Отключение USB портов на банкомате

Раздел посвящен безопасности банкоматов.
EKochurov
Местный
Сообщения: 61
Зарегистрирован: 29 сен 2015, 22:40
Авто: ford focus

Отключение USB портов на банкомате

Непрочитанное сообщение EKochurov »

Не нашел развернутой темы в поиске.
В целях безопасности, руководство решило отключить USB порты в биосе.
Был у кого-то подобный опыт?
Интересуют банкоматы Wincor и NCR
Не пропадают ли устройства на 6622?
Serzh
Новичок
Сообщения: 49
Зарегистрирован: 04 мар 2015, 18:39
Авто: нет

Re: Отключение USB портов на банкомате

Непрочитанное сообщение Serzh »

Мне больше интересно, какую угрозу они представляют ?
При загрузке аптра в режиме пользователя отключает установку новых устройств...
Ну если только от инженеров которые имеют доступ в админский режим....
Тогда лучше отключить опцию опасного персонала...
Filimon
Сбербанк
Сбербанк
Сообщения: 489
Зарегистрирован: 11 июл 2015, 04:18
Авто: Тесла
Откуда: Русь

Re: Отключение USB портов на банкомате

Непрочитанное сообщение Filimon »

EKochurov писал(а):В целях безопасности, руководство решило отключить USB порты в биосе
А руководство не перепутало офисный ПК с банкоматом ? :hahaha:
Gn00
Специалист
Сообщения: 282
Зарегистрирован: 19 авг 2014, 17:41

Re: Отключение USB портов на банкомате

Непрочитанное сообщение Gn00 »

В системе виндовс плагэндплей, логику которой постичь сложно или даже невозможно - лучше перебдеть. А если послушать Сноудена - то вообще тоска.
Ultra
Новичок
Сообщения: 26
Зарегистрирован: 05 фев 2015, 17:55

Re: Отключение USB портов на банкомате

Непрочитанное сообщение Ultra »

Filimon писал(а):какую угрозу они представляют ?
Видимо, основанием послужило ограбление одного из казанских банков, где умные жулики сняли с двух 1500xe около 5 лямов, не вскрывая сами ATM.
Аватара пользователя
Dan
Нач. отдела
Сообщения: 2817
Зарегистрирован: 29 окт 2010, 00:20
Благодарил (а): 44 раза
Поблагодарили: 96 раз

Re: Отключение USB портов на банкомате

Непрочитанное сообщение Dan »

EKochurov писал(а): руководство решило отключить USB порты в биосе
Руководство не подумало, что если в биосе отключить все порты USB, то банкомат ( к примеру 6622) не будет работать?
EKochurov писал(а):В целях безопасности
В таких целях ставят дополнительный софт или подключают банкоматы в Active Directory.
Scientists study the world as it is, engineers create the world that never has been
Serzh
Новичок
Сообщения: 49
Зарегистрирован: 04 мар 2015, 18:39
Авто: нет

Re: Отключение USB портов на банкомате

Непрочитанное сообщение Serzh »

Gn00 писал(а):В системе виндовс плагэндплей, логику которой постичь сложно или даже невозможно - лучше перебдеть. А если послушать Сноудена - то вообще тоска.
Отключена клавиатура даже если аптра правильно настроена... И плуг анд плай в режиме пользователя...
isoft
Местный
Сообщения: 104
Зарегистрирован: 20 июл 2011, 13:40
Благодарил (а): 1 раз
Поблагодарили: 1 раз

Re: Отключение USB портов на банкомате

Непрочитанное сообщение isoft »

В целях безопасности, оперативно физически отключили порты УСБ на лицевой панели системников.
А что бы добраться до задних портов придётся отрубить сигнализацию, что уже несколько сложней.
Ну и постепенно перетаскиваем системники в сейф, с попутным апгрейдом железа.
Lucky
Модератор
Модератор
Сообщения: 2232
Зарегистрирован: 04 ноя 2010, 05:21
Благодарил (а): 36 раз
Поблагодарили: 51 раз

Re: Отключение USB портов на банкомате

Непрочитанное сообщение Lucky »

isoft писал(а):перетаскиваем системники в сейф
А где вы место-то берете? :???:
Аватара пользователя
Dan
Нач. отдела
Сообщения: 2817
Зарегистрирован: 29 окт 2010, 00:20
Благодарил (а): 44 раза
Поблагодарили: 96 раз

Re: Отключение USB портов на банкомате

Непрочитанное сообщение Dan »

Lucky Они наверное slim ставят, как в 5870.
Последний раз редактировалось Dan 18 янв 2017, 23:11, всего редактировалось 1 раз.
Scientists study the world as it is, engineers create the world that never has been
Аватара пользователя
central
Модератор
Модератор
Сообщения: 2087
Зарегистрирован: 20 дек 2010, 04:59
Авто: Майбах
Благодарил (а): 32 раза
Поблагодарили: 90 раз

Re: Отключение USB портов на банкомате

Непрочитанное сообщение central »

isoft, у вас Wincor?
TROUBLE-SHOOTER
Serzh
Новичок
Сообщения: 49
Зарегистрирован: 04 мар 2015, 18:39
Авто: нет

Re: Отключение USB портов на банкомате

Непрочитанное сообщение Serzh »

isoft писал(а):В целях безопасности, оперативно физически отключили порты УСБ на лицевой панели системников.
А что бы добраться до задних портов придётся отрубить сигнализацию, что уже несколько сложней.
Ну и постепенно перетаскиваем системники в сейф, с попутным апгрейдом железа.
Тема конечно поднята из-за НСР, в 66ом системник вряд ли встанет.... Да и софт от блак бокса уже давно написан.... Смысла в такой нуторной работе не вижу....
Если винкор то не знаю что у него там с софтом, говорят уже флешки появились для привязки диспенсора....

Добавлено спустя 4 часа 3 минуты 1 секунду:
isoft писал(а):А что бы добраться до задних портов придётся отрубить сигнализацию, что уже несколько сложней.
А интересно зачем ставить сигнализацию если ее можно отключить )))) fp:|
Оконечный резистор ставите в концевик ?
isoft
Местный
Сообщения: 104
Зарегистрирован: 20 июл 2011, 13:40
Благодарил (а): 1 раз
Поблагодарили: 1 раз

Re: Отключение USB портов на банкомате

Непрочитанное сообщение isoft »

central писал(а):isoft, у вас Wincor?
Да, Wincor - там место есть.
Для маленьких 1500 тоже место нашлось, хоть там всего 8см с боку свободно.
Корпус берём от HTPC.
DSC_0210.jpg
IMG_20160803_115902.jpg
Serzh писал(а):А интересно зачем ставить сигнализацию если ее можно отключить )))) fp:|
Я наверное не очень доходчиво изложил.
У Винкоров 1500 и 2000 над экраном есть пластиковая панель, для размещения рекламы, а
за ней два технологических отверстия диаметром в лицевой панели, сантиметров 7 диаметром, как раз напротив лицевых разъёмов USB на системнике.
Хулиганы, отколупывают эту панель отвёрточкой, и подтыкаются к лицевым портам.
При этом сигнализация не срабатывает.
Мы лицевые порты физически отключили, и теперь если кто-то хочет добраться до USB, ему придётся вскрывать верх банкомата и тут уже сработает сигналка.
У вас нет необходимых прав для просмотра вложений в этом сообщении.
Аватара пользователя
central
Модератор
Модератор
Сообщения: 2087
Зарегистрирован: 20 дек 2010, 04:59
Авто: Майбах
Благодарил (а): 32 раза
Поблагодарили: 90 раз

Re: Отключение USB портов на банкомате

Непрочитанное сообщение central »

isoft, ну я так и подумал, что у Вас Wincor. Вы прячете системный блок в сейф, но подключение диспенсера оставляете в незащищенной зоне.
TROUBLE-SHOOTER
Аватара пользователя
Ex-OSB2006
Нач. отдела
Сообщения: 1135
Зарегистрирован: 23 авг 2011, 17:39
Благодарил (а): 17 раз
Поблагодарили: 36 раз

Re: Отключение USB портов на банкомате

Непрочитанное сообщение Ex-OSB2006 »

isoft писал(а):У Винкоров 1500 и 2000 над экраном есть пластиковая панель, для размещения рекламы, а
за ней два технологических отверстия диаметром в лицевой панели, сантиметров 7 диаметром, как раз напротив лицевых разъёмов USB на системнике.
Для 2000 вырезается (из крышки системника) кусок размером примерно 9*38 см и ставится. Делаем небольшие прорези для фиксации этой железяки в районе динамика + 2 под выступы внутренние, а с другой стороны фиксируем уголком. Сфоткать не могу,ключи в кассе, только если очень потом.

На моих 1500 снятие пластиковой панели ничего не даст. На системнике 2 порта на самом краю и добраться до них никак.
dims
Новичок
Сообщения: 12
Зарегистрирован: 31 янв 2012, 13:22

Re: Отключение USB портов на банкомате

Непрочитанное сообщение dims »

Ex-OSB2006 писал(а):Для 2000 вырезается (из крышки системника) кусок размером примерно 9*38 см и ставится.
Я просто платку с портами переворачивал на 180 градусов и на один болтик. От одного из портов в укромное место пробрасывал удлинитель. А еще отверстия в корпусе под эти порты снаружи изолентой заклеивал - своеобразный сторож на попытку подключения... :-)
Serzh
Новичок
Сообщения: 49
Зарегистрирован: 04 мар 2015, 18:39
Авто: нет

Re: Отключение USB портов на банкомате

Непрочитанное сообщение Serzh »

isoft писал(а):Я наверное не очень доходчиво изложил.
Наверное да... Я понял что до усб портов добраться легко открутив панельку..
Вы просто сказали:Для что бы до задних добраться придется отключать сигнализацию.
Вот тут и возник у меня вопрос.
А на винкоре нет разве прошивки с шифрованием, не спец в Wincore. Там же есть CDM 4 и CDM5...
norad
Сбербанк
Сбербанк
Сообщения: 385
Зарегистрирован: 11 июн 2014, 05:51

Re: Отключение USB портов на банкомате

Непрочитанное сообщение norad »

Подкину вам крутую идею
Движок ругается, что конкретно мне нельзя вставлять изображения

Изображение
+
Изображение
Serzh
Новичок
Сообщения: 49
Зарегистрирован: 04 мар 2015, 18:39
Авто: нет

Re: Отключение USB портов на банкомате

Непрочитанное сообщение Serzh »

norad писал(а):Подкину вам крутую идею
Движок ругается, что конкретно мне нельзя вставлять изображения
За хорошее настроение спасибо.. Ах-ха...
isoft
Местный
Сообщения: 104
Зарегистрирован: 20 июл 2011, 13:40
Благодарил (а): 1 раз
Поблагодарили: 1 раз

Re: Отключение USB портов на банкомате

Непрочитанное сообщение isoft »

central писал(а):но подключение диспенсера оставляете в незащищенной зоне.
Это на основании чего такой вывод?
Контроллер диспенсера подключается на отдельный УСБ порт, отдельным кабелем, который из сейфа не выходит.
Serzh писал(а):Вы просто сказали:Для что бы до задних добраться придется отключать сигнализацию.
Вот тут и возник у меня вопрос.
А на винкоре нет разве прошивки с шифрованием, не спец в Wincore. Там же есть CDM 4 и CDM5...
Да, можно было двояко интерпретировать.
"Отключать" в том контексте = обходить, взламывать, деактивировать.
Прошивка с шифрованием для CMDv4 появилась только в ноябре 2016 и стоит € 400 на каждое устройство.
CDMv5 это уже новая линейка банкоматов, старые тоже защищать нужно.
Ex-OSB2006 писал(а):Для 2000 вырезается (из крышки системника) кусок размером примерно 9*38 см и ставится.
Не ищем лёгких путей ;) Разве не проще внутри системника откинуть кабель, идущий к внешним разъёмам, или открутить разъёмы совсем?
Ex-OSB2006 писал(а):На моих 1500 снятие пластиковой панели ничего не даст. На системнике 2 порта на самом краю и добраться до них никак.
Однако вот.
FinCERT-ИР-20170113-01.pdf
У вас нет необходимых прав для просмотра вложений в этом сообщении.
Ответить