Шиммер вместо скиммера

Обсуждение условий труда, мотивации, работодателей, перспектив этого рынка и т.д.
mikle
Специалист
Сообщения: 470
Зарегистрирован: 09 июн 2010, 15:12
Авто: японский 4х4
Откуда: Из подмосковных лесов
Поблагодарили: 12 раз

Re: Шиммер вместо скиммера

Непрочитанное сообщение mikle »

Как инсталлируется шимм понятно. А как радиомодуль связан с шиммом ? Куда он инсталлируется в банкомате ?
Кроме того - сам шимм сделан кустарно, радиомодуль - заводской, возможно снят с какого то девайса. Странно это. радиомодуль на фото достаточно большой, если делают шимм кустарно, то могли бы и передатчик с минитюаризировать, и разместить его на оставшейся плате шимма.
Да и если честно, на радиомодуль он не похож, нет характерного ВЧ-чипа, на вижу антенных дорожек (мож они конечно на обороте платы). Но по виду не похожа плата на ВЧ-передатчик.
Gn00
Специалист
Сообщения: 282
Зарегистрирован: 19 авг 2014, 17:41

Re: Шиммер вместо скиммера

Непрочитанное сообщение Gn00 »

Почему ж моторизованный? На Оптиве слота не может быть что-ли? Есть страны где карта не собственность банка, собственность клиента, соответственно затягивать, а тем более сбрасывать карту нельзя.
Дорогое устройство. На коленке не сделаешь. Соответственно утратить эту закладку болезненно.
Вот та часть которая похожа на заводскую, с разъемами - это похоже сам DIP ридер. Можно поискать его картинки но лениво. А эту вот оранжевую плату не представляю как делать на коленке.. выглядит кустарно потому что видно подрезАли по месту. Похоже лавсан фольгированный, многослойка и микросхема одна на шариковых выводах (BGA). Для наших любителей обычная 2х слойка на текстолите с металлизированными переходами недоступна. Понятно что все можно заказать там, промышленно - но объемы..

Добавлено спустя 53 минуты 53 секунды:
winner13 писал(а):Пин код при таком раскладе не нужен, так как чип конечная инстанция при транзакции, а не хост
Что за фигня?
booby
Специалист
Сообщения: 391
Зарегистрирован: 21 янв 2013, 07:14
Поблагодарили: 1 раз

Re: Шиммер вместо скиммера

Непрочитанное сообщение booby »

mikle писал(а):Да и если честно, на радиомодуль он не похож, нет характерного ВЧ-чипа, на вижу антенных дорожек (мож они конечно на обороте платы). Но по виду не похожа плата на ВЧ-передатчик.
Cовременные чипсеты Блютуз - одночиповые. И не только Блютуз.

В принципе, онлайн-мост между источником карточных данных (карта жертвы) и приемником (карта мошенника) является самым прогрессивным методом мошеннических транзакций с EMV-картами. Особенно привлекательно это выглядит для бесконтактных карт. Представьте себе - вы едете в переполненном вагоне метро с бесконтактной картой в барсетке. Со всех сторон к вам и вашей барсетке прижаты пассажиры. И в это время вашей бесконтактной картой оплачивают покупку где-нибудь в Ашане на другом конце города. Или в другом городе. Или в другой стране.
nc63
Специалист
Сообщения: 329
Зарегистрирован: 17 июн 2010, 22:44
Благодарил (а): 74 раза
Поблагодарили: 9 раз

Re: Шиммер вместо скиммера

Непрочитанное сообщение nc63 »

booby писал(а):Особенно привлекательно это выглядит для бесконтактных карт
Действительно.. :sad: Надо такие карты в металлическом портсигаре носить.
Аватара пользователя
Maestro
Ведущий специалист
Сообщения: 503
Зарегистрирован: 04 окт 2011, 18:02
Авто: Hyundai Solaris
Поблагодарили: 10 раз

Re: Шиммер вместо скиммера

Непрочитанное сообщение Maestro »

Обычный ридер используемый в банкоматах, чтобы так поставить шиммер нужен не только доступ в сервисную зону, но и частичный разбор картридера. Шиммермены получается сами и обслуживают эти банкоматы)))
Аватара пользователя
winner13
Местный
Сообщения: 80
Зарегистрирован: 13 сен 2013, 04:09
Авто: Mercedec

Re: Шиммер вместо скиммера

Непрочитанное сообщение winner13 »

mikle
Со слов спеца по ббезопасности с конференции блекхед(https://www.blackhat.com/us-16/), радиомодуль есть на самом шиммере, батарейка не нужна, питание берётся с самой станции. На фото, де телефон с печатной платой, печатная плата - это приёмник, который соединяется через ОТГ кабель с телефоном.
Gn00
Почитай спецификации емиви, сам все поймёшь, если зарисуешь схему, как транзакция проходит.
Maestro
Не разводи напраслину, лавсан просто засовывается в ридер и крепится на двухстороний скотч. После таких глупых слов по незнанию, рисковики - что на борде, начинают делать проблемы техникам и инженерам аутсоурса. Думай что пишешь, и не пиши - что думаешь.

П.с. Защиты от такой штуки нет, как таковой(белый шум, джитер моде). Только осмотр при инкассации. Предлагаю внести конструктивный характер для темы, и предлагать методы защиты, которые эффективны на ваш взгляд.
Верно и правильно то, во что мы верим.
booby
Специалист
Сообщения: 391
Зарегистрирован: 21 янв 2013, 07:14
Поблагодарили: 1 раз

Re: Шиммер вместо скиммера

Непрочитанное сообщение booby »

winner13 писал(а):По другой информации, шиммер клонирует криптограмму чипа, эмулируя чип, после. Пин код при таком раскладе не нужен, так как чип конечная инстанция при транзакции, а не хост.
winner13 писал(а):Gn00
Почитай спецификации емиви, сам все поймёшь, если зарисуешь схему, как транзакция проходит.
Да, вам бы не помешало почитать спецификацию EMV, вообще, и применительно к банкоматным транзакциям, в частности.
winner13 писал(а):Предлагаю внести конструктивный характер для темы, и предлагать методы защиты, которые эффективны на ваш взгляд.
Выяснить, в какой полосе частот работает радиомодуль, и забивать его генератором помех.
mikle
Специалист
Сообщения: 470
Зарегистрирован: 09 июн 2010, 15:12
Авто: японский 4х4
Откуда: Из подмосковных лесов
Поблагодарили: 12 раз

Re: Шиммер вместо скиммера

Непрочитанное сообщение mikle »

Универсальная глушилка - http://www.podavitel.ru/scorpion-120A-Pro.php

Добавлено спустя 3 минуты 41 секунду:
А вот защита для карт и телефонов - http://www.podavitel.ru/nano_podavitel_max_black.php
WINChesteR
Местный
Сообщения: 64
Зарегистрирован: 10 дек 2010, 00:14
Авто: Logan

Re: Шиммер вместо скиммера

Непрочитанное сообщение WINChesteR »

winner13 писал(а):П.с. Защиты от такой штуки нет, как таковой(белый шум, джитер моде). Только осмотр при инкассации. Предлагаю внести конструктивный характер для темы, и предлагать методы защиты, которые эффективны на ваш взгляд.
Если учесть, что в более чем 90% банков сервисное обслуживание и инкассация банкоматов переведены на аутсорсинг, то в принципе могло бы помочь следующее:
Обязать банки заключать договор с полицией предметом которого было бы обеспечение безопасности проведения платежей и контроль доступа.
А то, во-первых безопасников в банках сократили до минимума, а во-вторых у них нет полномочий осуществлять проверку сотрудников сторонних организаций и средств слежения и пр.
dgsm
Прохожий
Сообщения: 2
Зарегистрирован: 15 май 2016, 13:50

Re: Шиммер вместо скиммера

Непрочитанное сообщение dgsm »

winner13 писал(а):радиомодуль есть на самом шиммере, батарейка не нужна, питание берётся с самой станции. На фото, де телефон с печатной платой, печатная плата - это приёмник, который соединяется через ОТГ кабель с телефоном
booby писал(а):Да и если честно, на радиомодуль он не похож, нет характерного ВЧ-чипа, на вижу антенных дорожек (мож они конечно на обороте платы). Но по виду не похожа плата на ВЧ-передатчик.
Немного разбираюсь в микроконтроллерах, на первом фото - скорей обычный логгер на atmega и data flash 45db, +ldo наверно 3,3 и 1.8 вольт. На втором- очень напоминает аналог распбери пи, думаю єти фото одна другой не касаеться.

Добавлено спустя 2 минуты 21 секунду:
Есть у меня идея как с єтим бороться недорого :-)
Gn00
Специалист
Сообщения: 282
Зарегистрирован: 19 авг 2014, 17:41

Re: Шиммер вместо скиммера

Непрочитанное сообщение Gn00 »

При обсуждаемой логике атаки логгер там не нужен. И - как это устройство уверенно заправить в зону считывания чипа через шаттер? Одно неверное движение и дорогущая закладка потеряна и СБ насторожена. С дип ридером понятно - там близко и нет препятствия в виде шаттера.
dgsm
Прохожий
Сообщения: 2
Зарегистрирован: 15 май 2016, 13:50

Re: Шиммер вместо скиммера

Непрочитанное сообщение dgsm »

[quote="Gn00"]И - как это устройство уверенно заправить в зону считывания чипа через шаттер? Одно неверное движение и дорогущая закладка потеряна и СБ насторожена. С дип ридером понятно - там близко и нет препятствия в виде шаттера.[/qu
Может эту штуковину в пос терминал суют :-? :-?
Serzh
Новичок
Сообщения: 49
Зарегистрирован: 04 мар 2015, 18:39
Авто: нет

Re: Шиммер вместо скиммера

Непрочитанное сообщение Serzh »

dgsm писал(а):дорогущая закладка потеряна
Не знаю конечно сколько на рынке стоит закладка и знать не хочу... Но запчастулек там на 20$ от силы..
Gn00
Специалист
Сообщения: 282
Зарегистрирован: 19 авг 2014, 17:41

Re: Шиммер вместо скиммера

Непрочитанное сообщение Gn00 »

Стоимость запчастюлек не имеет значения в этом случае. Нужен доступ к промышленным технологиям. А там штучно делать будет не дорого, а очень дорого.
Ответить