Шиммер вместо скиммера

Обсуждение условий труда, мотивации, работодателей, перспектив этого рынка и т.д.

Re: Шиммер вместо скиммера

Непрочитанное сообщение mikle » 19 ноя 2016, 00:06

Как инсталлируется шимм понятно. А как радиомодуль связан с шиммом ? Куда он инсталлируется в банкомате ?
Кроме того - сам шимм сделан кустарно, радиомодуль - заводской, возможно снят с какого то девайса. Странно это. радиомодуль на фото достаточно большой, если делают шимм кустарно, то могли бы и передатчик с минитюаризировать, и разместить его на оставшейся плате шимма.
Да и если честно, на радиомодуль он не похож, нет характерного ВЧ-чипа, на вижу антенных дорожек (мож они конечно на обороте платы). Но по виду не похожа плата на ВЧ-передатчик.
mikle
Специалист
 
Сообщения: 465
Зарегистрирован: 09 июн 2010, 14:12
Откуда: Из подмосковных лесов
Авто: японский 4х4

Re: Шиммер вместо скиммера

Непрочитанное сообщение Gn00 » 19 ноя 2016, 01:31

Почему ж моторизованный? На Оптиве слота не может быть что-ли? Есть страны где карта не собственность банка, собственность клиента, соответственно затягивать, а тем более сбрасывать карту нельзя.
Дорогое устройство. На коленке не сделаешь. Соответственно утратить эту закладку болезненно.
Вот та часть которая похожа на заводскую, с разъемами - это похоже сам DIP ридер. Можно поискать его картинки но лениво. А эту вот оранжевую плату не представляю как делать на коленке.. выглядит кустарно потому что видно подрезАли по месту. Похоже лавсан фольгированный, многослойка и микросхема одна на шариковых выводах (BGA). Для наших любителей обычная 2х слойка на текстолите с металлизированными переходами недоступна. Понятно что все можно заказать там, промышленно - но объемы..

Добавлено спустя 53 минуты 53 секунды:
winner13 писал(а):Пин код при таком раскладе не нужен, так как чип конечная инстанция при транзакции, а не хост

Что за фигня?
Gn00
Специалист
 
Сообщения: 282
Зарегистрирован: 19 авг 2014, 16:41

Re: Шиммер вместо скиммера

Непрочитанное сообщение booby » 19 ноя 2016, 03:15

mikle писал(а):Да и если честно, на радиомодуль он не похож, нет характерного ВЧ-чипа, на вижу антенных дорожек (мож они конечно на обороте платы). Но по виду не похожа плата на ВЧ-передатчик.

Cовременные чипсеты Блютуз - одночиповые. И не только Блютуз.

В принципе, онлайн-мост между источником карточных данных (карта жертвы) и приемником (карта мошенника) является самым прогрессивным методом мошеннических транзакций с EMV-картами. Особенно привлекательно это выглядит для бесконтактных карт. Представьте себе - вы едете в переполненном вагоне метро с бесконтактной картой в барсетке. Со всех сторон к вам и вашей барсетке прижаты пассажиры. И в это время вашей бесконтактной картой оплачивают покупку где-нибудь в Ашане на другом конце города. Или в другом городе. Или в другой стране.
booby
Специалист
 
Сообщения: 386
Зарегистрирован: 21 янв 2013, 06:14

Re: Шиммер вместо скиммера

Непрочитанное сообщение nc63 » 19 ноя 2016, 19:06

booby писал(а):Особенно привлекательно это выглядит для бесконтактных карт

Действительно.. :sad: Надо такие карты в металлическом портсигаре носить.
nc63
Специалист
 
Сообщения: 329
Зарегистрирован: 17 июн 2010, 21:44

Re: Шиммер вместо скиммера

Непрочитанное сообщение Maestro » 19 ноя 2016, 19:16

Обычный ридер используемый в банкоматах, чтобы так поставить шиммер нужен не только доступ в сервисную зону, но и частичный разбор картридера. Шиммермены получается сами и обслуживают эти банкоматы)))
Аватара пользователя
Maestro
Ведущий специалист
 
Сообщения: 503
Зарегистрирован: 04 окт 2011, 17:02
Авто: Hyundai Solaris

Re: Шиммер вместо скиммера

Непрочитанное сообщение winner13 » 20 ноя 2016, 02:20

mikle
Со слов спеца по ббезопасности с конференции блекхед(https://www.blackhat.com/us-16/), радиомодуль есть на самом шиммере, батарейка не нужна, питание берётся с самой станции. На фото, де телефон с печатной платой, печатная плата - это приёмник, который соединяется через ОТГ кабель с телефоном.
Gn00
Почитай спецификации емиви, сам все поймёшь, если зарисуешь схему, как транзакция проходит.
Maestro
Не разводи напраслину, лавсан просто засовывается в ридер и крепится на двухстороний скотч. После таких глупых слов по незнанию, рисковики - что на борде, начинают делать проблемы техникам и инженерам аутсоурса. Думай что пишешь, и не пиши - что думаешь.

П.с. Защиты от такой штуки нет, как таковой(белый шум, джитер моде). Только осмотр при инкассации. Предлагаю внести конструктивный характер для темы, и предлагать методы защиты, которые эффективны на ваш взгляд.
Верно и правильно то, во что мы верим.
Аватара пользователя
winner13
Местный
 
Сообщения: 80
Зарегистрирован: 13 сен 2013, 03:09
Авто: Mercedec

Re: Шиммер вместо скиммера

Непрочитанное сообщение booby » 20 ноя 2016, 03:19

winner13 писал(а):По другой информации, шиммер клонирует криптограмму чипа, эмулируя чип, после. Пин код при таком раскладе не нужен, так как чип конечная инстанция при транзакции, а не хост.
winner13 писал(а):Gn00
Почитай спецификации емиви, сам все поймёшь, если зарисуешь схему, как транзакция проходит.

Да, вам бы не помешало почитать спецификацию EMV, вообще, и применительно к банкоматным транзакциям, в частности.

winner13 писал(а):Предлагаю внести конструктивный характер для темы, и предлагать методы защиты, которые эффективны на ваш взгляд.

Выяснить, в какой полосе частот работает радиомодуль, и забивать его генератором помех.
booby
Специалист
 
Сообщения: 386
Зарегистрирован: 21 янв 2013, 06:14

Re: Шиммер вместо скиммера

Непрочитанное сообщение mikle » 21 ноя 2016, 14:36

Универсальная глушилка - http://www.podavitel.ru/scorpion-120A-Pro.php

Добавлено спустя 3 минуты 41 секунду:
А вот защита для карт и телефонов - http://www.podavitel.ru/nano_podavitel_max_black.php
mikle
Специалист
 
Сообщения: 465
Зарегистрирован: 09 июн 2010, 14:12
Откуда: Из подмосковных лесов
Авто: японский 4х4

Re: Шиммер вместо скиммера

Непрочитанное сообщение WINChesteR » 21 ноя 2016, 20:18

winner13 писал(а):П.с. Защиты от такой штуки нет, как таковой(белый шум, джитер моде). Только осмотр при инкассации. Предлагаю внести конструктивный характер для темы, и предлагать методы защиты, которые эффективны на ваш взгляд.


Если учесть, что в более чем 90% банков сервисное обслуживание и инкассация банкоматов переведены на аутсорсинг, то в принципе могло бы помочь следующее:
Обязать банки заключать договор с полицией предметом которого было бы обеспечение безопасности проведения платежей и контроль доступа.
А то, во-первых безопасников в банках сократили до минимума, а во-вторых у них нет полномочий осуществлять проверку сотрудников сторонних организаций и средств слежения и пр.
WINChesteR
Местный
 
Сообщения: 63
Зарегистрирован: 09 дек 2010, 23:14
Авто: Logan

Re: Шиммер вместо скиммера

Непрочитанное сообщение dgsm » 07 апр 2017, 05:57

winner13 писал(а):радиомодуль есть на самом шиммере, батарейка не нужна, питание берётся с самой станции. На фото, де телефон с печатной платой, печатная плата - это приёмник, который соединяется через ОТГ кабель с телефоном

booby писал(а):Да и если честно, на радиомодуль он не похож, нет характерного ВЧ-чипа, на вижу антенных дорожек (мож они конечно на обороте платы). Но по виду не похожа плата на ВЧ-передатчик.

Немного разбираюсь в микроконтроллерах, на первом фото - скорей обычный логгер на atmega и data flash 45db, +ldo наверно 3,3 и 1.8 вольт. На втором- очень напоминает аналог распбери пи, думаю єти фото одна другой не касаеться.

Добавлено спустя 2 минуты 21 секунду:
Есть у меня идея как с єтим бороться недорого :-)
dgsm
Прохожий
 
Сообщения: 2
Зарегистрирован: 15 май 2016, 12:50

Re: Шиммер вместо скиммера

Непрочитанное сообщение Gn00 » 07 апр 2017, 08:12

При обсуждаемой логике атаки логгер там не нужен. И - как это устройство уверенно заправить в зону считывания чипа через шаттер? Одно неверное движение и дорогущая закладка потеряна и СБ насторожена. С дип ридером понятно - там близко и нет препятствия в виде шаттера.
Gn00
Специалист
 
Сообщения: 282
Зарегистрирован: 19 авг 2014, 16:41

Re: Шиммер вместо скиммера

Непрочитанное сообщение dgsm » 11 апр 2017, 11:50

[quote="Gn00"]И - как это устройство уверенно заправить в зону считывания чипа через шаттер? Одно неверное движение и дорогущая закладка потеряна и СБ насторожена. С дип ридером понятно - там близко и нет препятствия в виде шаттера.[/qu
Может эту штуковину в пос терминал суют :-? :-?
dgsm
Прохожий
 
Сообщения: 2
Зарегистрирован: 15 май 2016, 12:50

Re: Шиммер вместо скиммера

Непрочитанное сообщение Serzh » 13 апр 2017, 02:19

dgsm писал(а):дорогущая закладка потеряна

Не знаю конечно сколько на рынке стоит закладка и знать не хочу... Но запчастулек там на 20$ от силы..
Serzh
Новичок
 
Сообщения: 49
Зарегистрирован: 04 мар 2015, 17:39
Авто: нет

Re: Шиммер вместо скиммера

Непрочитанное сообщение Gn00 » 13 апр 2017, 18:29

Стоимость запчастюлек не имеет значения в этом случае. Нужен доступ к промышленным технологиям. А там штучно делать будет не дорого, а очень дорого.
Gn00
Специалист
 
Сообщения: 282
Зарегистрирован: 19 авг 2014, 16:41

Пред.

Сообщений: 34 • Страница 2 из 21, 2

Вернуться в Наша работа



Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 2

cron