Перейти к содержанию
Сергей Ильин

Взломы банкоматов методом физической силы

Recommended Posts

Сергей Ильин

Два ролика, оба относительно свеженькие.

Удачный вариант:

Неудачный вариант:

В последнем похоже был семейный подряд :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

неплохой материал для ATM Security. Но как всегда поражает время, за которое осуществляется атака

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
неплохой материал для ATM Security. Но как всегда поражает время, за которое осуществляется атака

А что здесь такого удивительного? Люди явно хорошо подготовились и отработали все действия в группе. Первая из них, так вообще, скорее всего, отрабатывала всё на реальном банкомате.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Илья Рабинович

Так оно так, но вспоминая лекцию Алексея мне думается, а почему не сработала эта пиротехника и, самое главное, механизм деградации купюр?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
Илья Рабинович

Так оно так, но вспоминая лекцию Алексея мне думается, а почему не сработала эта пиротехника и, самое главное, механизм деградации купюр?

А помнишь, что он говорил: зачастую, это всё просто не установлено в российских банкоматах. Вот и не сработало. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Тут рассказывал один знакомый ныне полицейский, как еще люди зарабатывали на жизнь - все гораздо проще, но играют меньшие суммы - автоматы приема платежей - подъезжали на газели 2 человека - заходили, отключали и увозили (его то и одному можно дотащить). :) Усе.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Илья Рабинович

А первый ролик - Россия?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Там не видно точно, качество так себе. Судя по прикиду злоумышленников скорее не Россия.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
А первый ролик - Россия?

Там не видно. Но, видимо, там, где стоял банктомат, эти системы безопасности также отсутствуют. Или это только в России такое делается?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

системы деградации купюр и прочие средства активной защиты не включены в тех странах, где нацбанки не принимают на замену деградированные купюры. Это принято только в Евросоюзе и некоторых странах Америки. Но в Бразилии и Перу, например, это отсутствует

А про время я указал потому, что среднее время реакции внешней охраны от 2,5 мин. Люди тренированы настолько, чтобы вложиться в 2 мин

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
А про время я указал потому, что среднее время реакции внешней охраны от 2,5 мин. Люди тренированы настолько, чтобы вложиться в 2 мин

Прямо как в спорте, опасном спорте :)

Как раз еще 30 сек. остается на то, чтобы уехать с места происшествия.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ALEX(XX)
Прямо как в спорте, опасном спорте :)

Как раз еще 30 сек. остается на то, чтобы уехать с места происшествия.

Всяко бывает. Не редкость случаи, когда милиция приезжает раньше охраны, а охрана опаздывает на 5-10 минут

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Зайцев Олег

Вскрыть некоторые банкоматы несложно, так как чем более защищен банкомат, тем больше он стоит (но естественно наоборот - на защищенности банкомата можно сэкономить, и скажем если меры защиты стоят 300-500 т.р., а в банкомате за раз заряжено не более миллиона, то банку дешевле пойти на риск, чем платить за дорогой и защищенный банкомат).

Кроме того, расскажу инетерсную штуку, лично сталкивался: вместо того, чтобы защищать свою технику некоторые банки идут на хитрый ход - размещая свой банкомат в магазине или в офисе фирме банкиры предлагают подписать "типовой договор", согласно которому оказывается, что владелец помещения обязан безвозмездно обеспечить банкомат электропитанием (и если что погорит - он виноват) и вооруженной охраной за свой счет (!!), причем договор составлен так, что и даже если пролетающая птичка какнет на клавиатуру - охрана несет за это материальную ответственность ... не говоря уже например о ударе кирпичем в экран или попытке взлома. И если владельцы помещения подпишут многостраничный "типовой договор" не читая, то получат в случае чего весьма неприятный сюрприз в виде требования вернуть украденные деньги, да еще и ремонт банкомата оплатить. С юридически подкванными фирмами такие фокусы не проходят, и если такого договора нет - то охране здания совершенно нет смысла рисковать жизнью, защищая чей-то там банкомат - они вызовут милицию и подкрепление, и будут по видеонаблюдению смотреть за развитием событий :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

2.5 минуты для этих парней слишком много :lol:

Кроме того, расскажу инетерсную штуку, лично сталкивался: вместо того, чтобы защищать свою технику некоторые банки идут на хитрый ход - размещая свой банкомат в магазине или в офисе фирме банкиры предлагают подписать "типовой договор", согласно которому оказывается, что владелец помещения обязан безвозмездно обеспечить банкомат электропитанием (и если что погорит - он виноват) и вооруженной охраной за свой счет (!!), причем договор составлен так, что и даже если пролетающая птичка какнет на клавиатуру - охрана несет за это материальную ответственность

На случай вот таких инцидентов видимо. Жесть какая-то ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

ИМХО, вендоры делают все так, как считают нужным. Однако их продукция тщательно изучается и быстро находятся баги конструкции и защиты. Далее - через очень короткое время возникает схема атаки. Все - ждем. По поводу содержимого кассет - там МНОГО денег при дефолтной загрузке, не миллион и даже не два...рублей естественно

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

Спасибо за ссылку. Поскольку я в курсе атаки- комментарий - сколько не говори- как надо делать, все равно найдется как минимум один, который сделает неправильно

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr

Сколько в среднем банкомате денег?

2000 купюр в кассете по 1000 рублей = 2 млн

Ну допустим 2000 по 5000 - 10 млн.

В банкмате пусть будет 3 по 1000 и одна 5000

16 млн?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Зайцев Олег
Сколько в среднем банкомате денег?

2000 купюр в кассете по 1000 рублей = 2 млн

Ну допустим 2000 по 5000 - 10 млн.

В банкмате пусть будет 3 по 1000 и одна 5000

16 млн?

Это при полной загрузке, может быть и больше ... а полная загрузка обычно бывает в хорошо защищенных банкоматах (стоящих в самих банках или подобных местах). В остальных банкоматах банкиры обычно химичат - заряжают понемножку, 1-2 миллиона как максимум и перезаряжают по мере надобности (банкомат в состоянии передать информацию о том, сколько у него денег в кассетах).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

не буду комментировать емкость кассет. Просто скажу - а АТМ, выдающие доллары? Такие есть. Причем только 100 долларовые купюры

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest Duff_4

Приятно смотреть подобные видео - технично парни работают...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • Dima2_90
      На мой взгляд то, что Process Hacker выгружает антивирусы - явление нормальное, потому что Process Hacker - легитимная программа (по мнению некоторых вендоров -  потенциально опасная), а не троянская, и  команду на выгрузку антивируса даёт сам пользователь ( выбрав процесс в списке и нажимая "Terminate"), то есть это действие (завершение процесса, отвечающего за работу антивируса) санкционировано самим пользователем.
    • rownong
      Здравствуйте. Есть следующая инфраструктура (VPS куплены у хостинг-провайдера).  VPS сервер 1.
      На нем:
      - Несколько баз данных MySQL 
      - Папки (с сайтами, веб-приложениями, скриптами)
      - Установленные программы
      > Панель управления Vesta
      > MySQL-сервер
      > PhpMyAdmin
      > FTP-сервер
      - Задачи крона VPS сервер 2.
      На нем:
      - Asterisk (с конфигурациями) В перспективе VPS сервер 3.
      На нем будет располагаться ERP организации (база данных, бекенд Laravel, фронтенд Vue.js).  Нужно обеспечить безопасность данной IT инфраструктуры, закрыть максимум уязвимостей.
      Чтобы злоумышленники не могли, просмотреть / украсть: пароли в конфигах PHP скриптов, данные БД Таблиц MySQL, не имели доступ к  Asterisk, данным ERP, защита от sql инъекций, DDoS-атак и т.д. Вопросы: 1. В представленной инфраструктуре, каких технические специалисты должны делать аудит ? PHP-программист, системный администратор, или есть отдельные специалисты которые занимаются безопастностью в IT? 2. Я правильно понимаю, что выполнение задачи будет разбито на 2 этапа:
      - аудит (когда будут выписаны замечания)
      - реализация мер по устранению замечаний
      ?? 3. Как выбрать аудиторов?
      Достаточно фрилансеров или нужно обращаться в организацию? 4. Как определить компетенции аудиторов в обеспечении безопасности в IT? 5. Имеет смысл  нанимать сразу 2-х аудиторов?
      Потом реализовывать замечания обоих аудитов? 6. В какой формате проводятся аудиты по безопасности?
      Нужно будет прислать специалистам доступы ко всем системам? 7. Целесообразно делать аудит VPS без аудита офисного железа (компьютеры, роутеры, файловый сервак)?
      Теоретически на компьютерах могут быть уязвимости к вирусам которые доступы крадут от VPS, но проверять еще компы всей организации, сильно увеличит время на аудит.  
    • Draft
      К Сереге лысому, моему другу, приходят и жалуются, мол разводят их как лохов
    • Quincy
      К тебе именно приходит и на сайт жалуется?)))) 
    • PR55.RP55
      https://github.com/dragokas/hijackthis/blob/devel/src/_ChangeLog_ru.txt Стоит прочесть и найти полезное. Типа: Добавлена зачистка зависимостей легитимных служб от удаляемой службы.
      Добавлен запрет программе на перезагрузку серверных ОС с запросом к пользователю сделать это вручную.
      Добавлена проверка типа виртуализации ключей реестра.
×