Новый вирус заражает банкоматы

Даже не являясь специалистом по банкоматам подумал о том же, если банкир с флешкой в банкомат не залезет, то и вирусу там неоткуда взяться.

Бле вы еще скажите что банкоматы на винде работают)

Всегда удивляло - зачем терминалы на винде делать, мало того что не очень то надежно, так ещё и невозможно полностью отключить интерфейс, всё равно при ошибке связи или ещё какой вылезают системные сообщения, открывается рабочий стол XP. На банкоматах такого вроде не видел.

Это сообщение отредактировал agkorolev - 17.12.2013 - 14:00

Хорошо, что у меня на работе (особоохраняемый объект) стоит пара банкоматов. Не думаю, что кто-то из сотрудников станет промышлять их заражением

А легко. Достаточно только выжечь каленым железом крупных производителей антивирусного софта. Не для кого не секрет, что чуть больше, чем 100% вирусов, троянов и прочей хуеты пишется по их заказу.

Ну или другой вариант: выгнать из банков студентов-троечников, нанять профессиональных разрабов и админов и те напишут годный софт под Линукс, кторому, как известно, эти ваши "трояны" похуй.

Бывает и часто...
Про ридеры на банкоматах: современные кардридеры умеют как читать, так и записывать информацию на чиповые карты (инфа 146% ибо без этого бы не работала система НСМЭП, там можно хранить бабло непосредственно на карте, что позволяет снимать деньги даже если банкомат не на связи, транзакция отправится позже, когда связь появится. Плюс пин код на деньги на карте может быть до 8 символов, который можно менять непосредственно на банкомате, а для этого ридер должен уметь писать.)

Добавлено в 14:17

Покупая банкомат - ты покупаешь не только железо, но и софт под него (винда, протопаз и прочее) и поверте это мизерная часть стоимости банкомата. Там даже служебные программы, для техников идут лицензионные. Повторюсь, Мелкософт так просто не отдаст свои протоколы ибо патентованные 100%. Писать софт с нуля.... не вопрос... но кто потом обслуживать будет? Все конторы по ремонту банкоматов имеют лицензии и прочую хрень и если стоит не "то что нужно" - давай до свиданья!

Проблема надуманная! В России действительно грамотных программистов чуть больше, чем во всем остальном мире, т.е. дохуя. И я готов спорить на обе почки, что наши способны сделать софт и переработать протоколы для банкомета так, что все руководство мелкософта повыбрасывается в окна от безысходности. Вся беда отечественного IT в "эффективных манагерах". Точнее к их подходу к оплате труда разработчика. На программистов у них всегда нет денег, НО результаты подавай еще вчера.

Тому же Прохорову, с его финансовыми возможностями, вполне под силу подмять под себя весь рынок банковского оборудования в стране. А может еще и подомнет, только в "ё-моё" наиграется и запилит годный банкомат.

Ну по поводу вывода информации могу предположить, что ее можно просто распечатать. Странно что никто раньше не предложил

По поводу QNX это встраиваемая система реального времени. Вообще никаким боком к Free BSD не относящаяся

ХЗ, насколько я разобрался в этих аппаратах, там сначала включается блок спецэлектроники, загружается что-то типа своего биоса, грузит оборудование, тестит, потом уже грузится биос компа. Получается операционка загружается уже в какой-то программной среде. И собственно какая ось уже не сильно важно, т.к. прямого доступа, на аппаратном уровне, ось к "железу" не имеет. Она работает с виртуальными устройствами, я проверял проги на рабочем компе, просто цеплял диск к своей машине, эмулировал все устройства и можно проверить работу всей системы, даже эмулятор картридера есть Т.е. система вполне себе верит, что ты вставил карточку и даже типа считает, что она выдала деньги. В теории, если создать соединение с процессинг центром, то можно со своего компа положить виртуальные деньги на реальный счет Только вот проблема, что соединение создать нереально, там все прописано на уровне "железа", меняешь мать в компе, надо перепрошивать блок спецэлектроники. А мать из одного банкомата в другой спокойно, но он уже определяется в системе, как тот банкомат из которого мать.
Я особо не разбирался, мне оно не надо на этом уровне, для ремонта хватает знать устройство, механику и ось на которой он работает. Лишние знания в таких делах ни к чему, меньше знаешь, крепче спишь.
Где-то так. По моим ощущениям, которые сложились, я их с 2006 года юзаю.

Окна виндовые выскакивают, точно

Ну да, точно, он позволяет снять деньги без связи, если карта пополнена, только для чиповых карт. Но там небольшой разрыв во времени, у меня настроено на три минуты кажись, проверка связи, если через три таких цикла связь не восстановилась, он отрубается, выдает окно "банкомат временно не работает" ну или "сервис временно недоступен" (в зависимости от оси) и ждет восстановления связи.

Банкоматы NCR на Win XP с специальной программной надстройкой для банкомата.

По поводу привязанности материнки к каждому банкомату. Нет такого там. Используется специальная мать под банкоматы. (В зависимости от модели может своя идти). Если она "полетела", то просто меняешь на аналогичную и все.

На вброс похоже.. утку запустили, теперь попробуют намутить заказ на антивирь)

Прочитал по диагонали "Разработчики антивирусного программного обеспечения создали троян...".

Добавлено в 15:01

Ты не поверишь...
А еще внутри банкомата стоит обычный системник.

ну снимать можно и в отделении, самое безопасное решение

Есть на люноксе
(не спец, но знаю)

Читай внимательно. управляется с помощью мастер карты. а не устанавливается.

Не удачный пример с магнитофоном, там то головка как раз и писать и читать умеет

Банкоматы Альфа-Банка сегодня не работают по всей России и Украине из за сбоя в системе...

когда-нибудь это случилось бы. Благо большая часть средств в наличке. Лет через 5 увидим эпидемию.

На рекламный наброс похоже сие. Или что чувак придумал концепцию такого вируса и пытается ее продать)

Это сообщение отредактировал maxel - 17.12.2013 - 17:27

QNX это ос реального времени. Ставится на всевозможные контроллеры, управляет станками, машинами, самолетами и всем таким, где нужен быстрый отклкик. На банкомат ее ставить, - все равно что из пушки по бактериям палить.

Это вброс от банков, чтоб перестали деньги снимать.
у них и так их мало, а вы еще и последнее отбираете

сниферы-хуиферы, вот самый надежный метод

Проработал несколько лет в отделе по защите информации одной гос. структуры. Так вот, один из основополагающих принципов защиты информации, который прописан документально: создание абсолютно защищенных систем принципиально невозможно. Можно только усложнить нарушителю задачу.

Доктор веб гнило пиарится.