Взлом платежных автоматов Украины

Discussion in 'Электроника и Фрикинг' started by morty10, 27 Jun 2009.

  1. morty10

    morty10 [electric winter]

    Joined:
    26 Nov 2008
    Messages:
    661
    Likes Received:
    432
    Reputations:
    238
    Взлом платежных автоматов

    http://www.youtube.com/watch?v=maaHP6bc3OI

    качество конечно не ахти...снимала чем было.
    На видео запечатлила только возможности и какбэ доказательства что это именно киберкасса)
    Процесс снятия защиты и заливка снифера остался за кадром.

    итак в чем заключается вся фишка?
    поясню какой принцип работы-

    1.когда мы быстро нажимаем на тачскрин, то такое нажатие считается за щелчёк левой кнопкой мыши
    2.если-же задержать палец секунд на 5, то появится интерактивное меню с которого можно перейти на папку "Мои картинки" ну и дальше, смотря какие у вас цели;)))

    в моем случае были киберкассы, на которых срабатывала "фишка с долгим удерживанием" и не гарантирую что у вас в городе она сработает (попытка не пытка) хотя еще несколько людей из разных городов России отозвались, и сказали что эта фишка работала (на киви точно!).
    Я пробовала в 3 городах (на видео запечетлены 2 киберкассы (далее КК), и один веб киоск интернет магазина protoria.com.ua).

    На КК был установлен софт от ОСМП, программа стояла в полноэкранном режиме, так что фразы типо "повезло" исключются, а на веб-киоске, была открыта страница с помощью огнелиса в полноэкранном режиме.

    Как я скрывала программную оболочку?

    Зажимаем тачскрин на какой-нибудь картинке на 5-6 секунд.Выбираем "перейти в папку Мои Рисунки", далее C/Windows/System32/

    osk.exe- название процесса, который вызывает экранную клавиатуру.

    Далее юзала всем знакомую комбинацию Alt+F4 и закрывала программы, либо скрывала (Windows+D).
    После этого, в cmd узнавались конфиги сетевого подключения, разрешалось удаленное подключение через стандартные средства и бла-бла-бла, снималась вся защита и забрасывался снифер, печатались чеки (на видео видно, и фотки прилагаются)...
    На моё удивление, никаких сторонних антивирусов и фаерволов на стояло!

    Про автоматы с *nix системами материал будет чуть позже.

    [​IMG]
    [​IMG]

    Весь материал используется исключительно в ознакомительных целях.
    Целью данного видео-обзора было показать разработчикам недостатки в терминалах с целью дальнейших их исправлений.

    ayumi
     
    #1 morty10, 27 Jun 2009
    Last edited: 24 Oct 2013
    8 people like this.
  2. Lilo

    Lilo Banned

    Joined:
    10 Mar 2009
    Messages:
    1,052
    Likes Received:
    780
    Reputations:
    313
    вот и приват попал в паблик)
    спасибо
     
  3. skam777

    skam777 Member

    Joined:
    3 Jan 2009
    Messages:
    63
    Likes Received:
    15
    Reputations:
    5
    интересно, попробуем
     
  4. xlife

    xlife New Member

    Joined:
    4 Jan 2009
    Messages:
    20
    Likes Received:
    4
    Reputations:
    0
    эхх, еще бы видео выложили с картинками, как это добро экспроприировать в личных целях, а то так только полазить, поиграться =\

    П.С. Спасибо ! +
     
  5. morty10

    morty10 [electric winter]

    Joined:
    26 Nov 2008
    Messages:
    661
    Likes Received:
    432
    Reputations:
    238
    для применения в личных целях:

    1.снимается защита на подключение через интернет (стояло ограничение, т.к. было разрешено подключаться только самой программе ОСМП, а браузерам нет)
    2.пишется свой снифер
    3.перехватываются пакеты (после чего расшифровываются)
    4.и отправляются подмененные пакеты.

    вроде как-то так.
    вообщем без специалиста тут никак)
     
    #5 morty10, 28 Jun 2009
    Last edited: 8 Jun 2010
    CyberTro1n likes this.
  6. diehard

    diehard Elder - Старейшина

    Joined:
    30 Sep 2007
    Messages:
    568
    Likes Received:
    267
    Reputations:
    15
    боянчег, но интересный. Зачёт.
     
  7. Peklots

    Peklots Elder - Старейшина

    Joined:
    28 Sep 2008
    Messages:
    413
    Likes Received:
    144
    Reputations:
    36
    Давно уже такая тема действовала)
    За статью спасибо.
    СоцВарь рулит)
     
  8. -=chelovek=-

    -=chelovek=- Member

    Joined:
    3 Jul 2009
    Messages:
    134
    Likes Received:
    11
    Reputations:
    0
    Поправте.
    Пока он не запущен - ещё не процесс.
    А так статья прикольная. Но собственно, чего и стоило ожидать. Если честно ничего более мудрёного от подобных устройств не ожидал!. Мало того, что под виндой работают, так ещё и с защитой от дураков. А ведь на них осуществляются рассчётно-кассовые операции, которые непосредственно связаны со средствами (деньгами).
     
  9. Sn@k3

    Sn@k3 Elder - Старейшина

    Joined:
    13 Apr 2006
    Messages:
    1,138
    Likes Received:
    437
    Reputations:
    90
    и почему у нас нет таких галимых автоматов, я уж перетыкал все что мог)
     
  10. mirain

    mirain New Member

    Joined:
    15 Jul 2009
    Messages:
    16
    Likes Received:
    2
    Reputations:
    0
    В новосибе полно таких, могу тоже видео выложить)
     
    1 person likes this.
  11. morty10

    morty10 [electric winter]

    Joined:
    26 Nov 2008
    Messages:
    661
    Likes Received:
    432
    Reputations:
    238
    давай.

    скоро будет еще один видос про терминалы.
     
  12. sibgsm

    sibgsm New Member

    Joined:
    21 Sep 2009
    Messages:
    10
    Likes Received:
    1
    Reputations:
    0
    С подменой пакета точно не получиться.. Т.к. данные в пакете содержат инфу о номере, сумме, ID оператора, и уникальном номере сессии, генеримом на основании 2-х ключей.... Если будет отличаться номер или сумма платёж не пройдёт, будет писать неверный номер сессии...
    Безболезненно можно менять только ID оператора, да и то не факт что косяк уже не исправили... давно не возился с ОСМП...

    А вообще это признак того что ставят люди незнающие что с ними делать.. И нефига не настраивают тач скрин, оставляя значение по умолчанию... Попадались смешные случаи когда всместо click стояла настройка drag, чуть подержав можно было просто оттащить софт куданибудь )
     
  13. sibgsm

    sibgsm New Member

    Joined:
    21 Sep 2009
    Messages:
    10
    Likes Received:
    1
    Reputations:
    0
    Их обычно не ставят... Т..к на ретминалах зачастую очень слабый системник, и антивирь часто глючит и выдаёт сообщения в паблик....

    а если у какой нибудь бабушки перед глазами высвитится красная табличка- Viris Attemp! Для неё это будет словно конеец света....А для юзверей по прошареннее ещё одна лазейка типа моих рисунков...

    Файрволы таки ставятся, когда балол на симке начинает жрать а следов вирусной активности невидно... Но тоже не желательно....

    Правда последнее время появилась новая возможность... кстати ОСМП первые недрили эту фишку...
    корпоративные симкарты, например МТС-а, которые настроенны тока на GPRS и уже оператором залоченны на определённые адреса... Так что там ка к не крути а налево не уйдёшь...

    С появлением таких фишек головняк с вирусами просто отпал...

    На своих же ящиках полностью убиваем процесс эксплорера, подменяя его прогой... её суть запустить прогу клиента, мгновенно прятать любые сообщения с ошибками... Ну и не давать запустить диспетчер задачь не нажав спец. сочетания клавишь...
    Так что даже если свернёшь прогу, перед тобой красивый чёрненький экран....И без нормальной клавиатуры нечего не сделаешь...
     
  14. morty10

    morty10 [electric winter]

    Joined:
    26 Nov 2008
    Messages:
    661
    Likes Received:
    432
    Reputations:
    238
    мм..первый раз такое слышу видимо таки на Украине безопасность в этом плане нулевая))
    хороших специалистов мало, много ленивых людей, вообщем пока есть за что искать, мы ищем, а дальше будет учитывать людской фактор в общении сис админами.
    Кстати, вот буквально недавно в глубинке видел еще один автомат, на котором работает моя фишка, туда видимо вообще никто не ездит настраивать ПО.

    Была еще тема с помещением gprs антены в изоляционную колбу, чтобы исчез сигнал, но эту фишку уже прикрыли.
    2 еще тема с клавиатурой, которая появляется у неккоторых операторах ТВ, т.е. попросту создаем тэг для реферальной ссылки либо свой код.НО кол-во символов в адресной строке ограничено и в разных случаях по-разному.
    Банальное "выдернуть шнур" работает, но опять-же таки, до загрузки нужно успеть либо вызвать taskman либо вирт клавиатуру.

    Все чаще и чаще мне встречаются киберкассы с никсами на борту, а тут только варианты:
    вскрывать автомат, ставить блютуз (или вафли) модуль
    открывать порты и удаленно конектится, вообще все способы как и с ПК.
     
    #14 morty10, 29 Sep 2009
    Last edited: 8 Jun 2010
  15. sblstem

    sblstem New Member

    Joined:
    13 Feb 2011
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    я так подумал, в Киеве ведь таких автоматов везде и повсюду, до фига о_0 и я так посмотрю тема то еще рабочая
     
  16. Alexander89

    Alexander89 Member

    Joined:
    30 Nov 2009
    Messages:
    110
    Likes Received:
    8
    Reputations:
    0
    где ж это она работает?????
     
  17. Zver117

    Zver117 New Member

    Joined:
    17 Feb 2011
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    сПасибо огромное давно искал такую инФУ!!!!!!
     
  18. Yzy

    Yzy New Member

    Joined:
    8 May 2009
    Messages:
    111
    Likes Received:
    3
    Reputations:
    0
    кто проверял?
     
  19. dupD0M

    dupD0M Elder - Старейшина

    Joined:
    18 May 2010
    Messages:
    1,159
    Likes Received:
    73
    Reputations:
    34
    прикольно а у нас собаки убрали такую замолодь из магазина((((
     
  20. hkmakes

    hkmakes Member

    Joined:
    3 Jan 2010
    Messages:
    132
    Likes Received:
    11
    Reputations:
    10
    Мда, у нас лет 5 назад пофиксили на всех терминалах
     
Loading...