Со Сбером неприятная ситуация у меня приключилась

Не реально, с вводом новой карты начинается новый сеанс

Размещено через приложение ЯПлакалъ

"Основное по" сидит на уровне ядра?
Если нет, то эксплоит подменяет функционал драйверов не трогая этого "основного по" .
Я не удивлюсь, если регулярно считается и проверяется его хеш.
По сему и трогать его западло.

В шифрованный протокол эксплоит вклиниться не может. И я об этом уже десять раз писал.
Если бы мог, то не нужны были бы все эти выкрутасы.
Перевёл бы себе на счёт миллион, пошил костюм с отливом и в Ялту...
А вот блокировать этот протокол на уровне драйвера, можно как нефиг делать.

Соответственно, на экран (опять, таки, на уровне драйвера) выдаётся фейк терпиле.
А для "Основного по" ситуация не закрытой предыдущей сессии.
Надеюсь объяснять почему это "Основное по" напрямую не может общаться с hardware, не нужно?

PS: Лично я бы для банкоматов сделал специальный клон линукса.
Со своим специальным монолитным ядром без возможности подгрузки кода на уровень ядра. В ядре только и исключительно необходимые модули. Включая модуль самоконтроля и контроля хешей юзерспейсного кода. Сами хеши хранил бы удалённо на сервере без возможности их чтения.

С юзерспейсом вообще отдельный вопрос.
Бизнес-логики там так мало, что написать может любой мамкин программист.

Ну и что бы не давать злыдням места, держал бы всю систему на флеш диске минимально необходимого размера. Причём считал бы и её полный хеш, ибо при работе ничего не должно изменяться.
Всякий же рекламный-временный кал пусть тянет по сети.

Это сообщение отредактировал Kuguar - 26.09.2021 - 21:27

Плюс ещё одна фобия......

Размещено через приложение ЯПлакалъ

полная чушь, кроме того что "Инкассация это совсем другая служба".
если случилось бы чудо, и инкассация приехала выгружать банкомат и нашли бы там излишки ровно на оспариваемую сумму - послали бы нах.. в строну сотрудников филиала для составления обращения

Должен начаться. Ощутите разницу.

- как банкомат понимает что введена новая карта, или нет старой?
- как пользователь определяет что сессия валидно закрылась и открылась новая?

Это сообщение отредактировал Kuguar - 26.09.2021 - 21:25

То есть банкомат взломан злыми хацкерами? А нахера им такое палево, не проще сразу все деньги себе по емейлу выслать?



Банкоматы действительно взламывали, подключаясь к его компу по usb, но такими схемами как у тебя не парились, тупо давали команду на выдачу кэша. Как сейчас не знаю, давно про такое не слышно

Ну чисто технически - это возможно ли? Ну предположим банкомате была карта мужа Светы - но автор же своим телефоном ткнул и после этого набрал свой пин.
Не сходится чо то в голове у меня. Я как пин забуду и не тот наберу - так он не дает не баланс позырить не денег снять/положить - правда ебануто как то это делает, в смысле не сразу почему то.

Строго через кассу надо класть крупные суммы, и не будет проблем
Чуть подольше по времени, зато никто никак не отмажется

Согласен, очень даже похоже...


Это сообщение отредактировал Тарот - 26.09.2021 - 21:41

Во-во. Чую, шо самое время уебать канделяброй по наглой рыжей морде - морде сотрудницы с корявой отмазкой про «карту мужа». Налицо сговор с ИТ-шником, ибо товарищ сказал, шо «пикнул», ввёл ПИН и исчо раз «пикнул» - подтвердил. В штатном режиме лавэ уйдёт строго по назначению.

Размещено через приложение ЯПлакалъ

Вброс галимый.
Либо ТС пиздит полностью.
Либо пихнул деньги в банкомат, когда не была завершена сессия. Но значит пиздит про ввод пина.
А скорее всего, так бывает, банкомат не зачислил бабки. Вот это и подтверждают чеки и скрины обращений.

Никогда не клал через терминал, только через кассу.

Таки, да... Чета я распизделся..

ПО банка, какое бы оно унутре красивое не было работает с железом через драйверы.
Так винда устроена, да и вообще большинство ОС.

И хак производится на уровне ядра и-или драйверов.

Соответственно, подменив обмен с видеодрайвером можно видеть что происходит на экране, а туда выводить свои картинки. И никакое ПО этого не заметит.
И в обратную сторону. Все датчики-моторчики опрашиваются-управляются соответствующими драйверами. Подменив их можно давать вашему ПО любые данные не соответствующие действительности.
Про клавиатуру, не знаю. Но скорее всего и там опрос идёт обычным kbd.

Т. е. Злоумышленник создаёт для ПО фейковое состояние "сессия продолжается" в нужной точке, что бы деньги перевелись куда ему нужно.
А на экран выдаются фейковая картинка открытия новой сессии и прочей хни до момента, когда клиент опускает купюры.
С этого момента замороженная сессия продолжается, т. е. деньги уходят на чужую карту.
А на экране фейк, что все прошло успешно, хотя для этого клиента сессия вообще не открывалась.

Но, как я полагаю, у незакрытой сессии есть какой то таймаут.
Именно по этому и нужна девочка которая перед клиентом открывает новую сессию.

Можно было и с системным временем поиграть что бы растянуть таймауты.

Но тогда могут возникинуть коллизии с обменом с сервером, ибо уедут timestamp, а где они там и какие замучаешься править.

Это сообщение отредактировал Kuguar - 26.09.2021 - 21:55

Потому что логика и протоколы шифрования транзакций делали не те мамкины программисты, которые делали софт банкомата на древней ОС и интерфейсом от рулетки.

Грубо говоря, карточка имеет внутри нехилый процессор который связывается с компьютером банка своим протоколом.
Расшифровать и-или подменить его нельзя.
Банкомат лишь предоставляет канал связи, который он может подключить-отключить и не более того.

Света кинула его на бабло, а он наехал на Антона) хотя может Света жена Антона

Году в 2012 в Химках была такая ебанина с альфой, закинул 45 тысяч в банкомат в отделении, банкомат какую-то купюру не п принял и стал выплёвывать, она смялась, я её стал вытаскивать, банкомат упал в режим, типа антивор. А мне в отпуск ехать, а срок разборок установлен был дней 70 плюс-минус. Написал заяву день на десятый в полицию и вуаля, деньги на следующий день прилипли.
С тех пор закидываю деньги только в банкомат в отделении

Размещено через приложение ЯПлакалъ

Светка-то прошаренная и хотела спиздить твои деньги))

Надо было ментов звать.

ООО-Нихуя себе-у меня уже появился умысел и я конченый даун-надо же,основные претензии в мою сторону:
1. от атскокотстенки- так не бывает потому что невозможно повторить. При этом у меня есть свидетели что именно так и было,но в его картину мира это не вписывается,поэтому я пиздобол,а он красивый обличитель пиздоболов.
2 .от некоего наладчика банкоматов сбера что все работает по другому и на карту мужа сотрудницы деньги бы не упали.Возможно. Но блять УПАЛИ!!! Хоть обосрись!!
3.От некоего "вип клиента с 2009 года"-это все заказуха.И нахуя мне это надо- я даже данные свои не скрываю.
4.Общение с "оператором Сбера" на аутсорсе,это другие люди-хрен ли вы мне рассказываете-люди которые имеют доступ к моим операциям для меня и являются сотрудниками,а как там все в банке внутри устроено мне в общем то пофиг.

Надеюсь ответил на все вопросы.Спокойной ночи.Время 00:19

Таки, примерно в тех же годах заблокировал мне втб карточку.
Причём, когда я был в самых ебенях Европы и налички было пару раз кофе попить.

Звоню по "бесплатной линии".
Ага...
Это а Москве она бесплатная а итальянцы не в курсе и лупят по полному тарифу все пол часа пока "ваш звонок очень важен для нас".
Дозвонился, спрашиваю:
- Чё за хня?
- Мы заметили подозрительные действия и заблокировали!
- Позавтракать, пообедать, заправиться и сувенирная лавка, что тут подозрительного?
- Подозрительно то, что все списания произошли в разных странах!
- Ну йопт.. Вы что, никогда глобуса не видели? Испания, Франция, Италия, Швейцария они ближе чем от Москвы до Питера.
- Ничего не можем сделать, для разблокирования нужно приехать в ближайший офис с паспортом.

Изложение у тебя бро, не очень, мягко говоря

Размещено через приложение ЯПлакалъ

Пиздишь как дышишь...
Как писали выше, для операции пополнения счёта с банкомата, требуется 2 раза прикладывать карту.
1й Раз для того чтобы начать операцию.
2й раз перед пополнением счета.

Нифига не понял, как на её карте деньги оказались?

Что-то тоже подумал про это
Хз, но кто-то тут реально пиздит.
Незавершённая сессия может требовать только пинкод от той карты, которая была на ней, и маловероятна ситуация с одинаковыми пинкодами на двух абсолютно разных картах, незнакомых людей.

Размещено через приложение ЯПлакалъ

Это, все равно что сказать: "Всем звоню не со своего мобильника, а только с переговорных пунктов". Причина - на мобильнике, больше рисков по прослушке

Это сообщение отредактировал Тарот - 26.09.2021 - 23:23

Чёто бред какой то, нельзя одну операцию обработать двумя разными картами, одной картой начать, другой картой закончить! Я скорее поверю в сбой оборудования.