• РЕГИСТРАЦИЯ

«Черный ход» к миллиону

4 1482

Эксперты предупреждают о «новом» виде взломов банкоматов — от атак типа blackbox не защищено огромное количество аппаратов, в которых хранятся миллионы рублей. Как действуют мошенники в случае атаки «черного ящика» и чем это грозит банкам и обычным клиентам.

Тайна «черного ящика» «Развивающийся тренд», как окрестили его специалисты в области безопасности, на камерах наблюдения выглядит достаточно странно — сначала неизвестный вскрывает так называемую сервисную зону банкомата, подключает некое миниатюрное устройство и уходит. Затем «клиент» банка подходит к банкомату и снимает огромные суммы.

«Злоумышленник фактически может подать команду диспенсеру «выдай мне 100 купюр по 5000 рублей», подменив оригинальную «выдай мне 10 купюр по 100 рублей», — объясняет Тимур Юнусов, старший эксперт отдела безопасности банковских систем Positive Technologies.

В действительности же злоумышленники поступают следующим образом: просверливают отверстие в банкомате в том месте, где находится электронная начинка, подключают через USB-порт устройство (к примеру, ноутбук) и используют вредоносное программное обеспечение, чтобы дать банкомату команду на выдачу купюр. По данным эксперта Алексея Плешкова, ЦБ оценивает потери от атак на банкоматы более чем в 5 млрд рублей (данные за первый квартал 2016 года).Специалисты «Лаборатории Касперского» выделяют две самые важные проблемы, которые позволяют злоумышленникам, не прилагая особых усилий, завладеть крупными суммами денег. Первая из них — устаревшее ПО, которое производители банкоматов не спешат обновлять. Так, исследования защищенности банкоматов самых популярных производителей показали, к примеру, что в большинстве своем устройства работают на Windows XP — операционной системе, которая больше не поддерживается, а следовательно, не предполагает, что найденные уязвимости когда-нибудь будут устранены. Второй аспект — физическая сторона защиты банкомата. Нижняя часть, где располагается сейф с деньгами, безусловно, максимально защищена, но верхняя часть, в которой в том числе располагается компьютер, вызывает много вопросов.Кроме того, в редких случаях мошенникам даже не нужно работать над вскрытием — коммуникации свободно свисают снаружи банкомата.

Если система наружного слежения дает сбой, то обнаружить подобную атаку можно только лишь тогда, когда сотрудники банка проверяют банкоматы. Обычно это происходит раз в несколько дней. В результате обнаруживается отсутствие купюр и соответствующих о снятии наличных записей.Кто должен защищать банкоматы Эксперты считают, что в первую очередь уязвимость стала возможна из-за производителей аппаратов. Специалисты «Лаборатории Касперского» попытались связаться с одним из крупнейших вендоров и через некоторое время получили ответ: оказалось, что большинство моделей банкоматов сняты с производства, а гарантия на них больше не распространяется. Тем не менее факт уязвимости производители не отрицают и ссылаются на то, что владельцы банкоматов должны сами физически укреплять верхнюю часть аппарата.

 «Чтобы обезопасить себя от данной атаки, необходимо реализовать шифрование и взаимную аутентификацию между компьютером и диспенсером в банкомате, чтобы при подключении стороннего устройства злоумышленники не смогли послать команды на выдачу денежных средств», — советует Сергей Голованов, ведущий антивирусный эксперт «Лаборатории Касперского».

Другими словами, от подобного вида атак может спасти обновление безопасности.

«Производители банкоматов неохотно идут на подобные изменения, акцентируясь на ограничении доступа в сервисную зону — фактически перекладывая всю ответственность на банк, обеспечивающий размещение банкомата», — отмечает эксперт Positive Technologies.

Как подсчитать ущерб.

О масштабах ущерба конкретной уязвимости говорить сложно, поскольку атакованные банкоматы далеко не всегда свободно предоставляются специалистам для исследования, но, по данным эксперта «Лаборатории Касперского», «речь идет о цифре с восемью нулями».В Positive Technologies также отмечают, что такой статистики на сегодняшний день нет.

«В целом в результате одиночной подобной атаки нарушителям удается снять от 40 до 200 тысяч рублей (40 купюр максимального номинала) практически без всякого риска. Если банкомат не охраняется и находится в безлюдном месте, можно полностью опустошить все его кассеты, и максимальный «улов» с такого банкомата может достигать 10–15 миллионов рублей», — добавили в компании.

\Что грозит обычным клиентам. Чаще всего от подобных атак страдают только сами банки, а украденные деньги обычно возвращаются от страховой компании. Но в ряде случаев «черный ящик» используется для скимминга — чтения данных карты и PIN. В этом случае хакеры используют полученные данные для доступа к счетам своих жертв.

http://nnm.me/blogs/atck/chern...

    Россия против Запада: гонка на выживание

    Я всегда говорил и буду говорить, что силовые методы во внутренней и внешней политике — последний довод. Не невозможный, не запрещённый, не аморальный, а именно последний.Моральные оцен...

    "Минус 45.000 душ в месяц!" Небратья потащат на фронт молодежь после школы

    "Это агония, детка..." У соседей истощение ресурса. Последние резервы спалили на белогopoдчинеВот лично я поначалу (и довольно долго) удивлялся - почему наши так неохотно говорят о поте...

    Ваш комментарий сохранен и будет опубликован сразу после вашей авторизации.

    0 новых комментариев

      СанСаныч Осмеяние...
      1 июля 2022 г. 03:16

      Посольство Британии ответило на появление плаката Джонсона в юбке

      У посольства Великобритании в Москве 30 июня появился плакат с премьер-министром Борисом Джонсоном в женской одежде. На юбке на английском языке есть надпись: «Если бы у бабушки были внешние половые органы дедушки, она была бы дедушкой, а не бабушкой».Ранее Джонсон допустил, что если бы Путин был женщиной, то никогда бы не начал спецоперацию на Украине....
      530
      СанСаныч 12 ноября 2020 г. 14:13

      Плато Путорана: загадочный мир, недоступный и манящий.

      На территории Красноярского края, на границе с полуостровом Таймыр, в вечной мерзлоте находится один из самых малоизученных и труднодоступных районов нашей страны — плато Путорана. Площадь плато сравнима с площадью Великобритании. Добраться сюда можно из Норильска, но только по воде или по воздуху. Первым российским исследователем, который в 1844 году на...
      4298

      Вот оказывается за что взяли Фургала (18+)

      Я то, наивный, думал: вот она зачистка криминала во власти, какой всё-таки Путин молодец, дожимает отрыжку 90-х. А тут вононочё оказывается.Сразу идут нахуй все версии, что орут про высоченный народный рейтинг Фургала (типа его Кремль испугался, ха-ха) и его низкие результаты по голосованию за поправки. Это херня, естественно, собачья. На это как было в...
      6159
      СанСаныч 10 марта 2019 г. 08:47

      Снимаем шляпу: не стало Владимира Этуша

      Когда уходит человек, что после него остается? Когда уходит такой человек… Не стало Владимира Этуша, последнего народного артиста СССР, совсем недавно еще игравшего на сцене. А что остается? Медали, ордена, полный иконостас… ученики, какие ученики! Роли, ох, сколько ролей в родной любимом Вахтанговском. А в кино? Да, и в кино. Остаются еще воспоминания ...
      1717
      СанСаныч 24 февраля 2019 г. 11:31

      Плато Путорана. В краю падающего горизонта.

      В северо-западной окраине Среднесибирского плоскогорьяВ глубинах Сибирских просторов несут к самому Ледовитому океану свои могучие воды две великие реки – Лена и Енисей. Громадное пространство лежит между ними, называемое Среднесибирским плоскогорьем. Не зря называется оно Среднесибирским, ведь в самой сердцевине Сибири находится. И не зря называется плоскогорьем, нет...
      6106
      СанСаныч 19 февраля 2019 г. 14:59

      Ледокол поморов

      Как находка с берегов Онеги меняет наши представления о истории кораблестроенияДинозавр отечественного кораблестроения – так специалисты с уважением говорят про судно, остов которого выбросило на берег Онежского озера. Это единственный в мире оригинальный корабль допетровской эпохи. На подобном судне за три моря ходил Афанасий Никитин, а Семён Дежнёв сквозь льды проби...
      2454
      СанСаныч 22 ноября 2018 г. 15:06

      Неведомое плато Путорана

      Ещё сто лет назад таинственное плато на крайнем севере Енисейской губернии было по-настоящему труднодоступным местом. Даже редкие местные жители не знали этого слова, нынешнее название появилось исторически недавно. Сейчас каждый может получить на многочисленных сетевых ресурсах более или менее правдивую информацию об этих удивительных горах. Правда, бе...
      6629
      СанСаныч 13 сентября 2018 г. 11:13

      Большой оружейный обман

      Так уж вышло, что я с давних пор вращаюсь в сообществе вооружённых людей. Это охотники-любители, с нетерпением ожидающие сезона, трофейщики, промысловики, для которых охота является заработком, стрелки-спортсмены разных дисциплин, работники силовых структур и профессиональные полевики: геологи, работники экспедиций, туристы и пр. Поэтому скажу сразу: эт...
      6271
      СанСаныч 11 июля 2018 г. 09:00

      Девочка "в баскетбольном мяче"

      Мы часто слышим фразу «Не сдавайся», однако для многих это лишь слова, не подкрепленные действиями. Но для китаянки Цянь Хонгян фраза стала девизом по жизни. Непростая судьба этой девушки стала вдохновляющей для многих людей с ограниченными физическими возможностями. Цянь лишена ног, однако это не помешало ей достичь высоких результатов в спорте и стать многократной ч...
      2354
      СанСаныч 22 июня 2018 г. 06:10

      Законопроект о защите чувств атеистов

      1. Российская Федерация является светским государством, в котором проживают миллионы неверующих, которым Конституцией гарантировано право оставаться таковыми. Поэтому любое открытое и публичное проведение религиозных обрядов и других проявлений оскорбляет чувства миллионов неверующих граждан. 2. Запрещаются любые религиозные проявления в публичных местах, в т.ч. на ул...
      1488
      СанСаныч 1 апреля 2018 г. 11:43

      Поветкин отправил двухметрового британца в нокаут

      Российский боксер Александр Поветкин одержал победу над британцем Дэвидом Прайсом и защитил чемпионские титулы WBA Inter-Continental и WBO International в супертяжелом весе. Об этом сообщает корреспондент «Ленты.ру».Поединок состоялся в Кардиффе и завершился в пятом раунде. Поветкин владел преимуществом на всем протяжении боя. В третьем раунде соперники...
      3697
      СанСаныч 2 июня 2017 г. 05:55

      «Я приходил к силовикам и вызывал их стрелков на дуэль»

      Как гражданские стали учить стрелять полицию и военных Еще недавно практическая стрельба считалась не то трюкачеством, не то особой методикой подготовки спецслужб. Практические стрелки действительно творят чудеса — например, стреляют из пистолета со скоростью пулемета. Президент Федерации практической стрельбы России Виталий Крючин рассказал, как система...
      5188
      СанСаныч 2 июня 2017 г. 03:21

      Исповедь атеиста.

      Я не верю в бога. Без вот этих вот лицемерных «ну что-то наверное все-таки там есть». Без кокетливого «ах, я немного агностик». Нет. Ничего такого я не допускаю. Меня очень устраивает биологическая модель мира. Физика, астрономия, математика. Психология. Мне вполне комфортно в тех рамках, которые создаёт наука. Потому что я вижу подтвержден...
      2626
      СанСаныч 24 февраля 2017 г. 17:30

      Кольцеплан: самолёт с замкнутым контуром крыла

      Самолет с замкнутым контуром крыла летать не может — доказано временем. Кольцепланы пытались строить со времен братьев Райт, и ни одна подобная конструкция не смогла удержаться в воздухе и нескольких минут. Но человеческий разум не сдается. В 2007 году, спустя 100 лет и более чем 20 попыток, подобный аппарат все-таки взлетел. И показал себя маневренным, легким и прочн...
      14827
      СанСаныч 24 февраля 2017 г. 15:11

      Встречал сборники мыслей великих людей. А это просто фразы Челентано. Из фильмов.

      — Каким будет твой положительный ответ?*— Она посмотрела на меня, потом на своего парня, потом снова на меня, потом снова на своего бывшего.*— Думал, дышать не могу без неё... Оказалось, насморк.*— Я хочу быть только с тобой!— А в чём проблема?— Куда девать остальных?*— Или сделаем так, как сказал я!— Или... ?— Или как я сказал, так и сделаем!*— Сколько...
      3830
      СанСаныч 12 февраля 2017 г. 14:35

      Подарок Цесаревичу

      Эта модель паровоза была подарена Наследнику Российского Престола Цесаревичу Алексею 1-м Железнодорожным батальоном в 1907 году. Ну по крайней мере такие надписи сопровождают эти фотографии буквально на днях появившиеся в сети. Модель выполнена из латуни. Мне стало интересно, и во...
      3676
      СанСаныч 25 января 2017 г. 11:57

      «Горло себе перережу»

      Реституция по-ставропольски: как РПЦ выживает из дома семью ветерана Жизнь на руинах психиатрической больницы, ставшей однажды единственным домом. Тяжелый труд и многолетние нападки со стороны тех, от кого больше всего ждешь защиты, милости и утешения. Абсурдные обвинения и циничные предложения. История борьбы церковных властей Ставрополья с семьей Шимко...
      1820
      СанСаныч 28 ноября 2016 г. 08:24

      Эту страну не победить! (#чистопоржать)

      ...
      4615
      СанСаныч 7 ноября 2016 г. 08:19

      Эффект осинового кола

      Люблю ездить в поездах, особенно неторопливые разговоры под стук колес. В купе попался очень веселый и говорливый мужичок, вез детей с каких-то соревнований. Разговорились, не помню как мы перешли к этой истории, но она мне очень запомнилась.В одном сибирском городе, в разгар войны открыли пороховой завод. И многие годы он исправно поставлял стране руже...
      13073
      СанСаныч 28 сентября 2016 г. 10:58

      Ама, дочери моря, последние из японских русалок

      Майк Макикеран BBC Travel                              Танец ама в традиционных костюмахАма — японские ныряльщицы за моллюсками. Но не означают ли перемены в их образе жизни, что этой вековой традиции приходит конец?...
      6708
      Служба поддержи

      Яндекс.Метрика