Ланит: "Diebold - отстой!"

Наткнулся сегодня на:
http://www.cnews.ru/news/top/index.shtm ... /31/434466
Первоапрельская шутка или милые гримасы бизнеса? С Diebold Opteva дел не имел, честно скажу, потому говорить о них хорошее или плохое не могу. Но если это не розыгрыш, то "Ланит" такое поведение, мягко говоря, не красит.

Да, тоже видела-читала, только новость-то вчерашняя. Подготовились заранее к первоапрелю? Вообще вроде раньше уже мелькала не совсем положительная информация в интернетах о диболдах.

papasid

Почему вчерашняя новость?
Она актуальна уже давно.
Вирусы + снятия белым пластиком производится только на Оптевах. Занося вредоносное ПО, которое открывает доступ к выдаче "наружу", умельцы зарабатывают на хлебушек.

Вчерашняя - по дате публикации на ресурсе.

papasid писал(а): Вирусы + снятия белым пластиком производится только на Оптевах. Занося вредоносное ПО, которое открывает доступ к выдаче "наружу", умельцы зарабатывают на хлебушек.

Увы, не только на Оптевах. Массово, да, Опетвы пали первыми. Но вирусняк обнаруживали и в NCR... Хотя официально NCR отвергал такую возможность, зараженные файлы обнаруживались и там.
Прикладываю документик.

А вот валютоприемник в Оптевах - действительно отстой !!
Белая крошка на фото - износ пластиковых направляющих роликов

EjVTumane

mikle
В документике ни слова не нашел про NCR...

Но там ведь и нет ни слова про Диболд. Там речь идет об АТМ под управлением Windows. Под это попадает более десятка производителей...

Мне думается, то, что первыми массового пали Diebold - это неприятное совпадение. Вирусной заразе подвержены любые ATM на базе винды. Конечно, при условии безалаберного отношения к вопросам информационной безопасности.
З.Ы. это не камень в огород майкрософта - просто вирусов для винды написано гораздо больше, вследствие большей распространённости этой оси. А то ведь сейчас начнутЬ пулять какашками...

bigbag

Мне думается, то, что первыми массового пали Diebold - это неприятное совпадение.

Может причина их печального первенства в лёгкой доступности сервисной зоны? 520 и 720 открываются за минуту отвёрткой, ну или что бы без палева ключём, благо у большинства банков он один и тот же.

bigbag
Ну, NCR в этом плане немногим лучше...

popovsg писал(а):Мне думается, то, что первыми массового пали Diebold - это неприятное совпадение.

Это не совпадение. Это утечка инсайдерской технологической инфы. Из подразделения программных разработок в 2008-2009г.г утек программный код управления диспенсером. Далее были модернизированы библиотечки, при помощи которых можно было управлять командами на диспенсер. Ну и собственно сделан графический интерфейс для всего этого.

darktaste

Диболдам не повезло. Просто люди знали именно их, да и писали не ВИРУС, а шпионский код. Соответственно, никакой антивирус это и не поймал бы. Легкий доступ в верхний кабинет только облегчает дело. Как-то можно защищаться контролем целостности типа Solidcore.

EjVTumane

Но там ведь и нет ни слова про Диболд.

Там есть упоминание Agilis и нет ни слова про Aptra.

Agilis упоминается в контексте отображения его (Аджилиса) версии при помощи нажатия кнопок пин-клавиатуры - изначально малварь писался действительно под Диболды. Однако, все элементы вредоносного ПО работают на платформе Windows, на которой работает и Аптра в том числе и ничто не мешает использовать его, чуть доработав, в АТМ иных производителей, о чем и написано в начальном разделе Description.