Хакер похищал средства у клиентов, делающих депозиты в BTC-банкоматах

Scott Shelby

@garryncha У любой системы созданной человеком - всегда будут баги и уязвимости, криптоматы тут не исключение)

CryptoMax

Должно быть хакер брал себе не так ж и много с каждой транзакции: иначе уже давно пошла бы лавина жалоб и уязвимость заметили бы раньше.

Ivan Ivanov

@garryncha часть багов обнаруживаются абсолютно случайно и никакие тестирования не помогут их выявить. хакер мог на него натолкнуться и использовать.

CryptoMax

Пользователь @Ivan-Ivanov написал в Хакер похищал средства у клиентов, делающих депозиты в BTC-банкоматах:

час

или это мог быть кто-то из команды компании. Или даже человек, участвовавший в разработке ПО для этих крипто-банкоматов.)

Ivan Ivanov

@CryptoMax такое тоже возможно, потому что никто лучше не знает софт, чем человек его создавший ) но такие люди автоматом подпадают под подозрение.

Scott Shelby

@CryptoMax Сто процентов, кто-то из тех кто ПО разрабатывал, так как даже чтоб получить софт для того чтобы хакнуть обычный банкомат, нужны сведения от того, кто этот банкомат разрабатывал, а тут система ещё более замудренее и технологичнее, чем обычный банкомат, простой хакер, даже если гений, вряд ли смог с нуля написать такой софт, без подсказок)

Ivan Ivanov

@Scott-Shelby возможно, что фрагменты кода или весь он попал в его руки. самому разрабу ломать банкоматы слишком очевидно.

Scott Shelby

@Ivan-Ivanov Самому нет, но вот продать хакеру исходники на условиях - что он будет делится частью украденных средств - вполне возможно)

garryncha

@Scott-Shelby Я думаю , все гораздо проще .

Описание CAS 3 Plus Interface программатор
CAS-3 Plus от Duolabs - программатор предназначенный для смены программного обеспечения, почти на всех существующих CAM модулях, таких как:
DIABLO CAM, DRAGON CAMs (T-REX), MAGIC CAMs (MATRIX), Sky CAMs (ZETA, JOKER...), XCAM CAMs, GIGA CAM...
Возможность эмуляции PCMCIA порта ресивера и таким образом использование модуля непосредственно в CAS Interface 3 как будто бы он вставлен в ресивер. А также позволяет программировать SmartCard.

Ivan Ivanov

@Scott-Shelby но и в этом случае его можно будет отследить, потому что раз мы понимаем логику цепочки передачи данных, то почему следователи не поймут?

Scott Shelby

@garryncha

Возможность эмуляции PCMCIA порта ресивера и таким образом использование модуля непосредственно в CAS Interface 3 как будто бы он вставлен в ресивер. А также позволяет программировать SmartCard.

Ну да, проще не придумаешь, всё равно что за хлебом сходить в магазин) Не знаю конечно всех ньюансов, но чтоб ломать такие автоматы, автогена одного будет мало)

garryncha

@Scott-Shelby Автогеном такие дела не решают , это очевидно ... не банковская ячейка , однако.

Ivan Ivanov

@Scott-Shelby понятно, что для большинства всех эти манипуляции темный лес. но спецы ориентируются и находят лазейки.

Scott Shelby

@garryncha Да я в шутку, к тому, что без знаний того какой там софт и какая архитектура, проще автогеном будет вскрыть, чем самому написать софт для взлома криптомата.

Ivan Ivanov

@garryncha я поначалу подумал, что нужно возле банкомата какие-то манипуляции проделать, но тут чувак все удаленно провернул.

garryncha

@Ivan-Ivanov Потратился маненько на программатор и в дамках , ну и знаний тоже не отнять .

Ivan Ivanov

@garryncha без знаний это устройство будет просто бесполезным устройством в руках ) так что тут знания явно на первом месте.

Gandler

Каждый раз находят какой новый или даже старый способ. Было тогда про наклейки тоже тема когда по ним средства отправлялись на кош злоумышленника. Плохо что зависим от обычных интернет систем и их надёжности.

Ivan Ivanov

@Gandler в большинстве случаев работают самые примитивные способы и мошенники наживаются за счет невнимательности пользователей.

garryncha

@Ivan-Ivanov Невнимательности и беспечности , многие просто пренебрегают правилами безопасности.