Хакер похищал средства у клиентов, делающих депозиты в BTC-банкоматах

garryncha

@Scott-Shelby Я думаю , все гораздо проще .

Описание CAS 3 Plus Interface программатор
CAS-3 Plus от Duolabs - программатор предназначенный для смены программного обеспечения, почти на всех существующих CAM модулях, таких как:
DIABLO CAM, DRAGON CAMs (T-REX), MAGIC CAMs (MATRIX), Sky CAMs (ZETA, JOKER...), XCAM CAMs, GIGA CAM...
Возможность эмуляции PCMCIA порта ресивера и таким образом использование модуля непосредственно в CAS Interface 3 как будто бы он вставлен в ресивер. А также позволяет программировать SmartCard.

Ivan Ivanov

@Scott-Shelby но и в этом случае его можно будет отследить, потому что раз мы понимаем логику цепочки передачи данных, то почему следователи не поймут?

Scott Shelby

@garryncha

Возможность эмуляции PCMCIA порта ресивера и таким образом использование модуля непосредственно в CAS Interface 3 как будто бы он вставлен в ресивер. А также позволяет программировать SmartCard.

Ну да, проще не придумаешь, всё равно что за хлебом сходить в магазин) Не знаю конечно всех ньюансов, но чтоб ломать такие автоматы, автогена одного будет мало)

garryncha

@Scott-Shelby Автогеном такие дела не решают , это очевидно ... не банковская ячейка , однако.

Ivan Ivanov

@Scott-Shelby понятно, что для большинства всех эти манипуляции темный лес. но спецы ориентируются и находят лазейки.

Scott Shelby

@garryncha Да я в шутку, к тому, что без знаний того какой там софт и какая архитектура, проще автогеном будет вскрыть, чем самому написать софт для взлома криптомата.

Ivan Ivanov

@garryncha я поначалу подумал, что нужно возле банкомата какие-то манипуляции проделать, но тут чувак все удаленно провернул.

garryncha

@Ivan-Ivanov Потратился маненько на программатор и в дамках , ну и знаний тоже не отнять .

Ivan Ivanov

@garryncha без знаний это устройство будет просто бесполезным устройством в руках ) так что тут знания явно на первом месте.

Gandler

Каждый раз находят какой новый или даже старый способ. Было тогда про наклейки тоже тема когда по ним средства отправлялись на кош злоумышленника. Плохо что зависим от обычных интернет систем и их надёжности.

Ivan Ivanov

@Gandler в большинстве случаев работают самые примитивные способы и мошенники наживаются за счет невнимательности пользователей.

garryncha

@Ivan-Ivanov Невнимательности и беспечности , многие просто пренебрегают правилами безопасности.

Ivan Ivanov

@garryncha тогда тем более непонятны их претензии к биржам в случае потери аккаунтов. не будет же биржа персонально за каждым следить.

Gandler

@Ivan-Ivanov это как было ещё в игре онлайновой, не помню название. Когда каждый отыгрывал роль до конца. Вор воровал, король арестовывал и так далее. При том что когда король постоянно ругал воров, те говорили что мы же воры, мы всё равно будем воровать. А могли ведь придумать способ зарабатывать честно.)

Misstorm

@Scott-Shelby если бы он подменил сразу на всех то это очень быстро бы заметили. С другой стороны если на части, то тогда появились бы пользователи которые замечали бы пропажу. И что тогда?! Кажется что не мог он долго или много заработать, а как на деле не понятно.

Scott Shelby

@Misstorm У криптоматов наверное тоже есть usb порт для отладки как у обычных ATM, через которого и ломают, но тут как я понял особый случай и взлом судя по всему был дистанционный, что ещё больше смущает.

Ivan Ivanov

@Gandler если можно особо не напрягаясь украсть деньги, то логично, что найдутся желающие это сделать. вряд ли стоит надеяться, что все будут честными.

Misstorm

@Scott-Shelby смущает что долго по идеи обнаруживали а значит возможно что обратная связь у сервиса просто никакая.

Scott Shelby

@Misstorm Да нет, наверное просто взлом был ювелирным, что хакер не оставил никаких следов и под ноль его не обчистил его, так бы сразу заметили.

Gandler

@Ivan-Ivanov я бы не сказал что каждый такой способ лёгкий в том то и прикол, что кто-то прикладывает много усилий ради этого.