10.08.16 127 006 1
A čo robiť, ak svetlá zhasnú?
- Bankomat nevydá falošné peniaze.
- Bankomat presne vydá peniaze v požadovanej nominálnej hodnote.
- Bankomat presne vydá overené bankovky.
- Bankomat presne vydá požadované množstvo.
- Ak sa spojenie s bankou preruší, peniaze sa z účtu neodpíšu.
- Ak bankomat nevráti kartu, zavolajte do banky.
- Ak cítite niečo zlé, nechoďte k bankomatu.
Pred dvoma týždňami som si vybral peniaze z bankomatu. Vložil som kartu, zadal PIN a vybral sumu. Potom však v nákupnom centre zhasli svetlá a ja som sa ocitol v úplnej tme pred vypnutým bankomatom. O dve hodiny mi ide vlak a jediná karta je v tomto kuse železa. Nevedel som, čo mám robiť.
Sergej Korol
cestovateľ
Rozhodol som sa zistiť, ako funguje bankomat a ako je chránený pred nepredvídanými okolnosťami. Za konzultácie ďakujem Pavlovi Yudaevovi zo Sea-Nord.
Čo je to bankomat
Bankomat je trezor s počítačom.
Dole v železnej schránke sú peniaze uložené v kazetách. Existuje aj mechanizmus podávania: berie peniaze z kaziet a vydáva ich. Jeho charakteristický príjemný praskavý zvuk asi poznáte.
Nad trezorom je nainštalovaná obrazovka a klávesnica. Za nimi je výpočtová a servisná technika: čítačka kariet, tlačiareň účteniek, zabezpečovacie systémy.
Bankomat je spojený s bankou prostredníctvom zabezpečeného komunikačného kanála.
Ako bankomat narába s peniazmi?
Bankovky sú uložené v kazetách, zvyčajne 4-6 kusov. Každá kazeta obsahuje približne 2500 bankoviek.
Kazety sú v banke nabité overenými bankovkami. Peniaze sú niekoľkokrát kontrolované rôznymi zamestnancami. Potom sa kazety zapečatia. Banka garantuje, že sa v bankomate nenachádzajú falošné bankovky.
Každá kazeta je nakonfigurovaná pre bankovku svojej nominálnej hodnoty. Namiesto 50 R nebude možné účtovať 5 000 R: bankomat jednoducho odmietne pracovať s takýmito účtami. Neverte príbehom o tom, ako bankomat rozdal päťtisíc rubľov namiesto stoviek rubľov.
Niektoré bankomaty môžu prijímať peniaze. Akceptované účty sa posielajú do samostatnej kazety. Ostatným zákazníkom ich bankomat nevydá, aj keď sa v hlavných kazetách minú peniaze. Kazeta s akceptovanými zmenkami bude odvezená do banky a pred uvedením do obehu starostlivo skontrolovaná.
Bankomat uchováva informácie o každej transakcii, každom účte a každej karte. Tieto informácie sú okamžite odoslané do banky. Bankomat má navyše videokameru, ktorá sníma tvár zákazníka. To všetko je automaticky prepojené a uložené v jedinej databáze. Banka môže ľahko sledovať akúkoľvek podvodnú transakciu.
Napríklad, ak nejakým zázrakom niekto dokázal pripísať falošné peniaze na svoj účet, banka o tom bude vedieť pri kontrole kazety. Banka transakciu odsleduje, urobí fotografie z bankomatu a ak chce, kontaktuje políciu – tá bude mať napokon fotografie podvodníka a údaje o pase majiteľa účtu.
Bankomat vie, koľko peňazí zostáva v každej kazete. Ak chcete vybrať 50 tisíc, ale zostáva len 30, zariadenie zlyhá. Bankomat navyše pred vydaním prepočíta všetky bankovky.
Všetky účty boli spočítané v bankomate
Viac ako milión rubľov je účtovaných do bankomatu, niekedy naraz
2-3 milióny. Na preplnených miestach sa však peniaze rýchlo míňajú a bankomat je prázdny.
Ak potrebujete pravidelne vyberať veľké sumy, urobte to
5. a 25. deň každého mesiaca. Banky v týchto dňoch nakladajú ďalšie peniaze do kaziet, pričom rátajú s preddavkami a platmi obyvateľov.
Ako komunikuje bankomat s bankou?
Medzi bankomatom a bankou existuje šifrovaný komunikačný kanál. Bankomat oznámi banke údaje o karte, banka dá súhlas na výber peňazí (alebo nie).
Niekedy banka schváli transakciu, ale z nejakého dôvodu bankomat nevydá peniaze. Nezľaknite sa, banka už o tejto chybe vie. Zavolajte na horúcu linku (je vyznačená na mape) a popíšte situáciu. S najväčšou pravdepodobnosťou sa prostriedky okamžite vrátia na vašu kartu. Ďalšou možnosťou je, že budete vyzvaní na spísanie reklamácie, následne vám budú peniaze vrátené na účet po prevzatí a spočítaní bankoviek v kazetách. Zvyčajne sa to stane za týždeň alebo menej.
Čo sa stane s bankomatom bez elektriny?
Bankomat funguje zo siete. Vypadne elektrina a vypne sa bankomat.
Starý bankomat bez elektriny nechá vašu kartu vo vnútri. Keď sa svetlo rozsvieti, vráti kartu. Ak sa nevyzdvihne do niekoľkých sekúnd, bankomat ho vtiahne do špeciálneho úložiska a vydá len zberateľovi. Nové bankomaty vracajú kartu aj bez elektriny.
Staré ani nové bankomaty nevydajú peniaze bez svetla, aj keď ich už majú odrátané. Táto operácia bude zrušená.
Bankomat je dobre chránený pred útokmi - nezáleží na tom, či je tam elektrina alebo nie.
Bankomat bez elektriny peniaze nevydá
Vo vnútri trezoru a priehradky počítača sú nainštalované senzory. Hlásia náklon, hluk, zvýšenú teplotu. Senzory budú fungovať, aj keď od hnevu udriete päsťou do bankomatu: o pár minút na miesto dorazí tím rýchlej reakcie.
Existujú aktívne obranné systémy proti vážnym útočníkom. Keď sa ho pokúsite otvoriť, bankomat môže zaznieť ohlušujúco so silnou sirénou alebo môže vypustiť štipľavý dym. Ak dovnútra načerpáte výbušný plyn, bankomat uvoľní neutralizačný plyn, ktorý zabráni výbuchu. Bankomat v extrémnych prípadoch poškodí bankovky nezmazateľným atramentom.
Ako sa chrániť pred podvodníkmi s bankomatmi
Útočníci sa boja dostať do bankomatov a vymýšľajú iné spôsoby, ako ukradnúť peniaze. Napríklad inštalujú prekrytia a skimmery na bankomaty. Snažia sa ukradnúť nie peniaze, ale vaše osobné údaje: číslo karty a PIN.
Je ťažké rozpoznať skimmery každým rokom sa stávajú neviditeľnejšími a sofistikovanejšími. Aby vás nechytili, vyhýbajte sa pouličným bankomatom. Vyberajte peniaze z pobočiek bánk. Útočníci sa boja inštalovať skimmery do priehradiek pod kamerami.
Bezpečnostné pripomenutie
Vyhýbajte sa bankomatom na podozrivých miestach: na uliciach, v ošarpaných nákupných centrách, na trhoviskách. Ak pochybujete o spoľahlivosti bankomatu, nepribližujte sa k nemu.
Ak sa okolo bankomatu motajú podozriví ľudia, nepribližujte sa k bankomatu. Nikto nezrušil banálnu lúpež.
Sledujte svoje okolie cez vypuklé zrkadlo, ktoré nájdete na väčšine bankomatov. V ňom uvidíte, že sa k vám niekto blíži alebo na vás niekto čaká.
Zakryte rukou digitálny blok, do ktorého zadávate PIN. Kamera útočníka môže byť namierená na ňu.
Ak začnete vyberať peniaze z bankomatu a za vami príde osoba, požiadajte ho, aby sa vzdialil. Alebo kliknite na tlačidlo „Zrušiť“, vezmite kartu a odíďte. Nevyberajte peniaze, ak sa cítite ohrození.
Ak sa pri práci s bankomatom niečo pokazí, neodchádzajte od bankomatu a okamžite zavolajte do banky. Pracovník banky vás poučí, čo máte robiť.
Ak plánujete urobiť veľký nákup (napríklad vložiť zálohu na auto), najskôr zavolajte do obchodu a zistite, či akceptujú karty. Zaplatiť veľký nákup kartou je bezpečnejšie ako vybrať veľkú sumu a nosiť ju so sebou.
závery
- Bankomat vydáva vždy presné sumy v skutočných bankovkách.
- Ak počas prevádzky vypadne napájanie, bankomat zruší poslednú operáciu.
- Bez elektriny bankomat kartu buď vráti, alebo si ju ponechá. V takom prípade ho zablokujte cez aplikáciu a vyzdvihnite si ho v banke.
- Ak sa bojíte podvodov a skimmerov, vyberajte peniaze len z bankomatov v pobočkách bánk.
Azda jedným z populárnych vynálezov, ktoré používame každý deň a vidíme na ulici takmer všade, je bankomat.
Bankomat bol vynájdený v prvej polovici 20. storočia a okamžite si ho osvojili aj banky.
Každý, kto si vybral peniaze z bankomatu, si položil otázku: „Aká je štruktúra bankomatu Čo je uprostred bankomatu? V tomto článku vás ponoríme do sveta bankomatov a ukážeme vám, ako bankomat funguje.
bankomat- ide o zložitý mechanizmus, ktorý v čase vydávania peňazí vykonáva mnoho mechanických a výpočtových operácií. Bankomat je vyrobený z odolných materiálov, ktoré ho chránia pred hackovaním a inými vplyvmi. Bankomat je napojený na sieť, prostredníctvom ktorej sa informácie o uskutočnených transakciách prenášajú do spracovateľského centra banky.
Aká je však štruktúra bankomatu?
Bankomat sa skladá z 3 častí:
Klientska strana bankomatu
Inžinierska časť ATM
Klientska časť bankomatu
Klientska časť bankomatu je predná časť bankomatu, časť, ktorá je prístupná a viditeľná všetkým naokolo. Obsahuje obrazovku, klávesnicu, sloty na prijímanie bankových kariet (CardRider), tlačiareň a sloty na vydávanie a prijímanie finančných prostriedkov.
Bankomatová klávesnica pozostáva z digitálnej časti na zadanie PIN kódu a sumy, ako aj z prevádzkových tlačidiel, pomocou ktorých môžete operáciu potvrdiť (ENTER), zrušiť (CANCEL) a upraviť vami zadané údaje (ÚPRAVA).
Na zobrazenie vašich akcií a volieb je potrebná obrazovka bankomatu. Na obrazovke máte k dispozícii výber operácií, ktoré si vyberiete kliknutím na príslušné tlačidlá, ktoré sa nachádzajú na ľavej a pravej strane obrazovky. Už existujú bankomaty s dotykovými obrazovkami, v ktorých sa operácie vykonávajú stlačením príslušného tlačidla priamo na obrazovke.
Sloty na prijímanie bankových kariet (CardReader)
Čítačka kariet je mechanické zariadenie, ktoré po dokončení prijíma a vracia kartu a zároveň číta informácie z čipu alebo magnetického prúžku.
Sloty na vydávanie a prijímanie hotovosti
Po dokončení série transakcií bankomat vydá prostriedky cez slot na výdaj hotovosti, existujú však aj bankomaty s výdajnými a prijímacími slotmi. Bankomaty s funkciou prijímania hotovosti pomáhajú banke odbremeniť pokladne.
Tlačiareň
Na konci všetkých operácií vám tlačiareň bankomatu vytlačí výsledok vašej operácie, a to sumu, ktorú ste dostali a zostatok na účte po vybratí prostriedkov.
Bankomatový trezor je spodná pancierová časť bankomatu, ktorá je chránená kombinačným zámkom. V strede trezoru je 5 pokladničných kaziet. Štyri kazety sú nabité peniazmi a každá kazeta je naplnená bankovkami rovnakej nominálnej hodnoty. Piata kazeta, najmenšia, je prázdna.
Prečo potrebujete prázdnu kazetu? Prázdna kazeta slúži ako úložisko pre zabudnuté a odmietnuté účty. Všimol som si napríklad moment, keď bankomat vydal žene peniaze, no ona ich dlho nevybrala z automatu, milo telefonovala, na druhej strane bankomat počkal 15 sekúnd a zobral peniaze. vrátenie peňazí - to je ochranná funkcia bankomatu pred situáciami o zabudnutých peniazoch. Peniaze, ktoré si bankomat odniesol, skončili v tejto prázdnej kazete.
Inžinierska časť ATM
Technická časť bankomatu je mozgom bankomatu. Ide o hornú - zadnú časť bankomatu, v ktorej je umiestnený samotný počítač, na ktorom je zaznamenaný špeciálny operačný systém. Pracovníci banky prostredníctvom inžinierskeho oddelenia vykonávajú operácie s nastavením a riadením prevádzky bankomatu.
Na záver tohto článku chcem povedať, že v súčasnosti 99,9 % bankomatov akceptuje karty víza a MasterCard a môžu tiež akceptovať karty s magnetickým prúžkom a čipové karty s čipom.
Používatelia plastových platobných nástrojov poznajú bankomaty. Pomocou týchto zariadení sa realizujú takmer všetky možnosti bankových kariet. Zariadenia však nezískali hneď multifunkčnosť.
Pred polstoročím (1967), keď sa objavili prvé bankomaty (ATM), mohli vyberať iba hotovosť. A to nie z kariet, ale zo špeciálnych šekov, ktoré klienti dostali od svojich bánk.
Po 5 rokoch boli zariadenia vylepšené a uvedené do praxe - teraz začali pracovať s bankovými kartami. Softvér a hardvér sa naďalej vyvíjali. Bankomat je dnes viac než len stroj na výdaj bankoviek. Ide o komplex s mnohými možnosťami, ktorý je schopný vykonávať funkcie bankovej kancelárie.
Každá výrobná spoločnosť má svoju predstavu o tom, aký by mal byť bankomat (zariadenie, obvod, softvér atď.). Vo všeobecnosti však možno všetky vyrábané bankomaty klasifikovať do jednej z troch kategórií:
- najmodernejšie - recyklovať;
- vydávanie a prijímanie hotovosti - v hotovosti;
- funguje len na dobierku - klasika.
Samoobslužné terminály nie sú klasifikované ako bankomaty. Tieto jednoduché platobné zariadenia sú určené len na prijímanie bankoviek. Aj keď spôsoby práce s bankovkami v nich sú podobné ako v hotovostnom module.
Bankomat je v podstate bežný počítač, ku ktorému je pripojený monitor, klávesnica, tlačiareň a ďalšie špecifické periférne zariadenia. Okrem toho, ak odpojíte akékoľvek zariadenie, žiadnym spôsobom to neovplyvní činnosť systémovej jednotky. Napríklad, keď je tlačiareň účteniek vypnutá, systém vydá signál, ale bude pokračovať v práci.
Základným operačným systémom pre bankomaty býval OS/2. S príchodom Windowsu nastal prechod, počnúc Windows NT, cez niekoľko ďalších variantov – Windows 7, až po dnes najrozšírenejší OS – Windows XP.
Bankomaty sú vybavené niekoľkými špecifickými softvérmi: pre ovládače periférnych zariadení, pre špecializované bankové programy atď. Spracovacích centier je veľa a sú rôznorodé. Preto je počet odrôd zodpovedajúceho softvéru tiež veľký. Majú však rovnaké úlohy:
- neustála kvalitná komunikácia so spracovateľským centrom banky;
- šifrovanie;
- prenos rôznych údajov (údaje o karte, kód, typ transakcie, suma atď.);
- spracovanie odpovede.
Bez ohľadu na to, do ktorej kategórie bankomat patrí, jeho štruktúra (obvod) pozostáva z dvoch častí: technickej jednotky a trezoru. Technická (horná) časť obsahuje klávesnicu, monitor, čítačku kariet a tlačiareň účteniek.
Okrem týchto povinných častí môže byť zariadenie vybavené ďalšími zariadeniami. Napríklad CCTV kamera. Hoci sú videokamery umiestnené na bežných miestach, banky čoraz viac uprednostňujú externý dohľad. Logika je jasná, pretože takto môžete získať napríklad záznam o incidente pri krádeži bankomatu.
Trezor obsahuje to najdôležitejšie. V klasických bankomatoch je v trezore nainštalovaný dávkovač, ktorého funkciou je zbierať bankovky a formovať ich do obalu na výdaj. Bankovky sú balené v špeciálnych kazetách so špecifickými nominálnymi hodnotami. Do stojana sa zmestí 4–6 takýchto kaziet a ešte jedna pre odmietnuté bankovky – odmietnutie. Jedna kazeta je určená pre 2–3 tisíc bankoviek. Nie je však možné ich prijať v jednej operácii kvôli fyzickému obmedzovaču prezentátora, cez ktorý sa peniaze vydávajú klientovi. Slot pre prezentátor umožňuje prejsť maximálne 40 bankovkám, niekedy je stroj naprogramovaný na menší počet.
Bankomat čerpá peniaze z vložených kaziet mechanicky alebo vákuovo. Pri prvom spôsobe z hromady bankoviek „olizujú“ gumené kolieska ten krajný, ktorý sa pásmi posúva po dráhe do úložného priestoru. Pri vákuovej metóde sa účty zachytávajú špeciálnymi prísavkami.
V odkladacom priestore sa poskladá balíček bankoviek rôznych nominálnych hodnôt podľa požiadavky užívateľa, dostupnosti bankoviek v kazetách a s ohľadom na obmedzenie počtu listov. Potom sa otvorí zabezpečovacie zariadenie - roleta a klient dostane požadovanú sumu. Ak si hotovosť neprevezme do 30 sekúnd, automat ju stiahne do seba a pošle na odmietnutie.
Pri premiestňovaní bankoviek v automate sa vyskytujú poruchy, aj keď veľmi zriedkavo, a bankovky sa môžu roztrhnúť, rozdrviť alebo „rozžuť“ pásmi. V takýchto prípadoch automat vygeneruje chybu a bankomat prestane fungovať.
Trezor obsahuje aj špeciálnu elektronickú dosku, prostredníctvom ktorej prebieha interakcia medzi systémovou jednotkou a dávkovačom. Samotná doska „komunikuje“ s tlačiarňami, klávesnicami a dávkovačmi. Systémová jednotka má priamu „komunikáciu“ iba so sieťovou kartou, ktorá zabezpečuje spojenie medzi bankomatom a spracovateľským centrom banky.
Bankomaty s hotovostnou funkciou majú nainštalované dva moduly: pre výdaj hotovosti - výdajňa a pre príjem. Tá obsahuje dve kazety – na príjem hotovosti a na odmietnuté účty. Niekedy je zariadenie vybavené dvoma vyraďovačmi. Kazety môžu mať dve priehradky: do jednej sa vyhodia peniaze, ktoré klient nezoberie, do druhej poškodené peniaze atď. Na vrchu je umiestnený detektor. Tento modul kontroluje bankovky podľa niekoľkých kritérií. Každá bankovka prechádza úzkym tunelom s množstvom senzorov.
U nás sa už objavili stroje s depozitnými modulmi, zatiaľ v jednotlivých exemplároch. Takéto bankomaty okrem prijímania a vydávania peňazí prijímajú dokumenty a hmotný majetok na uskladnenie. Na dokončenie operácie dostane klient obálku. Na ňom je potrebné uviesť číslo karty, dátum a čas, ďalšie identifikačné údaje a do obálky vložiť, čo chce klient poslať do schránky.
Doba prevádzky bankomatov medzi inkasami závisí od dopytu. V priemere je toto obdobie niekoľko týždňov, v niektorých prípadoch to môže byť niekoľko mesiacov alebo naopak 1–2 dni. Pre bankárov nie je výhodné míňať veľa peňazí na kazety. Po vyprázdnení kaziet na doručenie a naplnení kaziet na príjem sa vykoná zber.
Bankomaty s technológiou recyklácie hotovosti sa v krajine objavili nie tak dávno. Prijímajú a vydávajú peniaze rovnakým spôsobom ako hotovosť. Ale v recyklačných strojoch sa zdá, že peniaze tvoria okruh: niekto ich uloží a niekto iný dostane rovnaké peniaze. Keď je kazeta plná, zariadenie dočasne prestane prijímať bankovky určitej nominálnej hodnoty, kým sa neuvoľní miesto. Prevádzkový cyklus takýchto bankomatov môže trvať viac ako jeden rok. Je jasné, že sa to v praxi nedeje. Zber takýchto zariadení sa však vykonáva oveľa menej často ako konvenčné.
Bankovky prichádzajúce do recyklačných bankomatov sú trojnásobne kontrolované. Autenticita je overená:
- keď používateľ vloží bankovky do akceptora bankoviek;
- pri potvrdení operácie (vložené účty sa posielajú do príslušných kaziet);
- pri výbere peňazí.
Odmietnuté účty nie sú akceptované a sú okamžite vrátené klientovi. Falošné peniaze sa vyhodia do špeciálnych priehradiek a potom sa spolu s informáciami o osobe, ktorá sa pokúsila oklamať stroj, odošlú bankovej organizácii.
V poslednom čase ma zaplavujú listy od čitateľov s otázkami typu: „Ako môžem
hacknúť bankomat a je toto vobec mozne? Aby som rozptýlil všetky vaše pochybnosti, rozhodol som sa napísať tento článok. Všetky informácie sú uvedené na informačné účely, takže buďte opatrní :).
Ako to funguje
Na začiatok upresním, že v mojom článku budem hovoriť výlučne o bankomatoch a tentokrát nebudeme písať podvody, zvažovať kreditné karty atď. Zhruba povedané, naším cieľom je
štúdium bezpečnostných systémov bankomatov a identifikovať ich zraniteľné miesta. Ako obvykle pracujeme pomocou akýchkoľvek dostupných alebo nedostupných metód =).
Začnime možno všeobecnou predstavou o fungovaní bankomatov, ich údržbe a komunikácii s bankami. Ja sám
bankomat(alebo ATM - Automated Teller Machine) je počítač kombinovaný s trezorom. Počítač je zvyčajne vybavený vstupným zariadením, displejom, čítačkou kariet (na čítanie údajov z plastovej karty), prezentérom (na vydávanie vyrovnávacej pamäte) a tlačiarňou účteniek/denníkov. Azda najdrahším zariadením v bankomate je automat - zariadenie určené na odoberanie/podávanie bankoviek, kontrolu ich pravosti a triedenie. Bankomat je napojený na spracovanie (napríklad cez protokol X.25), aby si mohol vymieňať dáta s bankou. Nebudeme sa dotýkať kryptografických algoritmov používaných na šifrovanie prenášaných informácií a softvéru nainštalovaného v bankomatoch (ale len zatiaľ). Mimochodom, ATM môže komunikovať s ATM kontrolérom cez Wi-Fi adaptér, táto potreba vzniká pri absencii pevných komunikačných kanálov. Ale o tom neskôr. Teraz musíte jasne pochopiť fungovanie bankomatu a jeho prepojenie s bankou.
Schéma komunikácie medzi bankomatmi a kontrolórom bankomatov
Ďalším dôležitým bodom je údržba a tankovanie bankomatov. Servisným spôsobom
Bankomaty sa delia na dva typy: so zadným nakladaním, pri ktorom sa preto všetka obsluha bankomatu vykonáva zozadu a s predným nakladaním, pri ktorej sa bankomat obsluhuje spredu. Pravdepodobne ste už videli pár veľkých chlapov v maskáčoch s karabínami v rukách, ako nakladajú kazety.
bankomat. Táto podívaná nepochybne fascinuje veľavravnou kombináciou peňazí a zbraní :). Nikoho sa nechystáme okradnúť ani zabiť, ale poznamenám jeden zaujímavý detail - čas odchodu zberačov je vždy utajený a samotní zberači dostávajú balíčky s trasami bezprostredne pred odletom. Nevidím zmysel uvažovať o inštalačných systémoch ATM, ale poviem, že metóda inštalácie cez stenu s vnútorným upevnením je pomerne populárna. Takýto bankomat vytrhnete len kúskom steny :).
Hub MOXA pre integráciu do bankomatu
Hacknutie bankomatu zvonku
Teraz sa dostávame k zaujímavejšej časti. Teraz sa zoznámime s vonkajším
ochrana bankomatov. Vonkajšou ochranou mám na mysli:
- CCTV kamery;
- GPS majáky;
- alarm;
- telo (a trezor z bankomatu).
Tu treba vedieť jeden detail – bankomaty v Rusku zastupujú väčšinou len traja výrobcovia: Diebold, Siemens a NCR. Existujú aj BenQ, ale je ich o niečo menej. Tieto typy bankomatov sa líšia predovšetkým z technického hľadiska, majú svoje vlastné nuansy v nainštalovanom softvéri. Ako bude článok postupovať, na takéto rozdiely upozorním.
Zoznam bežných operačných systémov bankomatov je nasledujúci:
- IBM OS/2;
- MSWinNT;
- MS Win2000/XP;
- Linux.
Prvým dôležitým bodom pri budovaní obrannej línie sú video monitorovacie systémy. Delia sa na vonkajšie a vnútorné. Externé sú inštalované nezávisle od bankomatu a zaznamenávajú najmä situáciu v bezprostrednej blízkosti zariadenia. Vnútorné sú zabudované v samotnom bankomate a pre cudzincov sú často neviditeľné. Primárne nás zaujímajú interné video monitorovacie systémy. Jedným z bežných systémov tohto typu je
WebATM. Vo všeobecnosti pozostáva z kamery a prepojovacieho kábla. Externý hardvér pozostáva zo samostatnej miniatúrnej počítačovej systémovej jednotky zabudovanej v bankomate. teda
WebATM obsahuje dodatočnú systémovú jednotku, kameru, prepojovací kábel a sieťovú kartu. Charakteristickým rysom systému je jeho autonómia. Ak bankomat zlyhá, video monitorovací systém naďalej funguje v autonómnom režime. To vám umožní fotografovať, aj keď sa útočníci pokúsia poškodiť bankomat.
WebATM beží pod OS/2 a MS Win2000/XP na bankomatoch Diebold, pod MS Win2000/XP na bankomatoch Siemens a pod OS/2 IBM na bankomatoch NCR. Verzia pre Linux pre Diebold je vo vývoji.
Mimochodom, má zaujímavé parametre konfiguračný súbor
WebATM. Ako príklad uvediem malý kúsok s komentármi a celý popis nájdete na
.
archive_path – nastavuje cestu k archívu snímky. Snímky nasnímané počas prevádzky systému sa budú ukladať pozdĺž tejto cesty.
log_path – úplná cesta a názov súboru protokolu.
agent – špecifikuje názov bankomatu. Slúži na identifikáciu bankomatu. Názov môže byť akýkoľvek, pričom počet znakov nepresahuje 10. Každá banka si môže zvoliť vlastný systém číslovania. Meno je uvedené na každej fotografii v poli ID, aby bolo možné jednoznačne identifikovať bankomat, kde bola fotografia odfotená.
shot_mask - maska pre číslo karty. Ak je zadaná maska „####************##“, na fotografii sa vytlačí číslo karty „1234********5678“.
card_event - umožňuje (ak je hodnota > 0) snímanie počas udalosti „Klient vložil kartu“/„Klient odobral kartu“. 0 – vypnutie reakcie na udalosť. Hodnota určuje počet snímok na snímanie, to znamená „events.card_event = 10“ – po tejto udalosti fotoaparát zaznamená 10 snímok. Predvolená hodnota je 0.
request_send – udalosť transakcie (požiadavka na výber peňazí alebo prijatie zostatku na účte); request_send_path, request_send_delay – pozri vyššie.
suma – suma transakcie, ak existuje.
Ako vidíte, fotoaparát nielen fotí, ale na obrázok umiestňuje aj informácie o transakcii: dátum, sumu, číslo karty atď. V prípade akéhokoľvek podvodu s bankovými kartami bude takáto fotografia slúžiť ako vynikajúci dôkaz na súde. Takže prínos (a pre niektorých aj hrozba) takýchto systémov je zrejmý :). Avšak
WebATM- hračka je drahá a nie všetky banky si ju môžu dovoliť nainštalovať.
Ďalšou dôležitou nuansou na línii obrany údajného nepriateľa aka ATM sú majáky GPS. V krátkosti pripomeniem podstatu samotného navigačného systému GPS. Global Positioning System (GPS) je satelitný navigačný systém pozostávajúci z viac ako 20 satelitov pracujúcich v jednej sieti a umiestnených na šiestich obežných dráhach vo výške asi 17 000 km nad povrchom Zeme. Satelity sa neustále pohybujú rýchlosťou asi 3 km/s a dokončia 2 kompletné otáčky okolo planéty za menej ako 24 hodín. Mimochodom, samotný satelitný systém GPS je známy aj pod iným názvom – NAVSTAR. V poslednej dobe sa rozšírili GPS majáky. Okrem toho sa používajú na širokú škálu účelov: od bezpečnostných systémov až po implementáciu vôbec nie dobrých zámerov. V našom prípade je takýto maják zabudovaný do bankomatu, aby odovzdal súradnice jeho polohy bezpečnostnej službe banky.
GPS je pomerne zložitá technológia, ale mimoriadne užitočná. Aj keď má aj svoje nedostatky. V prvom rade ide o obmedzenia miest prevádzky. Tam, kde nie sú satelitné signály (alebo z nejakého dôvodu nedosahujú), je inštalácia GPS trackera zbytočná. Predpokladajme, že po krádeži je bankomat umiestnený v hlbokej podzemnej pivnici. Za takýchto okolností je GPS navigácia bezmocná =). Nepríjemná situácia vzniká pri budovách. Kvalita signálu, ktorý priamo ovplyvňuje plné fungovanie majáku, závisí od rozloženia, hrúbky steny a ďalších faktorov. V zásade sa môžete pokúsiť odstrániť maják z tela bankomatu sami, ale je tu malý háčik. Faktom je, že staršie modely bankomatov neobsahovali vybavenie GPS. Preto hľadanie a „neutralizácia“ prílohy môže viesť k vážnym hemoroidom.
Ďalšou významnou prekážkou čelných útočníkov je telo bankomatu, najmä trezor. po prvé,
bankomat váži viac ako štyri tony a po druhé, hrubé steny puzdra sú vyrobené z odolného kovu. Zamestnankyňa jednej z bánk mi porozprávala pomerne poučný príbeh o krádeži bankomatu.
bankomat našli spolu s útočníkmi 16 hodín po krádeži. Takže za tých istých 16 hodín sme stihli brúskou prerezať len 4 cm hrúbky steny trezoru a bolo na to 15 kotúčov! Nikto netvrdí, že otvorenie bankomatu je nemožné, no vyžaduje si to veľa úsilia a času.
Všeobecná schéma zariadenia bankomatu
Modulárna videokamera pre ATM
Hacknutie bankomatu zvnútra
Takže sme sa vyrovnali s hrozbami zvonku a plynule prechádzame na hrozby zvnútra =). Dovoľte mi hneď urobiť výhradu, že teraz nebudeme uvažovať o dôvernej metóde získavania informácií, keďže hovoríme konkrétne o bankomate, a nie o ľudskom faktore. Podstatou myšlienky je zachytiť prevádzku medzi bankomatom a bankou počas transakcie. To vám umožní získať prístup k bankovým údajom držiteľov kariet so všetkými z toho vyplývajúcimi dôsledkami :). V niektorých ohľadoch to pripomína útok typu man-in-a-middle. Predpokladám, že túto technológiu poznáte. Ale v našom prípade existuje niekoľko funkcií:
- všadeprítomný video dohľad;
- signalizácia;
- šifrovaný prenos.
Za zváženie tiež stojí, že sieť môže byť bezdrôtová. Prvý bod vám bráni nadviazať spojenie priamo v blízkosti bankomatu/banky. A vykopať kábel v hĺbke niekoľkých metrov bude veľmi problematické vzhľadom na to, že do pivnice banky vás len tak nikto nepustí. Alarm navyše nebude hrať do karát útočníkom, aj keď šikovným prístupom možno tento faktor takmer úplne eliminovať. Objaví sa ale nová - kontrola linky (káblovej siete) bezpečnostnou službou banky. Hovoril som o tom, ako vypočítať vonkajšie spojenie na linke späť
.
Predpokladajme, že v dôsledku nedbanlivosti zostane vaše pripojenie nejaký čas nepovšimnuté. Tu však vzniká ďalší problém - šifrovanie prevádzky. Všetky údaje z
bankomaty sa prenášajú v zašifrovanej forme; Ako viete, bez šifrovacích kľúčov môžete ľahko zostať bez práce. Najbežnejším šifrovacím systémom tohto druhu je DESATM. Všetky dáta sú šifrované priamo v bankomate a šifrovaná je aj celá trasa. Dešifrujú sa priamo na serveri, ktorý sa nachádza v zabezpečenej sieti v tesnej blízkosti ATM kontroléra. Ak sa však takéto systémy nepoužívajú, najčastejšie sa neprenáša iba PIN kód vo forme čistého textu a všetky súvisiace informácie (číslo karty, údaje o držiteľovi karty atď.) zostávajú nezašifrované. Mimochodom, v Spojenom kráľovstve bolo obdobie, keď miestny remeselník počúval linky, cez ktoré sa prenášali informácie do spracovateľského centra pomocou bežného mp3 prehrávača :). Chybou banky bolo, že jej bezpečnostná služba nepoužívala na svojich bankomatoch dodatočný kryptografický softvér. Takže
Stále je tu šanca, aj keď malá. Je pravda, že tento remeselník bol nájdený a poslaný do nie tak vzdialených miest.
Záves
Diskutovalo sa o najzaujímavejších aspektoch ochrany ATM. Samozrejme, nebolo možné zvážiť všetky podrobnosti v rámci tohto článku. Po prvé, takýto materiál by zabral v objeme niekoľko čísel „X“ a po druhé, takmer všetka dokumentácia tohto druhu je označená ako DSP (na oficiálne použitie) a je distribuovaná striktne medzi zamestnancami banky. Stále dúfam, že myšlienky o
Hackovanie bankomatov Teraz vás budú navštevovať menej často =). Stručne povedané, ide o nepríjemnú a nebezpečnú záležitosť. Nemali by ste ísť nesprávnou cestou, žiť a vyťažiť zo života maximum a nechať bankomaty na pokoji.
|
Plná verzia článku |
bankomat. Spoločný prvok v živote každého človeka, ktorý má aspoň jednu kartu. Vložíte kartu, vytočíte PIN kód, zadáte sumu – a dostanete peniaze. Ako však tento diabolský stroj funguje? Toto sa dnes pokúsime zistiť.
Vezmime si ako základ kancelársku verziu bankomatu. Pre väčšinu Rusov je najznámejší a je tiež jednoduchšie vysvetliť, čo sa kde nachádza, na rozdiel od pouličných zariadení, kde klient často vidí len obrazovku a klávesnicu.
Každý bankomat je viditeľne rozdelený na dve časti - hornú časť, kde je umiestnená obrazovka, klávesnica, systém snímania a čítania kariet, procesor a komunikačný modul, a spodnú časť, ktorá je celá venovaná kazetám na ukladanie a príjem hotovosti.
Všetko to začína čítačkou kariet – otvorom, do ktorého sa vkladá karta.
Čítačka kariet má často nepravidelný tvar, samotná karta sa nepohybuje plynulo, ale trhavo. Je to potrebné, aby sa skomplikovala inštalácia skimovacieho zariadenia.
Vo vnútri je karta identifikovaná magnetickým prúžkom a čipom. Ak užívateľ zadal PIN kód správne, spúšťa sa hlavná funkcia bankomatu - vydávanie peňazí.
Spracovateľ spracuje požiadavku užívateľa, pričom prostredníctvom komunikačného modulu komunikuje so spracovateľskou jednotkou banky. Mimochodom, na túto fázu sa klienti najčastejšie sťažujú: komunikácia môže byť buď cez kábel alebo cez modem. V tomto prípade sú možné prestávky a samotná rýchlosť často zanecháva veľa želaní. Ak je žiadosť o určitú hotovosť schválená, spracovateľ „dá súhlas“ a klient dostane peniaze.
Ako sme už písali, v spodnej časti bankomatu sa nachádzajú veľké kazety – priestory na uloženie peňazí. Každá kazeta obsahuje 2 až 3 000 bankoviek presne rovnakej nominálnej hodnoty. Bankomat má spravidla 4 kazety: štandardné bankovky 5 000, 1 000, 500 a 100 rubľov. Po prijatí žiadosti o sumu spracovateľ vypočíta, ako je najvýhodnejšie „pre seba“ vydať peniaze. Povedzme, že ak požiadate o 3 900 rubľov, veľmi zriedka dostanete 7 bankoviek po 500 rubľov a 4 zo 100 rubľov, pretože to nie je pre bankomat ziskové. S 99% pravdepodobnosťou dostanete 3 bankovky po 1000 rubľov, 1 z 500 rubľov a 4 zo 100 rubľov. Bankovky v nominálnej hodnote 50 rubľov sa prakticky nepoužívajú - v zariadení sa veľmi rýchlo míňajú.
Každý z nás už určite počul príbehy o tom, ako bankomat vydal mnohonásobne väčšie sumy, ako bolo požadované. Napríklad zadáte 3 000 rubľov a dostanete 15 000, pretože zberatelia alebo pokladníci si pomýlili kazety s peniazmi. Netreba sa však tešiť: všetky kartové transakcie sú uložené v spracovateľskom oddelení banky. Čoskoro vám zavolajú, ospravedlnia sa a upozornia vás, že vám z karty odpíšu sumu, o ktorú ste sa nezákonne „obohatili“.
Moderný bankomat nie je len stroj na výdaj peňazí. Takmer všetky zariadenia môžu prijímať hotovosť. Vo vnútri bankomatu sa teda nachádza takzvaný depozitný modul na prijímanie peňazí, zariadenie na zachytávanie hotovosti a rozpoznávacia jednotka. Peniaze analyzuje podľa niekoľkých kritérií: veľkosti, hmotnosti a nominálnej hodnoty. Preto, len čo naša centrálna banka uvedie na trh nové bankovky (aj keď sa takmer nelíšia od predchádzajúcich), nastávajú pre bankárov „horúce“ dni – tisíce modulov treba preprogramovať a na niektorých miestach vymeniť.
Málokto tuší, ale pri komunikácii s bankomatom ste neustále... stiahnutý! Zariadenie obsahuje minimálne jednu videokameru so slušným rozlíšením. Smeruje na hornú časť trupu klienta, ale nikdy nie na klávesnicu. Ak takýto fotoaparát nájdete, je to 100% podvod. V žiadnom prípade takýto bankomat nepoužívajte a ihneď informujte banku alebo políciu.
Nakoniec kontrola. Internet je plný sťažností na nekvalitu tlačiarne – farba veľmi rýchlo bledne. Táto nevýhoda je však dôsledkom jeho výhody: bankomat potrebuje vytlačiť účtenku rýchlo a takmer za každého počasia. Zariadenie však pracuje v náročných teplotných podmienkach - od +40 do -50.
Keď ideme k bankomatu, nevieme, ktoré bankovky nám dajú požadovanú sumu. S najväčšou pravdepodobnosťou veľké. Ale bankomat, ako každý stroj, sa dá prekabátiť, ak potrebujete bankovky s malými nominálnymi hodnotami
- Zadajte maximálnu nenásobnú sumu. Ak potrebujete 5 000 rubľov, nemali by ste hneď zadať 5 000 - dostanete jeden účet. Môžete urobiť niečo prefíkanejšie: požiadať o 4100 a potom 900.
- Snažte sa nevyberať peniaze cez víkendy. Keďže obdobie od piatku do nedele predstavuje maximálny počet hotovostných výberov, bankári sa pokúšajú načítať moduly bankovkami s veľkými nominálnymi hodnotami - 1 000 a 5 000 rubľov. To dáva väčšiu záruku, že do pondelka budete mať dostatok hotovosti. Ale počas pracovných dní je pravdepodobnosť, že kazety budú obsahovať 100-rubľové bankovky, takmer 100%.
- Nevyberajte peniaze z bankomatov vo veľkých nákupných centrách. Dôvod je rovnaký ako vyššie: je tu veľká premávka, najmä cez víkendy, a musíte poslať tím zberačov, aby to naložili. Ale v banke sú náklady na prevádzku aj inkaso nižšie. Preto sú tu určite cenné 100-rubľové bankovky.