Форум

Удаленный скимминг в банкоматах - как это?


  • 1
По новостям массово прошло сообщение типа этого: http://tass.ru/ekonomika/4104340

Цитата
Мошенники изобрели новый способ хищения средств с банковских карт - беспроводной. Об этом сообщил заместитель начальника главного управления безопасности и защиты информации Банка России Артем Сычев на XIX Всероссийской банковской конференции.

"Это совершено новый способ хищения средств через банкоматы, который нигде не встречался, к тому же, он беспроводной. Мы всегда, когда говорили о скимминге, отмечали что злоумышленник должен поставить что-то на банкомат, теперь новая технология появилась, беспроводная", - сообщил он.


Попытался найти технические детали в Рунете - отсутствуют напрочь. На английском тоже не вышло. О чем вообще речь и как это возможно? Сильно смахивает на художественный свист. Идеи?
 
Очевидно nfc / Paypass / etc
Изменено: Baylag- 18.03.2017 21:30
 
Lotto74,
Вероятно художественный свист на тему пользуйтесь тактами МИР, у них нет беспроводных технологий smile;)
Если я с тобой резок, то это потому, что времени нет.
 
Цитата
Baylag пишет:
Очевидно nfc

Очевидно, что nfc на таком расстоянии не сработает. Видеокамера? Наводки от банкомата? Перехват трафика банкомата?
 
Цитата
Baylag пишет:
Очевидно nfc / Paypass / etc


Как верно заметил камрад странный птиц, они работают на расстоянии только пары сантиметров. Скиммер для них должен находиться в непосредственной близи от приемной щели, то есть фактически быть той же накладкой. Это не "удаленный скимминг".

Цитата
olger пишет:
Вероятно художественный свист на тему пользуйтесь тактами МИР, у них нет беспроводных технологий


smile:D

Цитата
странный птиц пишет:
Видеокамера? Наводки от банкомата? Перехват трафика банкомата?


Хм. Видеокамера вдали бесполезна, спина все заслоняет. А видеокамера на банкомате - сто лет как известный трюк. Наводки? Так вот сходу сложно представить, какие именно. Там ведь даже не ЭЛТ сейчас стоят, а ЖКТ-экраны, они не излучают, а прочая электроника железным корпусом закрыта. Опять же, это строго индивидуальная уязвимость в конкретных моделях, не универсальный способ. Трафик банкомата идет либо по проводной сети (если в зданиях, где владелец позволяет, но тогда его перехват без инсайда крайне проблематичен), либо через GPRS (но там по определению трафик шифруется). Через проводные модемы, кажется, уже давным-давно никто не работает.

Похоже, придется списать извещение в ту же категорию, что и стопиццот миллионов атак на российские сети, недавно озвученные Патрушевым. Но у гэбистов мотивы понятны, когда они такую откровенную лажу порют. А вот у высокопоставленного чиновника на таком серьезном специализированном форуме - наводит на мысли о некомпетентности.
Изменено: Lotto74- 19.03.2017 01:06
 
инфо тут c картинками
http://www.banki.ru/forum/?PAGE_NAME=...ID=5545097
- какой смысл еще один топик плодить?
Изменено: камо- 19.03.2017 08:49
 
Цитата
камо пишет:
- какой смысл еще один топик плодить?


Спасибо за информацию. Однако та тема да и вообще весь тот форум - как бы не самое очевидное место для размещения такого рода сообщений. К правовым вопросам и случаям из личной жизни это отношение имее весьма отдаленное. Я лично найти не сумел, хотя искал.

Иными словами, на аппаратном уровне реализована атака вида man in the middle с перенаправлением трафика между картой и ридером по воздуху в другой банкомат. Что-то не выглядит простым в реализации. Слишком много механических компонентов, которые должны взаимодействовать с точностью до миллиметра в тесных щелях, где карту протаскивает мотор. Плюс таки требует камеру на атакованном банкомате для подсматривания PINа. Есть о чем задуматься, но не похоже на непосредственную угрозу.
 
Цитата
камо пишет:
- какой смысл еще один топик плодить? X

Смысл в том, что в данной ветке обсуждаются технические вопросы конкретного способа отъема денег у населения.
"Инфо и картинки" конечно интересные, но они как-то не вяжутся со словами Сычёва о том, что "Мы всегда, когда говорили о скимминге, отмечали что злоумышленник должен поставить что-то на банкомат, теперь новая технология появилась, беспроводная".
Скримминг по сути тоже беспроводная технология, и это ничего что зам. начальника главного управления информационной безопасности Банка России путает понятия "беспроводная" и "бесконтактная", важно же пукнуть в лужу погромче.
И скримминг и шимминг требуют установки дополнительных устройств в банкомат и непосредственного контакта этих устройств с картой.
Исходя из этого версия о художественном свисте пока наиболее приоритетная. В перспективе следующее заявление о том, как они проверили весь массив переданных данных и не обнаружили там ни одной карты МИР smile:)
Если я с тобой резок, то это потому, что времени нет.
 
Цитата
камо пишет:
инфо тут c картинками

Как эти картинки 2015 года соотносятся с новостью?
Цитата
Устройство стоит рядом (с банкоматом). И на банкомат ничего не вешается, это принципиальная новизна.

Никак.
Изменено: странный птиц- 19.03.2017 16:54
 
  • 1

Все продукты Банки.ру

Показать ещеСкрыть