Раскаявшийся хакер изобрел механизм защиты банкоматов | Ofisp.org

Раскаявшийся хакер изобрел механизм защиты банкоматов

04 ноября 201208:4

Румынский хакер, находящийся в заключении за кражу денег с
банковских счетов и незаконную модификацию банкоматов, объявил об изобретении
новой схемы защиты. Предполагается, что схема, созданная находящимся в неволе
хакером, поможет сделать банкоматы практически неуязвимыми к так называемым
«скиммерам» (устройствами, которые преступники устанавливают на гнездо приема
карты в банкомате, чтобы считать с нее секретные данные банковского счета).

Валентин Боанта (Valentin Boanta), гражданин Румынии, с 2009 г. находящийся в заключении по делу о мошенничестве с банковскими картами и банкоматами, обещает
представить публике новаторское приспособление, которое можно установить на
любой действующий банкомат. В этом случае необычно то, что сам Боанта как раз и
занимался перехватом банковских карт с помощью скиммера, пока не был арестован
по делу одной из местных преступных группировок.

Сейчас Боанта заявляет, что решил перейти на «светлую»
сторону еще во время следствия. Якобы, он понял, что преступления для него были
своего рода адреналиновой зависимостью, а теперь он хочет обратить свои навыки
и знания на благо общества.

Изобретение Боанты носит название SRS (Secure Revolving
System – защитная поворотная система). В системе SRS применяется остроумная
механическая защита от скиммеров. Фактически, скиммер представляет собой
замаскированное устройство для считывания пластиковых карт, тайно
устанавливаемое за несколько секунд на основной приемник карт в банкомате.
Скиммер сам по себе не выполняет опасных действий – он только похищает данные с
карты ничего не подозревающего пользователя.

Механизм SRS, который придумал Боанта, резко меняет ситуацию
с защитой банкоматов. Сначала клиент вставляет карту длинной стороной, так что
магнитная полоса располагается параллельно стенке банкомата. Далее механизм
поворачивает карту на 90°, чтобы считать информацию с магнитной полосы уже
по стандартной схеме. После считывания карта поворачивается обратно и
возвращается клиенту. Такая схема сильно осложняет задачу преступника,
поскольку магнитная полоса нигде не проходит по прямой линии, пока не окажется
внутри защищенного от махинаций картридера.

В ожидании выхода из тюрьмы Боанта передал свою идею двум
специалистам из фирмы MB Telecom (Бухарест, Румыния): Мирче Тудору (Mircea
Tudor) и Адриану Бизгару (Adrian Bizgar). Они помогли бывшему преступнику
запатентовать свое изобретение и найти деньги на дальнейшую разработку
механизма SRS.

Конструкция защитного механизма SRS выиграла первый приз на
апрельской международной выставке изобретений в Женеве (Швейцария), правда сам
изобретатель не смог появиться на вручении наград по уважительной причине. Сейчас
Боанте отбыл всего шесть месяцев из назначенного судом пятилетнего срока: ему предстоит провести
в тюрьме еще четыре с половиной года. Тем не менее, его партнеры из фирмы MB
Telecom признают его полное право на технологию SRS как изобретателя. После
доводки опытных образцов, MB Telecom планирует начать массовые поставки
механизма SRS уже во второй половине текущего года. Кстати, представители MB
Telecom считают, что распространение технологии SRS поможет улучшить имидж
Румынии, которую часто считают пристанищем киберпреступности.

По материалам сайтов The Register и Ars Technica.

Похожие материалы

09.10.2016
Обычно как бывает – не нравится провайдер, зразу выбрал и перешел к другому. Но это если вы не связаны ничем с вашей прежней сетью. Да и не везде можно так свободно выбирать, ведь иногда к жилому дому подключает интернет только один провайдер и у жильцов практически нет выбора.
03.03.2013
В ходе исследования, проведенного компанией TTI (Texas Transportation Institute), было обнаружено, что вводить текст с помощью голосового управления, находясь за рулем, так же опасно, как вводить его вручную. Результаты исследования опубликованы на официальном сайте компании. В исследовании приняли участие 43 водителя. Сначала они проехали по заданному маршруту, не отвлекаясь на смартфоны. Затем их задачей было проехать по этой же траектории, пользуясь функцией голосового ввода текста в смартфонах, используя приложения Siri для iPhone и Vlingo для Android.
23.04.2014
Компания «Неолант» провела форум «Многомерная Россия», посвященный информационному моделированию. Это относительно новая для российской промышленности область применения информационных технологий, которая позволяет выстроить интегрированную систему управления жизненным циклом сложных объектов.
27.03.2014
Компания Google запустила новый сервис Helpouts, который призван стать площадкой, где пользователи смогут получить видеоконсультации по любому вопросу от удаления вирусов до починки телевизионного кабеля. Оказывать видеопомощь на Helpouts будут эксперты, при этом, в качестве последних могут выступать, как частные лица, так и организации. Географических рамок по местонахождению экспертов и языку консультирования нет, но на данный момент на сервисе доступны, как правило, англоязычные консультации, да и интерфейс Heplouts также на английском.
18.04.2014
Компания Oracle представила плановый апрельский выпуск обновлений своих продуктов с устранением уязвимостей. В выпусках Java SE 7u55 и Java SE 8u5 (номер версии присвоен в соответствии с новой схемой нумерации выпусков) устранено 37 проблем с безопасностью. 36 уязвимостей могут быть эксплуатированы удалённо без проведения аутентификации.

Оборудование:

Общие характеристики Тип: Wi-Fi точка доступа Стандарт беспроводной связи: 802.11n, частота 2.4 ГГц...
→ Оставить отзыв
Для начала давайте определим что такое IPTV и мини-роутер. Мини-роутер (маршрутизатор) – сетевое...
→ Оставить отзыв
Подключение При подключении нового роутера к сети интернет необходимо подключить кабель провайдера...
→ Оставить отзыв
Сначала – посмотрим, что такое Wi-Fi 3G роутер вообще, и чем такие решения лучше «модемов». В...
→ Оставить отзыв