Весьма привлекательным шагом, с точки зрения клиентов, является и установка банком мультифункциональных банкоматов — устройств, позволяющих не только выдавать деньги, но и принимать вклады и информировать клиента о состоянии его счета. «На сегодняшний день основную долю занимают монофункциональные банкоматы, однако потребность в мультифункциональных банкоматах постоянно увеличивается, — поясняет директор департамента систем самообслуживания компании «ИНПАС» Андрей Жомов. — Да и на монофункциональных банкоматах появились дополнительные сервисы — оплата мобильных телефонов, спутникового телевидения, платежей в сторону третьих лиц».
В качестве перспективного направления эксперты рассматривают и разработку и установку комплексных систем с замкнутым циклом обращения наличных (сash recycling) и систем с реализованным пунктом валютообмена. «Если говорить о банкоматах с функцией «возможность приема денег» (cash in) , то в связи с ростом выданных населению кредитов, это, прежде всего, удобный способ погашения кредитов для клиентов, а также возможность предоставления круглосуточного сервиса банком и оптимизация загруженности операционно-кассового персонала», — говорит Андрей Жомов («ИНПАС»). Подобные устройства, по словам специалиста, в обозримом будущем станут востребованными прежде всего потому, что банки приходят к пониманию необходимости уменьшения общей стоимости транзакции, в частности услуги по инкассации, что и является одной из основных статей затрат при обслуживании данных систем. В целом же эксперты «ИНПАС» считают, что парк банкоматов на территории РФ сейчас превышает 35 тыс. единиц, а потребность прироста систем самообслуживания на российском рынке оценивается в 11 тыс. единиц, что составляет более 28% роста.
Но, как обычно, у медали есть обратная сторона, далеко не такая привлекательная. Опыт стран, опережающих Россию в сфере «карточного» бизнеса, показывает: рост числа банкоматов приводит к росту операций с «пластиком», но одновременно более сложной становится ситуация с профилактикой мошенничеств с использованием банкоматов. По мнению банкиров, банкоматы очень привлекательны для грабителей. «В среднем в банкомат вмещается минимум четыре кассеты наличности по 2 тыс. купюр в каждой, то есть всего 8 тыс. листов», — поясняет заместитель председателя правления банка «Союз» Владимир Смирнов. Если загружать банкомат банкнотами максимального номинала — стодолларовыми купюрами, то в среднем «начинка» банкомата будет оцениваться в 800 тыс. долларов ежедневно.
В конце прошлого столетия наиболее распространенными способами мошенничества были физический «вынос» банкомата с последующим его взламыванием и так называемый обман банкомата — замена его фиктивной аппаратурой, позволяющей считывать информацию о пластиковых карточках клиентов. Довольно примитивные преступления требовали и довольно примитивной системы защиты, говорят специалисты. Теперь же, по словам технического директора компании «Вокорд Телеком» Алексея Кадейшвили, речь следует вести об установке комплексных систем безопасности — таких систем, которые включают в себя видеонаблюдение, аудиозапись, датчики открывания шкафов, датчики удара и т. д. «Работа такой системы обеспечивает комплексный анализ поступающих данных и существенно повышает надежность работы системы, минимизируя вероятность ложных срабатываний. Это позволяет оперативно выявлять случаи мошенничества с пластиковой картой, попытки вскрытия или повреждения корпуса банкомата, возгорание, а также несанкционированные движения в охраняемой зоне, как, например, открытие двери в помещении, где установлены банкоматы, или слишком длительное нахождение клиента в зоне наблюдения, осуществление им лишних манипуляций», — поясняет Алексей Кадейшвили («Вокорд Телеком»).
Кроме обработки данных, которые поступают от видеокамер, специальных датчиков и микрофонов, комплексная система наблюдения предоставляет информацию на экране монитора компьютера. Сотрудник службы безопасности организации может получать определенный сигнал о регистрации системой тревожного события или угрозы. Это может быть звуковое сообщение, визуальное выделение на экране монитора и др.
Разработчики таких решений предусмотрели возможность передачи данных от всей сети контролируемых банкоматов в центр управления системой (или офис службы безопасности) и ведение объединенного централизованного видеоархива. Кроме того, при внедрении систем безопасности банкоматов могут быть организованы каналы связи для передачи сигналов о тревожных событиях в соответствующие подразделения правоохранительных органов. Результат установки такого оборудования приводит к своевременному и оперативному выявлению всех тревожных ситуаций, связанных с мошенничеством при получении наличных средств через банкомат, поясняют эксперты.
Загляните внутрь банкомата. Вы поймете, как он выдает вам деньги
Предположим, у вас заканчиваются наличные деньги. Вы идете к ближайшему банкомату, вставляете свою банковскую карточку и после ряда несложных операций уходите с требуемой суммой в кармане. Банкоматы стали таким же неотъемлемым признаком современной жизни, как телевидение и Интернет. Но задумывались ли вы когда-нибудь над тем, как работают банкоматы? Каким образом вы можете снимать деньги со своего банковского счета, находясь на другом конце земного шара? И как устроен механизм, осуществляющий выдачу денег?
Разобраться в этих вопросах нам помогли специалисты Московского представительства компании Diebold: ведущий инженер Вячеслав Фурсов и технический директор Виталий Груздев. Diebold - это всемирно известный производитель и один из ведущих поставщиков банкоматов в России.
Общая схема работы
Банкомат - это не только устройство для выдачи денег, но также устройство для обработки информации. Любой банкомат, где бы он ни находился, соединен с вычислительным центром (процессингом), который осуществляет управление данной сетью банкоматов. Сеть может принадлежать как конкретному банку, так и независимому поставщику услуг.
Когда вы вставляете в банкомат карту, вводите свой пин-код и выбираете требуемую операцию, запрос посылается в процессинг, который перенаправляет его в соответствующий банк или финансовое учреждение, выпустившее вашу карточку. Если вы хотите снять деньги, то процессинг осуществляет электронный перевод требуемой суммы с вашего банковского счета на свой. Как только перевод осуществлен, вычислительный центр посылает банкомату команду на выдачу денег.
Таким образом, схема работы банкоматов в целом аналогична предоставлению услуг Интернета. Когда вы хотите получить доступ в Интернет, то соединяетесь с сервером провайдера, который, в свою очередь, перенаправляет вас на другие сервера, хранящие необходимую вам информацию.
Подобно компьютерам, подключенным к Интернету, для связи банкомата с процессингом используются либо простые телефонные линии, подключение к которым производится через модем, либо выделенные. Первый вариант обычно встречается в том случае, если сеть банкоматов и нагрузка на них относительно небольшая, второй предпочтительнее для обширных и загруженных сетей. Кроме того, есть банки, которые используют в качестве средства связи радиомодемы.
В вычислительный центр банкомат передает не только запросы клиентов, но и все сведения о своей работе, которые отслеживаются оператором. Во-первых, банкомат заблаговременно предупреждает процессинг о необходимости обслуживания - скажем, в машине закончились деньги или произошел сбой в работе системы. Во-вторых, в вычислительный центр поступают все сообщения об ошибках. В этом случае процессинг определяет, носит ли ошибка фатальный характер и работу банкомата следует немедленно прекратить, или же неисправность можно "обойти". Например, если сломался чековый принтер, то банкомат может вывести на экран сообщение об отсутствии бумаги и предложить клиенту продолжить выполнение операции.
Внутреннее устройство
Банкомат состоит из двух основных частей: верхней, пользовательской, и нижней, сейфа. По назначению, банкоматы делятся на офисные, уличные и черезстенные. Офисные банкоматы устанавливаются в помещениях, уличные предназначены для использования на улице, а черезстенные могут устанавливаться через перегородку как внутри здания, так и снаружи. В случае с черезстенной моделью, клиент видит перед собой банкомат или целиком, или ему доступна только лицевая панель. Подобное разграничение произведено по соображениям безопасности: если бы на улице банкоматы размещали целиком, потенциальному злоумышленнику было бы проще получить доступ к сейфу. Кроме того, замена денег сопрягалась бы с большой опасностью.
В нижней части банкомата расположен диспенсер - устройство для выдачи денег. (Заметим, что диспенсером называют также и само окошко выдачи). Деньги загружаются в диспенсер в специальных кассета. Объем кассеты колеблется от двух до трех тысяч банкнот. Как правило, кассеты заполняются валютой полностью, чтобы не приходилось слишком часто обслуживать банкомат. Диспенсеры могут иметь двух-, трех-, четырех- и пятикассетную конфигурацию. То, какими именно деньгами будут заполнены кассеты, зависит от банка, так как их можно настроить для банкнот любого типа посредством задания длины и ширины банкноты. Подчеркнем, что в одну кассету можно загрузить банкноты только одного номинала.
После того, как деньги загружены в кассету, она закрывается специальным ключом, пломбируется и выдается инкассаторам, которые выезжают на место, вынимают прежние кассеты и вставляют новые. Как правило, инкассация занимает от 15 минут до получаса: банкомат тестирует все свои устройства, проверяет, есть ли в кассетах деньги и имеется ли связь с процессингом. Только после этого на экран выводится приветственное сообщение.
Как только кассета вставлена в диспенсер, она приводится в рабочее положение: крышка откидывается, а деньги прижимаются к фидеру, устройству, предназначенному для "снятия" банкнот. У каждой кассеты свой фидер. Если банкнота идет из самой нижней кассеты, она проходит через все имеющиеся фидеры. В том случае, если за одной банкнотой случайно зацепилась вторая, фидер возвращает ее на место.
Затем банкнота проходит через устройство Double Detect, предназначенное для проверки поступающих банкнот на соответствие запросу: того ли они размера, правильная ли у них толщина, нет ли перекоса. Это осуществляется при помощи специальных датчиков. После этого банкноты попадают в дивертер, который, если все в порядке, отправляет их в накопительное устройство (стакер), а если что-то не так - сбрасывает в режект-кассету или, по-другому, диверт-кассету.
Режект-кассета специально предназначена для сброса денег. Туда поступают банкноты, по тем или иным причинам отбракованные диспенсером. Это рваные, истертые, слипшиеся банкноты или банкноты с загнутым краем. Во время выдачи денег может отключиться электричество или произойти какой-либо сбой - в этом случае набранная сумма денег также сбрасывается в режект-кассету. Наконец, клиент может просто забыть деньги в окошке выдачи или не взять их вовремя - некоторые модели банкоматов автоматически забирают деньги обратно через определенный промежуток времени. В современных банкоматах, по соображениям удобства, режект-кассета состоит из двух частей: в одну из них сбрасываются "хорошие" деньги, в другую - бракованные. Если диспенсер отбраковывает слишком много банкнот, это говорит о наличии неполадки.
Когда в стакере набирается запрашиваемая сумма, она поступает в собственно устройство выдачи денег.
Следует отметить, что датчики сопровождают банкноту на всем протяжении ее пути, от выхода из кассеты до выхода из диспенсера. Предположим, фидер зафиксировал, что банкнота вышла из кассеты. Если она вовремя не попадет в стакер, будет зафиксирована ошибка. Это обеспечивает принципиальную невозможность выдачи вам не той суммы денег.
Теперь обратимся к верхней части банкомата, в которой расположена его электронная начинка. Главный компонент здесь, конечно же, компьютер. В современных банкоматах компьютеры работают под управлением новейших операционных систем, таких как Windows XP. Кроме компьютера, в верхней части расположено устройство для приема и считывания кредитных карт (кард-ридер), чековый и журнальный принтеры. Первый принтер предназначен для выдачи вам чеков, а на ленте второго фиксируется все, что происходит с банкоматом.
Владелец банкомата обязан хранить эту информацию в течение двух лет. Если у клиента возникли какие-либо сомнения относительно произведенной операции, он всегда может запросить журнал за нужный период. Последние модели банкоматов оснащаются графическими принтерами, некоторые из которых позволяют даже распечатывать информацию на бумаге формата A4 - это позволяет широко использовать банкоматы при проведении маркетинговых акций.
Также в верхней части расположен защитный модуль, устройство, кодирующее информацию, так как передача пин-кода карточки в процессинговый центр осуществляется только в закодированном виде. Наконец, упомянем прочие, уже непосредственно видимые пользователю устройства: монитор, клавиатура, динамик и световые индикаторы.
В моменты простоя банкомата монитор обычно показывает рекламу. Современные банкоматы оснащаются плоскими цветными мониторами с антибликовым покрытием, что не только делает приятным работу с ними, но и повышает эффективность демонстрируемой рекламы. Экран монитора может быть сенсорным - в этом случае функциональная клавиатура устанавливается по желанию заказчика.
Кроме банкоматов, предназначенных только для выдачи наличных денег, существуют также полнофункциональные терминалы банковского самообслуживания, позволяющие не только снимать деньги со счета, но и зачислять их, производить переводы со счета на счет и выполнять другие операции.
Зачисление средств производится при помощи специального модуля - депозитора. Вы вводите необходимую информацию, депозитор выдает вам специальный конверт, в который вы кладете деньги, а затем бросаете конверт в окошко устройства. Ряд последних моделей позволяет принимать деньги уже без посредства конверта, автоматически проверяя их на подлинность. Кроме того, депозиторы могут обрабатывать чеки (интеллектуальные депозиторы). К сожалению, подобные терминалы для России пока все еще редкость.
Безопасность
Безопасность важна, прежде всего, для владельца банкомата. Во-первых, защиту денег от воров обеспечивает сейф, который имеет толстые металлические стенки и кодовый замок. Обычно сейф весит где-то полтонны, а вес особо защищенных дорогих сейфов может достигать полутора тонн, что делает проблематичным не только их взлом, но и увоз при помощи миникрана (были и такие случаи). Одно время выпускались облегченные варианты сейфов с тонкими стенками, которые можно пробить отверткой, - они были дешевы, но обеспечивали минимальный уровень защиты.
Затем, банкоматы могут оснащаться сигнализацией и видеокамерой. В случае несанкционированного проникновения внутрь сейфа в кассете может происходить разбрызгивание чернил, окрашивающих купюры.
Чтобы обслужить банкомат, инкассаторы, кроме кода доступа к сейфу, должны иметь при себе специальный ключ (ключ оператора) для доступа к интерфейсной программе, так как вынуть и вставить кассеты, не дав соответствующей команды компьютеру, нельзя. Функции, доступные обслуживающему персоналу при наличии этого ключа, строго ограничены. Доступом собственно к операционной системе с возможностью менять настройки банкомата имеет только программист, обладающий своим собственным ключом.
Для клиентов также предусмотрены несколько уровней безопаности. Пин-код карточки разрешается вводить только три раза. Если введенный в третий раз пин-код неверен, карточка удерживается банкоматом и попадает в расположенный сзади кард-ридера контейнер. Остается в банкомате карточка и в том случае, если пропало электричество или произошел какой-нибудь другой сбой, хотя обычно устройства бесперебойного питания обеспечивают выполнение, по крайней мере, текущей операции.
Кроме того, некоторые модели банкоматов оснащаются зеркалами заднего обзора, чтобы клиент видел происходящее за его спиной, видеокамерами, специальным покрытием экрана, защищающим от подглядывания и шифрующей клавиатурой.
В последнее время меня захлестнули письма читателей с вопросами типа: «Как можно взломать банкомат и возможно ли это вообще?» Чтобы развеять все твои сомнения, я решил написать эту статью. Вся информация предоставляется с целью ознакомления, так что будь внимателен :).
Как это работает
Для начала уточню, что речь в своей статье я буду вести исключительно о банкоматах, и на этот раз мы не будем писать скамы, рассматривать кредитки и т.д. Грубо говоря, наша цель - изучение систем защиты банкоматов и выявление в них уязвимых мест. Как обычно, работаем любыми доступными и недоступными методами =).
Начнем, пожалуй, с общего представления о функционировании банкоматов, их обслуживании, и связи с банками. Сам банкомат (или ATM – Automated Teller Machine) представляет собой компьютер, совмещенный с сейфом. Компьютер, как правило, оснащен устройством ввода, дисплеем, кардридером (для чтения данных с пластиковой карты), презентером (для выдачи кэша) и чековым/журнальным принтером. Едва ли не самым дорогим устройством в банкомате является диспенсер - девайс, предназначенный для взятия/подачи денежных купюр, их проверки на подлинность и сортировки. Банкомат подключается к процессингу (например, по протоколу X.25) для возможности обмена данными с банком. Криптографические алгоритмы, использующиеся для шифрования передаваемой информации, и ПО, установленное в банкоматах, мы пока трогать не будем (но только пока). Кстати, банкомат можем связываться с ATM-контроллером и посредством Wi-Fi-адаптера, такая необходимость возникает в случае отсутствия стационарных каналов связи. Но об этом далее. Сейчас тебе нужно четко представлять схему работы банкомата и его связи с банком.
Следующий важный момент - обслуживание и заправка банкоматов. По способу обслуживания банкоматы делятся на два типа: с задней загрузкой, при которой, соответственно, все обслуживание банкомата производится сзади, и с передней загрузкой, при которой банкомат обслуживается спереди. Тебе, наверняка, доводилось видеть, как пара здоровенных мужиков в камуфляже и с карабинами в руках заправляли кассеты банкомата. Это зрелище несомненно завораживает красноречивым сочетанием денег и оружия :). Грабить и убивать мы никого не собираемся, но одну интересную деталь я отмечу - время выезда инкассаторов всегда держится в секрете, а сами инкассаторы получают пакеты с маршрутами непосредственно перед выездом. Не вижу смысла рассматривать установочные системы банкоматов, однако скажу, что достаточно популярным является способ установки через стену с внутренними креплениями. Вырвать такой банкомат можно только с куском стены :).
Взлом банкомат извне
Вот мы и подошли к более интересной части. Сейчас мы ознакомимся с внешней защитой банкоматов. Под внешней защитой я подразумеваю:
камеры видеонаблюдения;
GPS-маячки;
сигнализацию;
корпус (и сейф банкомата).
Здесь нужно знать одну деталь - банкоматы в России представлены в большинстве своем всего тремя фирмами-производителями: Diebold, Siemens и NCR. Встречаются также и BenQ, но их несколько меньше. Эти виды банкоматов отличаются, прежде всего, с технической точки зрения, имея свои нюансы в устанавливаемом ПО. По ходу статьи я буду указывать на такие различия.
Список распространенных операционок для банкоматов выглядит следующим образом:
IBM OS/2;
MSWinNT;
MS Win2000/XP;
Linux.
Первым важным моментом в построении линии защиты являются системы видеонаблюдения. Они делятся на внешние и внутренние. Внешние устанавливаются независимо от банкомата и фиксируют в основном обстановку в непосредственной близости от объекта. Внутренние встраиваются в сам банкомат и зачастую не заметны для постороннего. Нас интересуют прежде всего внутренние системы видеонаблюдения. Одна из распространенных систем такого плана - WebATM. В общем виде она состоит из камеры и интерфейсного кабеля. Внешняя аппаратная часть представляет собой встраиваемый внутрь банкомата отдельный миниатюрный системный блок компьютера. Таким образом, WebATM включает в себя дополнительный системный блок, камеру, интерфейсный кабель и сетевую карту. Отличительной особенностью системы является ее автономность. При выходе из строя банкомата система видеонаблюдения продолжает функционировать в автономном режиме. Это позволяет производить съемку даже при попытке злоумышленников нанести повреждения банкомату. WebATM работает под управлением IBM OS/2 и MS Win2000/XP на банкоматах Diebold, под MS Win2000/XP на банкоматах Siemens и под IBM OS/2 на банкоматах NCR. Версия для Diebold под Linux находится в разработке.
Кстати, любопытные параметры имеет конфигурационный файл WebATM. Для примера я приведу небольшой кусочек с комментариями, а полное описание ты сможешь найти на диске, прилагаемом к журналу.
archive_path – задает путь к архиву снимков. По этому пути будут сохраняться снимки, полученные в процессе работы системы.
log_path – полный путь и имя файла журнала.
agent – задает имя банкомата. Служит для идентификации банкомата. Имя может быть любым, количество символов в котором не превышает 10-ти. Систему нумерации каждый банк может выбирать сам. Имя указывается на каждом снимке в поле ID для однозначной идентификации банкомата, на котором сделан снимок.
shot_mask - маска для номера карточки. Если указана маска «####********####», то на фотографии будет напечатан номер карточки «1234********5678».
card_event - включить (при значении > 0) съемку при событии «Клиент вставил карточку»/«Клиент забрал карточку». 0 – выключить реакцию на событие. Значение задает количество кадров для съемки, то есть «events.card_event = 10» - камера сделает 10 кадров после данного события. По умолчанию – 0.
request_send – событие транзакции (запрос на съем денег или на получение остатка по счету); request_send_path, request_send_delay – смотри выше.
amount – сумма транзакции, если таковая была.
Как ты видишь, камера не просто делает снимки, но и помещает на снимок информацию о транзакции: дату, сумму, номер карточки и т.д. При каких-либо махинациях с банковскими карточками такой снимок послужит отличным доказательством в суде. Так что польза (а кому-то и угроза) таких систем налицо :). Однако WebATM - игрушка дорогая, и далеко не все банки могут позволить себе ее установку.
Следующий важный нюанс на линии обороны предполагаемого противника aka банкомата - GPS-маячки. Коротко напомню суть самой системы GPS-навигации. Global Positioning System (GPS) – это спутниковая навигационная система, состоящая из более 20 спутников, работающих в единой сети и находящихся на шести орбитах на высоте около 17000 км над поверхностью Земли. Спутники постоянно движутся со скоростью около 3 км/сек, совершая 2 полных оборота вокруг планеты менее чем за 24 часа. Кстати, сама спутниковая система GPS известна также под другим названием – NAVSTAR. В последнее время широкое распространение получили GPS-маячки. Причем используются они для самых разнообразных целей: начиная охранными системами и заканчивая реализацией совсем не благих намерений. В нашем случае подобный маячок встраивается в банкомат с целью передачи координат своего местоположения службе безопасности банка.
GPS - технология достаточно сложная, но чрезвычайно полезная. Хотя в ней есть и свои недостатки. В первую очередь, это ограничения на места эксплуатации. Там, где нет спутниковых сигналов (или они по каким-либо причинам не доходят) устанавливать GPS-маячок бессмысленно. Предположим, что после кражи банкомат помещен в глубокий подземный погреб. При таких обстоятельствах GPS-навигация бессильна =). Неприятная ситуация прорисовывается и со зданиями. Качество сигнала, который самым непосредственным образом влияет на полноценное функционирование маячка, зависит от планировки, толщины стен и прочих факторов. В принципе маячок можно попытаться самостоятельно извлечь из корпуса банкомата, но тут есть небольшая загвоздка. Дело в том, что старые модели банкоматов не предусматривали их оснащение GPS-оборудованием. Поэтому поиск и «обезвреживание» крепления может обернуться солидным геморроем.
Еще одна существенная помеха на пути атакующих «в лоб» - корпус банкомата, в частности, сейф. Во-первых, банкомат весит более четырех тонн, а во-вторых, толстые стенки корпуса сделаны из сверхпрочного металла. Сотрудник одного из банков рассказал мне достаточно поучительную историю о краже банкомата. Банкомат обнаружили вместе со злоумышленниками через 16 часов после кражи. Так вот за эти самые 16 часов удалось прорезать болгаркой лишь 4 см толщины стенки сейфа, а ушло на это 15 дисков! Никто не утверждает, что вскрыть банкомат нереально, но на это нужно потратить кучу сил и времени.
Так, с угрозами извне разобрались и плавно переходим к угрозам изнутри =). Сразу оговорюсь, что рассматривать инсайдерский способ добычи информации мы сейчас не будем, так как речь идет именно о банкомате, а не о человеческом факторе. Суть идеи заключается в перехвате трафика между банкоматом и банком во время совершения транзакции. Это позволит получить доступ к банковским данным кардхолдеров со всеми вытекающими отсюда последствиями :). В некотором виде, это напоминает атаку класса man-in-a-middle (человек посередине). С этой технологией, полагаю, ты знаком. Но в нашем случае есть несколько особенностей:
повсеместное видеонаблюдение;
сигнализация;
шифрованный трафик.
Также стоит учитывать, что сеть может оказаться беспроводной. Первый пункт мешает установить подключение непосредственно вблизи банкомата/банка. А отрыть кабель на глубине нескольких метров будет весьма проблематично, учитывая, что в подвальные помещения банка тебя просто так никто не пустит. Кроме того, сигнализация не сыграет на руку злоумышленникам, хотя при умелом подходе этот фактор можно почти полностью отбросить. Но зато появляется новый - проверка линии (проводная сеть) службой безопасности банка. О том, как вычислить постороннее подключение на линии, я рассказывал еще в мартовском номере журнала.
Допустим, что по халатности в течение некоторого времени твое подключение останется незамеченным. Но тут возникает следующая проблема - шифрование трафика. Все данные от банкоматов передаются в зашифрованном виде, сейчас для этого повсеместно применяется 1024-битное шифрование. Как ты понимаешь, не имея ключей шифрования, можно запросто остаться не у дел. Самой распространенной системой шифрования подобного рода является DESATM. Все данные шифруются непосредственно на банкомате и весь путь следования проходят зашифрованными. Расшифровываются они непосредственно на сервере, который находится в защищенной сети в непосредственной близости от контроллера банкомата. Однако если подобные системы не используются, то в открытом виде чаще всего не передается лишь PIN-код, а вся сопутствующая инфа (номер карточки, данные кардхолдера и т.д.) остаются незашифрованными. Кстати, в Великобритании был любопытный случай, когда местный умелец прослушивал линии, по которым передавалась информация в процессинговый центр, с помощью обыкновенного mp3’шника :). Ошибка банка заключалась в том, что его СБ не использовала на своих банкоматах дополнительное криптографическое ПО. Так что шанс все же есть, хоть и небольшой. Вот, правда, умельца этого нашли и отправили в места не столь отдаленные.
Занавес
Ну что же, наиболее интересные моменты защиты банкоматов были разобраны. Конечно, рассмотреть все детали в рамках этой статьи было невозможно. Во-первых, такой материал занял бы по объему пару выпусков «Х», а во-вторых, почти вся документация такого плана имеет гриф ДСП (для служебного пользования) и распространяется строго между сотрудниками банков. Все же я надеюсь, что мысли о взломе банкомата теперь станут посещать тебя реже =). Если коротко, то хлопотное это дело и опасное. Не стоит вставать на кривую дорожку, живи и получай от жизни максимум удовольствия, а банкоматы оставь в покое.
