dežurnu liniju (označena je na mapi) i opišite situaciju. Najvjerovatnije će sredstva biti odmah vraćena na vašu karticu. Druga opcija je da se od vas traži da napišete reklamaciju, a zatim će vam novac biti vraćen na račun nakon preuzimanja i brojanja novčanica u kasetama. To se obično dešava za nedelju dana ili manje.

Šta će se dogoditi s bankomatom bez struje?

Bankomat radi iz mreže. Nestaje struje i bankomat se gasi.

Stari bankomat bez struje ostavlja vašu karticu unutra. Kada se upali svjetlo, vratit će karticu. Ako se ne podigne u roku od nekoliko sekundi, bankomat ga uvlači u posebno skladište i predaje ga samo inkasatoru. Novi bankomati vraćaju karticu čak i bez struje.

Ni stari ni novi bankomati neće izdavati novac bez svjetla, čak i ako su ga već odbrojali. Ova operacija će biti otkazana.

Bankomat je dobro zaštićen od napada - nije bitno da li ima struje ili ne.

Bankomat neće izdavati novac bez struje

Unutar sefa i pregrade za kompjuter su ugrađeni senzori. Prijavljuju nagib, buku, povišenu temperaturu. Senzori će raditi čak i ako iz ljutnje udarite šakom u bankomat: za nekoliko minuta na mjesto događaja stiže tim za brzu reakciju.

Postoje aktivni odbrambeni sistemi protiv ozbiljnih napadača. Kada pokušate da ga otvorite, bankomat može zvučati zaglušujuće uz snažnu sirenu ili ispustiti oštar dim. Ako unutra ubacite eksplozivni plin, bankomat će ispustiti neutralizirajući plin, koji će spriječiti eksploziju. U ekstremnim slučajevima, bankomat će oštetiti novčanice neizbrisivim mastilom.

Kako se zaštititi od prevaranata na bankomatima

Napadači se boje ući u bankomate i smišljaju druge načine da ukradu novac. Na primjer, na bankomate postavljaju prekrivače i skimere. Ne pokušavaju ukrasti novac, već vaše lične podatke: broj kartice i PIN.

Skimere je teško prepoznati, svake godine postaju sve nevidljiviji i sofisticiraniji. Da vas ne uhvate, izbjegavajte ulične bankomate. Podižite novac iz filijala banke. Napadači se boje instalirati skimere u odjeljke ispod kamera.

Safety Reminder

Izbjegavajte bankomate na sumnjivim mjestima: na ulicama, u otrcanim tržnim centrima, na pijacama. Ako sumnjate u pouzdanost bankomata, nemojte mu pristupiti.

Ako se oko bankomata motaju sumnjive osobe, nemojte prilaziti bankomatu. Banalnu pljačku niko nije otkazao.

Pratite svoje okruženje kroz konveksno ogledalo koje se nalazi na većini bankomata. U njemu ćete videti da vam neko prilazi ili da vas neko čeka.

Pokrijte digitalni blok u koji rukom unosite PIN. Kamera napadača može biti uperena u nju.

Ako počnete da dižete novac sa bankomata, a iza vas priđe neka osoba, zamolite je da se udalji. Ili kliknite na dugme „Otkaži“, uzmite karticu i idite. Nemojte podizati novac ako se osjećate u opasnosti.

Ako nešto pođe po zlu pri radu sa bankomatom, ne napuštajte bankomat i odmah pozovite banku. Službenik banke će vas uputiti šta da radite.

Ako planirate da obavite veliku kupovinu (na primjer, uplatite depozit na automobil), prvo nazovite trgovinu i saznajte primaju li kartice. Plaćanje velike kupovine karticom je sigurnije nego podizanje većeg iznosa i nošenje sa sobom.

zaključci

1. Bankomat uvijek izdaje tačne iznose u pravim novčanicama.
2. Ako struja nestane tokom rada, bankomat će otkazati posljednju operaciju.
3. Bez struje, bankomat će ili vratiti karticu ili je zadržati. U tom slučaju ga blokirajte putem aplikacije i podignite ga u banci.
4. Ako se plašite prevara i skimera, podižite novac samo na bankomatima u poslovnicama banaka.

Možda je jedan od popularnih izuma koji svakodnevno koristimo i viđamo na ulici gotovo posvuda bankomat.

Bankomat je izmišljen u prvoj polovini 20. veka i odmah su ga prihvatile banke.

Svi koji su podizali novac sa bankomata postavljali su sebi pitanje: "Kakva je struktura bankomata? Šta se nalazi u sredini bankomata?" U ovom članku ćemo vas uroniti u svijet bankomata i pokazati vam kako funkcionira bankomat.

ATM- ovo je složen mehanizam koji obavlja mnoge mehaničke i računske operacije u trenutku izdavanja novca. Bankomat je napravljen od izdržljivih materijala koji ga štite od hakovanja i drugih utjecaja. Bankomat je povezan na mrežu preko koje se informacije o obavljenim transakcijama prenose u procesni centar banke.

Ali kakva je struktura bankomata?

Bankomat se sastoji od 3 dela:

Klijentska strana bankomata

Inženjerski dio bankomata

Klijentski dio bankomata

Klijentski dio bankomata je prednji dio bankomata, dio koji je dostupan i vidljiv svima okolo. Sadrži ekran, tastaturu, slotove za prihvatanje bankovnih kartica (CardRider), štampač i slotove za izdavanje i primanje sredstava.

Tastatura bankomata se sastoji od digitalnog dijela za unos PIN koda i iznosa, kao i operativnih tipki pomoću kojih možete potvrditi operaciju (ENTER), otkazati operaciju (CANCEL) i urediti podatke koje ste unijeli (ADJUSTMENT).

Ekran bankomata je potreban za prikaz vaših radnji i izbora. Na ekranu vam se daje izbor operacija koje birate klikom na odgovarajuća dugmad koja se nalaze sa leve i desne strane ekrana. Već postoje bankomati sa ekranima osetljivim na dodir u kojima se operacije vrše pritiskom na odgovarajuće dugme direktno na ekranu.

Slotovi za prihvatanje bankovnih kartica (CardReader)

Čitač kartica je mehanički uređaj koji prihvata i vraća karticu po završetku, a takođe čita informacije sa čipa ili magnetne trake.

Slotovi za izdavanje i primanje gotovine

Nakon obavljenog niza transakcija, bankomat izdaje sredstva preko utora za izdavanje gotovine, ali postoje i bankomati sa slotovima za izdavanje i prijem gotovine. Bankomati sa funkcijom prihvata gotovine pomažu banci da rastereti kase.

Štampač

Na kraju svih operacija, ATM štampač će vam ispisati rezultat vaše operacije, odnosno iznos koji ste primili i stanje na vašem računu nakon podizanja sredstava.

Bankomat sef je donji blindirani dio bankomata koji je zaštićen kombinovanom bravom. U sredini sefa nalazi se 5 kaseta sa gotovinom. Četiri kasete su napunjene novcem, a svaka kaseta je napunjena novčanicama istog apoena. Peta kaseta, najmanja, je prazna.

Zašto vam treba prazna kaseta? Prazna kaseta služi kao skladište za zaboravljene i odbijene račune. Na primjer, primijetio sam trenutak kada je bankomat dao novac ženi, ali ona ga dugo nije uzimala iz otvora za izdavanje novca, slatko razgovarajući na telefon, zauzvrat je bankomat čekao 15 sekundi i uzeo Povrat novca - ovo je zaštitna funkcija bankomata od situacija sa zaboravljenim novcem. Novac koji je bankomat odnio završio je u ovoj praznoj kaseti.

Inženjerski dio bankomata

Inženjerski dio bankomata je mozak bankomata. Ovo je gornji - stražnji dio bankomata u kojem se nalazi sam računar, na kojem je snimljen poseban operativni sistem. Preko inženjerskog odjela zaposlenici banke obavljaju poslove postavljanja i upravljanja radom bankomata.

U zaključku ovog članka želim reći da sada 99,9% bankomata prihvata kartice Visa i MasterCard, a može i prihvatiti kartice sa magnetnom trakom i pametne kartice sa čipom.

Korisnici plastičnih platnih instrumenata upoznati su sa bankomatima. Uz pomoć ovih uređaja ostvaruju se gotovo sve mogućnosti bankovnih kartica. Međutim, uređaji nisu odmah dobili multifunkcionalnost.

Prije pola vijeka (1967.), kada su se pojavili prvi bankomati (bankomati), mogli su samo podizati gotovinu. I to ne sa kartica, već iz posebnih čekova koje su klijenti dobijali od svojih banaka.

Nakon 5 godina, uređaji su poboljšani i pušteni u praksu - sada su počeli raditi s bankovnim karticama. Softver i hardver su nastavili da se razvijaju. Danas je bankomat više od mašine za izdavanje novčanica. Ovo je kompleks sa mnogo opcija, sposoban za obavljanje funkcije bankovnog ureda.

Svaka proizvodna kompanija ima svoju viziju o tome kakav bi bankomat trebao biti (uređaj, kolo, softver, itd.). Ali generalno, svi proizvedeni bankomati mogu se svrstati u jednu od tri kategorije:

• najmodernije - reciklirajte;
• izdavanje i primanje gotovine - gotovina;
• radi samo za dostavu - klasična.

Samouslužni terminali nisu klasifikovani kao bankomati. Ovi jednostavni uređaji za plaćanje su dizajnirani da prihvataju samo novčanice. Iako su metode rada s novčanicama u njima slične onima u modulu za uplatu novca.

U suštini, bankomat je običan računar na koji su povezani monitor, tastatura, štampač i drugi specifični periferni uređaji. Štoviše, ako isključite bilo koji uređaj, to ni na koji način neće utjecati na rad sistemske jedinice. Na primjer, kada se štampač računa isključi, sistem će dati signal, ali će nastaviti da radi.

Osnovni operativni sistem za bankomate je nekada bio OS/2. Pojavom Windowsa došlo je do tranzicije, počevši od Windows NT, preko još nekoliko varijanti - Windows 7, do danas najčešćeg OS - Windows XP.

Bankomati su opremljeni sa nekoliko specifičnih softvera: za drajvere perifernih uređaja, za specijalizovane bankarske programe itd. Procesnih centara je mnogo i oni su raznovrsni. Stoga je i broj varijanti odgovarajućeg softvera velik. Međutim, oni imaju iste zadatke:

• stalna visokokvalitetna komunikacija sa procesnim centrom banke;
• enkripcija;
• prijenos različitih podataka (detalji kartice, šifra, vrsta transakcije, iznos, itd.);
• obrada odgovora.

Bez obzira kojoj kategoriji bankomat pripada, njegova struktura (kolo) se sastoji od dva dijela: tehničke jedinice i sefa. Tehnički (gornji) dio sadrži tastaturu, monitor, čitač kartica i pisač računa.

Pored ovih obaveznih delova, uređaj se može opremiti i drugim uređajima. Na primjer, CCTV kamera. Iako su video kamere postavljene na uobičajena mjesta, banke sve više preferiraju vanjski nadzor. Logika je jasna, jer na taj način možete dobiti zapisnik o incidentu u slučaju krađe bankomata, na primjer.

Sef sadrži najvažnije stvari. Kod klasičnih bankomata u sef je ugrađen dispenzer čija je funkcija prikupljanje novčanica i njihovo formiranje u paket za izdavanje. Novčanice se pakuju u posebne kasete sa određenim apoenima. Dispenzer može da primi 4-6 takvih kaseta i još jednu za odbijene račune – odbaci. Jedna kaseta je dizajnirana za 2-3 hiljade novčanica. Ali nemoguće ih je primiti u jednoj operaciji zbog fizičkog limitera prezentera, preko kojeg se novac izdaje klijentu. Slot za prezentaciju omogućava da prođe maksimalno 40 novčanica; ponekad je mašina programirana za manji broj.

Bankomat izvlači novac iz napunjenih kaseta mehanički ili vakuumski. U prvoj metodi, iz hrpe novčanica, gumeni kotači „ližu“ krajnji vanjski, koji se trakama dovodi u pretinac za odlaganje. Vakuumskom metodom, novčanice se hvataju posebnim usisnim čašama.

U odeljku za odlaganje preklapa se pakovanje novčanica različitih apoena u skladu sa zahtevom korisnika, dostupnošću novčanica u kasetama i uzimajući u obzir ograničenje broja tabaka. Tada se otvara sigurnosni uređaj - zatvarač, a klijent dobija traženi iznos. Ako ne uzme gotovinu u roku od 30 sekundi, mašina će je povući u sebe i poslati na odbijanje.

Prilikom premeštanja novčanica u mašini dolazi do kvarova, mada izuzetno retko, a novčanice se mogu pocepati, zgnječiti ili „žvakati“ kaiševima. U takvim slučajevima dispenzer generiše grešku i bankomat prestaje da radi.

Sef sadrži i posebnu elektronsku ploču, preko koje se vrši interakcija između sistemske jedinice i dozatora. Sama ploča "komunicira" sa štampačima, tastaturama i dispenzerima. Sistemska jedinica ima direktnu "komunikaciju" samo sa mrežnom karticom, koja omogućava vezu između bankomata i procesnog centra banke.

Bankomati sa funkcijom gotovine imaju instalirana dva modula: za izdavanje gotovine - dispenzer i za prijem. Potonji sadrži dvije kasete - za prijem gotovine i za odbijene račune. Ponekad je uređaj opremljen sa dva odbijača. Kasete mogu imati dvije pregrade: u jedan se ubacuje novac koji klijent nije uzeo, u drugi oštećen novac itd. Na vrhu je postavljen detektor. Ovaj modul provjerava novčanice prema nekoliko kriterija. Svaka novčanica prolazi kroz uski tunel sa mnogo senzora.

Kod nas su se već pojavile mašine sa depozitnim modulima, do sada u pojedinačnim primercima. Takvi bankomati, osim što primaju i izdaju novac, prihvataju dokumente i materijalna sredstva na čuvanje. Za završetak operacije, klijentu se daje koverta. Na njemu je potrebno naznačiti broj kartice, datum i vrijeme, ostale identifikacijske podatke i staviti u kovertu ono što klijent želi poslati u kasu.

Trajanje rada bankomata između preuzimanja zavisi od potražnje. U prosjeku, ovaj period je nekoliko sedmica, u nekim slučajevima može biti nekoliko mjeseci ili, obrnuto, 1-2 dana. Bankarima nije isplativo da troše mnogo novca na kasete, novac u ovom trenutku ne radi. Kada se kasete za dostavu isprazne, a kasete za prijem napunjene, vrši se preuzimanje.

Bankomati sa tehnologijom reciklaže gotovine pojavili su se u zemlji ne tako davno. Oni prihvataju i izdaju novac na isti način kao i gotovinu. Ali u mašinama za reciklažu novac kao da pravi krug: neko ga deponuje, a neko drugi prima isti novac. Kada je kaseta puna, mašina privremeno prestaje da prima novčanice određenog apoena dok se ne oslobodi prostor. Radni ciklus takvih bankomata može trajati više od jedne godine. Jasno je da se to u praksi ne dešava. Međutim, prikupljanje takvih uređaja provodi se mnogo rjeđe od konvencionalnih.

Novčanice koje stignu na bankomate za reciklažu se trostruko provjeravaju. Autentičnost je provjerena:

• kada korisnik ubacuje novčanice u akceptor novčanica;
• prilikom potvrde operacije (umetnuti računi se šalju na odgovarajuće kasete);
• prilikom podizanja novca.

Odbijeni računi se ne prihvataju i odmah se vraćaju klijentu. Lažni novac se baca u posebne pregrade, a zatim se, zajedno sa informacijama o osobi koja je pokušala prevariti mašinu, šalje bankarskoj organizaciji.

U posljednje vrijeme sam bio zatrpan pismima čitalaca s pitanjima poput: „Kako mogu
hakirati bankomat i da li je ovo uopšte moguće? Kako bih odagnao sve vaše sumnje, odlučio sam napisati ovaj članak. Sve informacije su date u informativne svrhe, stoga budite oprezni :).

Kako radi

Za početak, da pojasnim da ću u svom članku govoriti isključivo o bankomatima, a ovog puta nećemo pisati prevare, razmatrati kreditne kartice itd. Grubo govoreći, naš cilj je
proučavanje sigurnosnih sistema bankomata i identifikovanje njihovih ranjivosti. Kao i obično, radimo koristeći sve dostupne i nedostupne metode =).

Počnimo s općom idejom o funkcioniranju bankomata, njihovom održavanju i vezama s bankama. Sebe
ATM(ili ATM - Automated Teller Machine) je kompjuter u kombinaciji sa sefom. Računar je obično opremljen uređajem za unos, ekranom, čitačem kartica (za čitanje podataka sa plastične kartice), prezenterom (za izdavanje keš memorije) i štampačem računa/dnevnika. Možda je najskuplji uređaj u bankomatu dispenzer - uređaj dizajniran da uzima/hrani novčanice, provjerava njihovu autentičnost i sortira ih. Bankomat je povezan na obradu (npr. putem X.25 protokola) da bi mogao razmjenjivati ​​podatke sa bankom. Nećemo dirati kriptografske algoritme koji se koriste za šifriranje prenesenih informacija i softver instaliran na bankomatima (ali samo za sada). Inače, bankomat može komunicirati s bankomatom putem Wi-Fi adaptera, a ova potreba nastaje u nedostatku fiksnih komunikacijskih kanala. Ali više o tome kasnije. Sada morate jasno razumjeti rad bankomata i njegovu povezanost sa bankom.

Šema komunikacije između bankomata i kontrolora bankomata

Sljedeća važna tačka je održavanje i punjenje bankomata. Po servisnom načinu
Bankomati se dijele na dvije vrste: sa stražnjim punjenjem, kod kojeg se, shodno tome, svo servisiranje bankomata vrši sa stražnje strane, i sa prednjim punjenjem, kod kojeg se bankomat servisira s prednje strane. Vjerovatno ste vidjeli nekoliko velikih momaka u kamuflaži sa karabinima u rukama kako pune kasete.
ATM. Ovaj spektakl nesumnjivo fascinira svojom elokventnom kombinacijom novca i oružja :). Nećemo nikoga pljačkati ili ubijati, ali ću napomenuti jedan zanimljiv detalj - vrijeme polaska sakupljača uvijek se drži u tajnosti, a sami sakupljači dobijaju pakete sa rutama neposredno prije polaska. Ne vidim smisla razmatrati sisteme instaliranja bankomata, ali ću reći da je metoda ugradnje kroz zid sa unutrašnjim pričvršćivanjem prilično popularna. Takav bankomat možete otkinuti samo komadom zida :).

Hub MOXA za integraciju u bankomat

Hakovanje bankomata spolja

Sada dolazimo do zanimljivijeg dijela. Sada ćemo se upoznati sa eksternim
Zaštita bankomata. Pod spoljnom zaštitom mislim na:

• CCTV kamere;
• GPS beacons;
• alarm;
• tijelo (i sef za bankomat).

Ovdje morate znati jedan detalj - bankomate u Rusiji uglavnom predstavljaju samo tri proizvođača: Diebold, Siemens i NCR. Postoje i BenQ-ovi, ali ih je nešto manje. Ove vrste bankomata se prvenstveno razlikuju sa tehničke tačke gledišta, jer imaju svoje nijanse u instaliranom softveru. Kako članak bude napredovao, ukazivat ću na takve razlike.

Lista uobičajenih ATM operativnih sistema je sljedeća:

1. IBM OS/2;
2. MSWinNT;
3. MS Win2000/XP;
4. Linux.

Prva važna tačka u izgradnji linije odbrane su sistemi video nadzora. Dijele se na vanjske i unutrašnje. Vanjski se postavljaju nezavisno od bankomata i uglavnom snimaju stanje u neposrednoj blizini objekta. Interni su ugrađeni u sam bankomat i često su nevidljivi strancima. Pre svega smo zainteresovani za sisteme unutrašnjeg video nadzora. Jedan od uobičajenih sistema ovog tipa je
WebATM. U principu, sastoji se od kamere i interfejs kabla. Eksterni hardver se sastoji od zasebne minijaturne računarske sistemske jedinice ugrađene u bankomat. dakle,
WebATM uključuje dodatnu sistemsku jedinicu, kameru, interfejs kabl i mrežnu karticu. Karakteristična karakteristika sistema je njegova autonomija. Ako bankomat pokvari, sistem video nadzora nastavlja da funkcioniše u autonomnom režimu. Ovo vam omogućava da slikate čak i ako napadači pokušaju da oštete bankomat.
WebATM radi pod IBM OS/2 i MS Win2000/XP na Diebold bankomatima, pod MS Win2000/XP na Siemens bankomatima i pod IBM OS/2 na NCR bankomatima. Linux verzija za Diebold je u razvoju.

Inače, ima zanimljive parametre konfiguracijski fajl
WebATM. Kao primjer, dat ću mali dio s komentarima, a cijeli opis možete pronaći na
.

archive_path – postavlja putanju do arhive snimaka. Slike snimljene tokom rada sistema biće sačuvane duž ove putanje.
log_path – puna putanja i ime datoteke evidencije.
agent – ​​specificira naziv bankomata. Služi za identifikaciju bankomata. Ime može biti bilo koje, broj znakova u kojem ne prelazi 10. Svaka banka može izabrati svoj sistem numeracije. Ime je naznačeno na svakoj fotografiji u polju za identifikaciju kako bi se jedinstveno identifikovao bankomat na kojem je fotografija snimljena.
shot_mask - maska ​​za broj kartice. Ako je navedena maska ​​“####************##”, tada će na fotografiji biti odštampan broj kartice “1234********5678”.
card_event - omogući (ako je vrijednost > 0) snimanje tokom događaja „Klijent je ubacio karticu“/„Klijent je odnio karticu“. 0 – onemogućiti reakciju na događaj. Vrijednost određuje broj kadrova za snimanje, odnosno “events.card_event = 10” - kamera će snimiti 10 kadrova nakon ovog događaja. Podrazumevano je 0.
request_send – transakcijski događaj (zahtjev za povlačenje novca ili primanje stanja na računu); request_send_path, request_send_delay – vidi gore.
iznos – iznos transakcije, ako postoji.

Kao što vidite, kamera ne samo da snima slike, već na sliku postavlja i informacije o transakciji: datum, iznos, broj kartice itd. U slučaju bilo kakve prevare sa bankovnim karticama, takva fotografija će poslužiti kao odličan dokaz na sudu. Dakle, korist (a za neke i prijetnja) ovakvih sistema je očigledna :). kako god
WebATM- igračka je skupa, a ne mogu sve banke priuštiti da je instaliraju.

Sljedeća važna nijansa na liniji odbrane navodnog neprijatelja zvanog ATM su GPS signali. Dozvolite mi da vas ukratko podsjetim na suštinu samog GPS navigacijskog sistema. Globalni pozicioni sistem (GPS) je satelitski navigacioni sistem koji se sastoji od više od 20 satelita koji rade u jednoj mreži i nalaze se u šest orbita na visini od oko 17.000 km iznad površine Zemlje. Sateliti se stalno kreću brzinom od oko 3 km/s, čineći 2 potpuna okretanja oko planete za manje od 24 sata. Inače, sam GPS satelitski sistem poznat je i pod drugim imenom – NAVSTAR. Nedavno su GPS farovi postali široko rasprostranjeni. Štaviše, koriste se u različite svrhe: od sigurnosnih sistema do implementacije nimalo dobrih namjera. U našem slučaju, takav beacon je ugrađen u bankomat kako bi prenio koordinate svoje lokacije službi sigurnosti banke.

GPS je prilično složena tehnologija, ali izuzetno korisna. Iako ima i svojih nedostataka. Prije svega, to su ograničenja na mjestima rada. Tamo gdje nema satelitskih signala (ili iz nekog razloga ne dopiru), instaliranje GPS trackera je besmisleno. Pretpostavimo da je bankomat nakon krađe smješten u duboki podzemni podrum. U takvim okolnostima GPS navigacija je nemoćna =). Nastaje neugodna situacija sa zgradama. Kvalitet signala, koji najdirektnije utiče na puno funkcionisanje beacon-a, zavisi od rasporeda, debljine zida i drugih faktora. U principu, možete pokušati sami da uklonite far iz kućišta bankomata, ali postoji mala prepreka. Činjenica je da stariji modeli bankomata nisu uključivali GPS opremu. Stoga, traženje i „neutralisanje“ vezivanja može dovesti do ozbiljnih hemoroida.

Još jedna značajna prepreka napadačima je tijelo bankomata, posebno sef. prvo,
ATM teži više od četiri tone, a drugo, debeli zidovi kućišta napravljeni su od metala za teške uvjete. Uposlenik jedne od banaka ispričao mi je prilično poučnu priču o krađi bankomata.
ATM pronađen zajedno sa napadačima 16 sati nakon krađe. Dakle, za ovih istih 16 sati, uspjeli smo brusilicom izrezati samo 4 cm debljine stijenke sefa, a za to je bilo potrebno 15 diskova! Niko ne tvrdi da je otvaranje bankomata nemoguće, ali za to je potrebno mnogo truda i vremena.

Opšti dijagram bankomata

Modularna video kamera za bankomat

Hakovanje bankomata iznutra

Dakle, riješili smo prijetnje izvana i glatko prelazimo na prijetnje iznutra =). Odmah da rezervišem da sada nećemo razmatrati insajderski način dobijanja informacija, jer je reč upravo o bankomatu, a ne o ljudskom faktoru. Suština ideje je presretanje saobraćaja između bankomata i banke tokom transakcije. To će vam omogućiti pristup bankovnim podacima vlasnika kartica sa svim posljedicama koje iz toga proizlaze :). Na neki način, ovo podsjeća na napad čovjeka u sredini. Pretpostavljam da ste upoznati sa ovom tehnologijom. Ali u našem slučaju postoji nekoliko karakteristika:

• sveprisutni video nadzor;
• signalizacija;
• šifrovanog saobraćaja.

Također je vrijedno uzeti u obzir da mreža može biti bežična. Prva tačka vas sprečava da uspostavite vezu direktno u blizini bankomata/banke. A iskopavanje kabla na dubini od nekoliko metara bit će vrlo problematično, s obzirom da vas niko neće tek tako pustiti u podrum banke. Osim toga, alarm neće igrati na ruku napadačima, iako se vještim pristupom ovaj faktor može gotovo u potpunosti eliminirati. Ali pojavljuje se nova - provjera linije (žične mreže) od strane službe sigurnosti banke. Govorio sam o tome kako izračunati spoljnu vezu na liniji koja se vraća
.

Pretpostavimo da će zbog nemara vaša veza neko vrijeme ostati neprimijećena. Ali ovdje se pojavljuje sljedeći problem - šifriranje prometa. Svi podaci iz
bankomati se prenose u šifriranom obliku; 1024-bitna enkripcija se sada široko koristi za to. Kao što razumete, bez ključeva za šifrovanje možete lako biti izostavljeni iz poslovanja. Najčešći sistem šifriranja ove vrste je DESATM. Svi podaci su šifrirani direktno na bankomatu i cijela ruta je šifrirana. Oni se dešifriraju direktno na serveru, koji se nalazi na sigurnoj mreži u neposrednoj blizini ATM kontrolera. Međutim, ako se takvi sistemi ne koriste, tada se najčešće samo PIN kod ne prenosi u čistom tekstu, a sve povezane informacije (broj kartice, podaci o korisniku kartice, itd.) ostaju nekriptirani. Inače, u Velikoj Britaniji je bilo vrijeme kada je lokalni majstor slušao linije preko kojih su se informacije prenosile u procesni centar pomoću običnog mp3 playera :). Greška banke je bila što njen sigurnosni sistem nije koristio dodatni kriptografski softver na svojim bankomatima. Dakle
Još uvijek postoji šansa, iako mala. Istina, ovaj majstor je pronađen i poslat na mjesta koja nisu tako udaljena.

Zavjesa

Pa, raspravljalo se o najzanimljivijim aspektima zaštite bankomata. Naravno, bilo je nemoguće razmotriti sve detalje u okviru ovog članka. Prvo, takav materijal bi po obimu zauzeo nekoliko brojeva „X“, a drugo, gotovo sva dokumentacija takvog plana nosi oznaku DSP (za službenu upotrebu) i distribuira se striktno među zaposlenicima banke. Ipak se nadam da razmišljam o tome
Hakovanje bankomata Sada će vas rjeđe posjećivati ​​=). Ukratko, ovo je problematična i opasna stvar. Ne treba ići pogrešnim putem, živjeti i izvući maksimum iz života, a bankomate ostaviti na miru.

Puna verzija članka pročitaj Haker! Na disku ćete također pronaći

ATM. Zajednički element u životu svake osobe koja ima barem jednu kartu. Ubacite karticu, birate PIN kod, unesete iznos - i dobijate novac. Međutim, kako funkcionira ova đavolja mašina? To je ono što ćemo danas pokušati da shvatimo.

Uzmimo kancelarijsku verziju bankomata kao osnovu. Najpoznatiji je većini Rusa, a takođe je lakše objasniti šta se gde nalazi, za razliku od uličnih uređaja, gde klijent često vidi samo ekran i tastaturu.

Svaki bankomat je vidljivo podijeljen na dva dijela – gornji, gdje se nalaze ekran, tastatura, sistem za hvatanje i očitavanje kartica, procesor i komunikacioni modul, i donji dio, u potpunosti posvećen kasetama za čuvanje i prijem gotovine.

Sve počinje od čitača kartica – otvora u koji je kartica umetnuta.

Često čitač kartica ima nepravilan oblik, sama kartica se ne kreće glatko, već u trzajima. To je neophodno kako bi se zakomplikovala ugradnja opreme za skimiranje.

Iznutra je kartica identificirana magnetnom trakom i čipom. Ako je korisnik ispravno unio PIN kod, pokreće se glavna funkcija bankomata - izdavanje novca.

Procesor obrađuje zahtjev korisnika, komunicirajući putem komunikacijskog modula sa procesnom jedinicom banke. Inače, klijenti se najčešće žale na ovu fazu: komunikacija može biti kablovskom ili modemskom. U ovom slučaju su moguće pauze, a sama brzina često ostavlja mnogo da se poželi. Ako se zahtjev za određeni iznos gotovine odobri, procesor „daje zeleno svjetlo“ i klijent prima novac.

Kao što smo već pisali, na dnu bankomata nalaze se velike kasete - prostori za skladištenje novca. Svaka kaseta pohranjuje od 2 do 3 hiljade novčanica potpuno istog apoena. U pravilu, bankomat ima 4 kasete: standardne račune od 5000, 1000, 500 i 100 rubalja. Nakon što je primio zahtjev za iznos, procesor izračunava kako je „za sebe“ najisplativije izdati novac. Recimo da ako zatražite 3.900 rubalja, vrlo rijetko ćete dobiti 7 novčanica od 500 rubalja i 4 od 100 rubalja, jer to nije isplativo za bankomat. Sa vjerovatnoćom od 99% dobit ćete 3 novčanice od 1000 rubalja, 1 od 500 rubalja i 4 od 100 rubalja. Novčanice u apoenu od 50 rubalja se praktički ne koriste - vrlo brzo ponestaju u uređaju.

Sigurno je svako od nas čuo priče o tome kako je bankomat izdao višestruko veći iznos od traženog. Na primjer, unesete 3 000 rubalja i dobijete 15 000. To se dešava zato što su sakupljači ili blagajnici pomiješali kasete sa novcem. Ali nema potrebe da se veselite: sve transakcije karticama pohranjuju se u odjelu za obradu banke. Uskoro će vas pozvati, izviniti i upozoriti da će vam s kartice otpisati iznos kojim ste se nezakonito “obogatili”.

Moderni bankomat nije samo mašina za izdavanje novca. Gotovo svi uređaji mogu prihvatiti gotovinu. Shodno tome, unutar bankomata se nalazi takozvani depozitni modul za prihvatanje novca, uređaj za hvatanje gotovine i jedinica za prepoznavanje. Novac analizira prema nekoliko kriterija: veličini, težini i apoenu. Zato, čim naša Centralna banka uvede nove novčanice (iako se gotovo ni po čemu ne razlikuju od prethodnih), za bankare dolaze „vrući“ dani – hiljade modula treba reprogramirati, a na nekim mjestima i zamijeniti.

Malo ljudi sumnja, ali kada komunicirate sa bankomatom vi ste stalno... povučeni! Uređaj sadrži najmanje jednu video kameru pristojne rezolucije. Usmjeren je na gornji dio torza klijenta, ali nikada na tastaturu. Ako nađete takvu kameru, to je 100% prevara. Ni u kom slučaju nemojte koristiti takav bankomat i odmah obavijestite banku ili policiju.

Konačno, ček. Internet je pun pritužbi na loš kvalitet štampača - boja vrlo brzo bledi. Ali ovaj nedostatak je posljedica njegove prednosti: bankomat mora brzo i po svakom vremenu odštampati račun. Ali uređaj radi u teškim temperaturnim uslovima - od +40 do -50.

Kada odemo do bankomata, ne znamo koje će nam novčanice dati potreban iznos. Najvjerovatnije veliki. Ali bankomat, kao i svaki uređaj, može se nadmudriti ako su vam potrebne novčanice malih apoena

1. Unesite maksimalan iznos koji nije višestruki. Ako vam treba 5.000 rubalja, onda ne biste trebali odmah unositi 5.000 - dobit ćete jedan račun. Možete učiniti nešto lukavije: zatražite 4100, a zatim 900.
2. Pokušajte da ne podižete novac vikendom. Budući da period petak-nedjelja predstavlja maksimalan broj podizanja gotovine, bankari pokušavaju da module napune novčanicama velikih apoena - 1.000 i 5.000 rubalja. Ovo daje više garancija da ćete imati dovoljno gotovine do ponedjeljka. Ali radnim danima, vjerovatnoća da će kasete sadržavati novčanice od 100 rubalja je blizu 100%.
3. Ne podižite novac na bankomatima koji se nalaze u velikim trgovačkim centrima. Razlog je isti kao i gore: ima dosta prometa, posebno vikendom, i morate poslati tim sakupljača da ga utovare. Ali u uredu banke i promet i troškovi naplate su niži. Shodno tome, dragocene novčanice od 100 rubalja su definitivno tu.