http://www.arcabit.pl/content/view/432/123/lang,polish/

Także na nic się teraz zdadzą nasze oględziny bankomatu i podejrzliwość lepsza niż Borewicza, bo chłopaki dobrali się do wnętrza i jak rozwiną swój kod to będą mogli praktycznie wszystko. Jedyny sposób na teraz to trzymanie na koncie do wypłat tylko ile potrzeba bez możliwości minusowania go. Czyżby czekała nas taka sytuacja, że stoją pod bankomatem łączymy się przez komórke/pamtop/netbook do internetu i w chwili wpisywania PINu robimy przelew między rachunkami i szybko wypłacamy kasę ;)

PS Dziwi mnie trochę, że system działający na bankomatach to właśnie windows a nie jakiś specjalnie napisany, dedykowany i wbudowany soft. Na pewno przeważyły względy ekonomiczne, no ale teraz właśnie mam tego wyniki :/

--
xbartx - Xperimental Biomechanical Android Responsible for Thorough Xenocide

On 5 Cze, 08:29, xbartx <b...@hashzero.net> wrote:

http://www.arcabit.pl/content/view/432/123/lang,polish/

Także na nic się teraz zdadzą nasze oględziny bankomatu i podejrzliwość
lepsza niż Borewicza, bo chłopaki dobrali się do wnętrza i jak rozwiną
swój kod to będą mogli praktycznie wszystko. Jedyny sposób na teraz to
trzymanie na koncie do wypłat tylko ile potrzeba bez możliwości
minusowania go. Czyżby czekała nas taka sytuacja, że stoją pod bankomatem
łączymy się przez komórke/pamtop/netbook do internetu i w chwili
wpisywania PINu robimy przelew między rachunkami i szybko wypłacamy
kasę ;)

PS Dziwi mnie trochę, że system działający na bankomatach to właśnie
windows a nie jakiś specjalnie napisany, dedykowany i wbudowany soft. Na
pewno przeważyły względy ekonomiczne, no ale teraz właśnie mam tego
wyniki :/

I tak winny bedzie klient, bo nie zabezpieczyl kodu PIN.

krzysztofsf@wp.pl wrote:

I tak winny bedzie klient, bo nie zabezpieczyl kodu PIN.

Jakoś nie słyszałem żeby banki robiły problemy w przypadku reklamacji skimmingu. Mi też nie robili (mBank).


t0p

Użytkownik <krzysztofsf@wp.pl> napisał w wiadomości news:9b440058-67d0-4d9d-9e24-ebb2016a41a7o14g2000vbo.googlegroups.com...
On 5 Cze, 08:29, xbartx <b...@hashzero.net> wrote:

http://www.arcabit.pl/content/view/432/123/lang,polish/

Także na nic się teraz zdadzą nasze oględziny bankomatu i podejrzliwość
lepsza niż Borewicza, bo chłopaki dobrali się do wnętrza i jak rozwiną
swój kod to będą mogli praktycznie wszystko. Jedyny sposób na teraz to
trzymanie na koncie do wypłat tylko ile potrzeba bez możliwości
minusowania go. Czyżby czekała nas taka sytuacja, że stoją pod bankomatem
łączymy się przez komórke/pamtop/netbook do internetu i w chwili
wpisywania PINu robimy przelew między rachunkami i szybko wypłacamy
kasę ;)

a przed bankomatami wozy hackerów podsłuchujących nasze sesje z bankiem :)
może jeszcze przestępcy zaczną darmowe hot spoty pod bankami stawiać coby mieć łatwiej :)

Wczoraj w marmurku musiałem się niechcący nasłuchać biurewki ze stanowiska obok, jak tłumaczyła biednym ludziom, że PIN jest super bezpieczny i dla ich dobra, bo podpis rzekomo można podrobić na szkodę klientów.....
JaC


-- -- -

I tak winny bedzie klient, bo nie zabezpieczyl kodu PIN.

ąćęłńóśźż wrote:

Wczoraj w marmurku musiałem się niechcący nasłuchać biurewki ze stanowiska obok, jak tłumaczyła biednym ludziom, że PIN jest super bezpieczny i dla ich dobra, bo podpis rzekomo można podrobić na szkodę klientów.....
JaC

dobrze tłumaczyła.
Jest super bezpieczny. Dla banku.

xbartx wrote:

PS Dziwi mnie trochę, że system działający na bankomatach to właśnie windows a nie jakiś specjalnie napisany, dedykowany i wbudowany soft. Na pewno przeważyły względy ekonomiczne, no ale teraz właśnie mam tego wyniki :/

to pryszcz,
mi ostnio mignął znczek windowsa na OIOMie w szpitalu.

Jedyny sposób na teraz to trzymanie na koncie do wypłat tylko ile potrzeba bez możliwości minusowania go.

I ja tak właśnie mam. Na koncie do którego mam kartę trzymam jakieś grosze. A jak chcę wypłacić to robię przelew...


--
pozdrawiam
RobertS

RobertS wrote:

Jedyny sposób na teraz to trzymanie na koncie do wypłat tylko ile potrzeba bez możliwości minusowania go.

I ja tak właśnie mam. Na koncie do którego mam kartę trzymam jakieś grosze. A jak chcę wypłacić to robię przelew...

Ech naiwnosc.
Zostw dyche na koncie. Idz do knajpy zamow coś za dychę i dopisz na wydruku napiwek np 50 zł.
I potem sprawdz ile masz na koncie.

On 5 Cze, 09:18, witek <witek7...@gazeta.pl.invalid> wrote:

RobertS wrote:

>> Jedyny sposób na teraz to trzymanie na koncie do wypłat tylko ile
>> potrzeba bez możliwości minusowania go.

> I ja tak właśnie mam. Na koncie do którego mam kartę trzymam jakieś
> grosze. A jak chcę wypłacić to robię przelew...

Ech naiwnosc.
Zostw dyche na koncie. Idz do knajpy zamow coś za dychę i dopisz na
wydruku napiwek np 50 zł.
I potem sprawdz ile masz na koncie.

Transakcja nie wymagajaca autoryzacji?

krzysztofsf@wp.pl wrote:

On 5 Cze, 09:18, witek <witek7...@gazeta.pl.invalid> wrote:

RobertS wrote:

Jedyny sposób na teraz to trzymanie na koncie do wypłat tylko ile
potrzeba bez możliwości minusowania go.

I ja tak właśnie mam. Na koncie do którego mam kartę trzymam jakieś
grosze. A jak chcę wypłacić to robię przelew...

Ech naiwnosc.
Zostw dyche na koncie. Idz do knajpy zamow coś za dychę i dopisz na
wydruku napiwek np 50 zł.
I potem sprawdz ile masz na koncie.

Transakcja nie wymagajaca autoryzacji?

transakcja tak, napiwek nie i jak najbardzie pojdzie w koncie na minus.

To uzytkownik jest odpowiedzialny za bilnowanie swoich debetow/limitow a nie bank.
Mechnizm odmowy autoryzacji z braku srodkow to mechanizm dla banku,chroniace bank przed fraudem, a nie dla uzytkownika jako sprawdzanie czy jeszcze sa pieniadze na koncie.

On 5 Cze, 11:01, witek <witek7...@gazeta.pl.invalid> wrote:

krzyszto...@wp.pl wrote:
> On 5 Cze, 09:18, witek <witek7...@gazeta.pl.invalid> wrote:
>> RobertS wrote:

>>>> Jedyny sposób na teraz to trzymanie na koncie do wypłat tylko ile
>>>> potrzeba bez możliwości minusowania go.
>>> I ja tak właśnie mam. Na koncie do którego mam kartę trzymam jakieś
>>> grosze. A jak chcę wypłacić to robię przelew...
>> Ech naiwnosc.
>> Zostw dyche na koncie. Idz do knajpy zamow coś za dychę i dopisz na
>> wydruku napiwek np 50 zł.
>> I potem sprawdz ile masz na koncie.

> Transakcja nie wymagajaca autoryzacji?

transakcja tak, napiwek nie i jak najbardzie pojdzie w koncie na minus.

To uzytkownik jest odpowiedzialny za bilnowanie swoich debetow/limitow a
nie bank.
Mechnizm odmowy autoryzacji z braku srodkow to mechanizm dla
banku,chroniace bank przed fraudem, a nie dla uzytkownika jako
sprawdzanie czy jeszcze sa pieniadze na koncie.

chwila....

dajmy na to, ze klient wklepal pieczolowicie pin na karte
zatwierdzajac transakcje, a potem jeszcze dopisal na wydruku napiwek -
i wtedy personel sam sobie go sciaga bez pinu i karty ?

A jesli karta podpisowa, to nie prosi ponownie o karte tylko bez
wkladania jej do terminala, wklepuje na nim nastepna kwote?

Przy placeniu zelazkiem byla pozycja na druku "napiwek" i mozna tam
bylo wpisac kwote i autoryzowac  calosc, zabierajac swoja kopie, na
ktorej tez byla sila rzeczy wpisana kwota napiwku.

Mialem wrazenie, ze w terminalach jest opcja dodatkowa, gdzie mozna
wpisac napiwek, i dopiero autoryzowac calosc transakcji+ kwota
napiwku . Nie wiedzialem, ze nie potrzeba do tego karty i wystarczy
notka na kwitku z poprzedniej w sumie transakcji.

dajmy na to, ze klient wklepal pieczolowicie pin na karte
zatwierdzajac transakcje, a potem jeszcze dopisal na wydruku napiwek -
i wtedy personel sam sobie go sciaga bez pinu i karty ?

tak, na slipie (juz po przeprowadzeniu transakcji) masz opcje napiwek i total, jak nie chcesz dac napiwku to nalezy ww zakreslic aby dopisanie nie bylo mozliwe

do napiwku autoryzacja nie jest juz konieczna, nie wiem dokladnie jak to dziala, ale jak wpiszesz jakas kwote przy napiwku to knajpa ja sobie sciagnie

dodam tez, ze jak napiwku nie dalem tylko ktos go sobie dopisal to bank (Citi) oddal kase bez szemrania, analogicznie "za barek" - uznanie bylo od razu, nie musialem nawet czekac na kase

--
pozdrawiam
RobertS

RobertS wrote:

dajmy na to, ze klient wklepal pieczolowicie pin na karte
zatwierdzajac transakcje, a potem jeszcze dopisal na wydruku napiwek -
i wtedy personel sam sobie go sciaga bez pinu i karty ?

tak, na slipie (juz po przeprowadzeniu transakcji) masz opcje napiwek i
total, jak nie chcesz dac napiwku to nalezy ww zakreslic aby dopisanie
nie bylo mozliwe

do napiwku autoryzacja nie jest juz konieczna, nie wiem dokladnie jak to
dziala, ale jak wpiszesz jakas kwote przy napiwku to knajpa ja sobie
sciagnie

kelner ma xx minut czasu od autoryzacji do nabicia na terminal kwoty
napiwku. A i ta kwota czesto jest ograniczona (na przyklad nie wieksza
niz wysokosc rachunku...)

A i tak - napiwek dany w gotowce trafia do kelnera. Napiwek dopisany na
slipie juz nie koniecznie...

Pozdro

Maseł

Ech naiwnosc.
Zostw dyche na koncie. Idz do knajpy zamow coś za dychę i dopisz na wydruku napiwek np 50 zł.
I potem sprawdz ile masz na koncie.

1. nie dokonuje platnosci debetowkami
2. na az tak wysokie napiwki to mnie nie stac

--
pozdrawiam
RobertS

RobertS wrote:

Ech naiwnosc.
Zostw dyche na koncie. Idz do knajpy zamow coś za dychę i dopisz na wydruku napiwek np 50 zł.
I potem sprawdz ile masz na koncie.

1. nie dokonuje platnosci debetowkami

Nie musisz. Jak ktoś bedzie już mial pin to zrobi to za ciebie.

2. na az tak wysokie napiwki to mnie nie stac

tez mi argument.


Ten mechanizm dziala wszedzie gdzie kwota transakcji nie jest znana w momencie autoryzacji. Nie tylko przy napiwku.
Dziala rowniez na stacjach benzynowych gdzie autoryzacja idzie przed rozpoczaciem tankowania i zwykle na kwote 1 euro (1 zl), a rozliczenie transakcji znacznie pozniej, po zakonczeniu tankowania.
2. W hotelach, gdy np. dopisza ci do kary 'za barek" w pokoju.
3. Rekurencyjne obciążenie karty.

3. Rekurencyjne obciążenie karty.

A co to takiego? Poważnie pytam.

quwert.xxxxx@xxxxx.gazeta.pl wrote:

3. Rekurencyjne obciążenie karty.

A co to takiego? Poważnie pytam.

Np. co miesiac.


--
Tomasz Chmielewski
http://wpkg.org

Nie musisz. Jak ktoś bedzie już mial pin to zrobi to za ciebie.

a jak na koncie 3,50 zł to niewiele tych transakcji wykona...
mowie oczywiscie o debetowce

Ten mechanizm dziala wszedzie gdzie kwota transakcji nie jest znana w momencie autoryzacji. Nie tylko przy napiwku.
Dziala rowniez na stacjach benzynowych gdzie autoryzacja idzie przed rozpoczaciem tankowania i zwykle na kwote 1 euro (1 zl), a rozliczenie transakcji znacznie pozniej, po zakonczeniu tankowania.
2. W hotelach, gdy np. dopisza ci do kary 'za barek" w pokoju.
3. Rekurencyjne obciążenie karty.

Już mi kilka razy doliczyli "za barek" i raz za "napiwek"...reklamacja i kasa szybko do mnie wróciła. Niestety takie jest ryzyko korzystania z kk.


--
pozdrawiam
RobertS

Dnia Fri, 05 Jun 2009 12:43:48 +0200, RobertS napisał(a):

Nie musisz. Jak ktoś bedzie już mial pin to zrobi to za ciebie.

a jak na koncie 3,50 zł to niewiele tych transakcji wykona...
mowie oczywiscie o debetowce

Wykona, wykona - będziesz miał po prostu niedozwolony debet.

Pozdrawiam,
--
Jacek Osiecki joshua@ceti.pl GG:3828944
I don't want something I need. I want something I want.

Jacek Osiecki <joshua@ceti.pl> writes:

a jak na koncie 3,50 zł to niewiele tych transakcji wykona...
mowie oczywiscie o debetowce

Wykona, wykona - będziesz miał po prostu niedozwolony debet.

W praktyce nie wykona.
Teoretycznie bank za to nie odpowiada, wiec w jakichs ekstremalnych
warunkach moze byc inaczej. Normalnie jednak autoryzacja z PINem nie
powiedzie sie przy braku srodkow na koncie, a PIN sluzy tylko do
autoryzacji (czyli np. nie mozna dokonac transakcji bez autoryzacji
i nastepnie powolywac sie na PIN).

No chyba ze bank autoryzuje transakcje ponizej "zera" - ale zwykle nawet
jesli to robi, to tylko troche ponizej zera.
--
Krzysztof Halasa

Krzysztof Halasa wrote:

Jacek Osiecki <joshua@ceti.pl> writes:

a jak na koncie 3,50 zł to niewiele tych transakcji wykona...
mowie oczywiscie o debetowce

Wykona, wykona - będziesz miał po prostu niedozwolony debet.

W praktyce nie wykona.
Teoretycznie bank za to nie odpowiada, wiec w jakichs ekstremalnych
warunkach moze byc inaczej. Normalnie jednak autoryzacja z PINem nie
powiedzie sie przy braku srodkow na koncie, a PIN sluzy tylko do
autoryzacji (czyli np. nie mozna dokonac transakcji bez autoryzacji
i nastepnie powolywac sie na PIN).

No chyba ze bank autoryzuje transakcje ponizej "zera" - ale zwykle nawet
jesli to robi, to tylko troche ponizej zera.

to zalezy na jaka kwote bedzie autoryzajca, a na jaka faktyczne obciązenuie karty.

witek <witek7205@gazeta.pl.invalid> writes:

No chyba ze bank autoryzuje transakcje ponizej "zera" - ale zwykle nawet
jesli to robi, to tylko troche ponizej zera.

to zalezy na jaka kwote bedzie autoryzajca, a na jaka faktyczne
obciązenuie karty.

Obciazenie na kwote wyzsza niz autoryzacja mozna reklamowac, a duzej
roznicy miedzy autoryzacja i obciazeniem nie moze byc ze wzgledu na
bezpieczenstwo sprzedawcy.
W Europie zreszta chyba nie ma czegos takiego, ze po autoryzacji na $1
(sluzacej tylko do sprawdzenia czy karta jest w porzadku) mozesz
zatankowac za $50. A w USA raczej nie podajesz w takiej sytuacji PINu,
wiec na jedno wychodzi.
--
Krzysztof Halasa

Krzysztof Halasa wrote:

witek <witek7205@gazeta.pl.invalid> writes:

No chyba ze bank autoryzuje transakcje ponizej "zera" - ale zwykle nawet
jesli to robi, to tylko troche ponizej zera.

to zalezy na jaka kwote bedzie autoryzajca, a na jaka faktyczne
obciązenuie karty.

Obciazenie na kwote wyzsza niz autoryzacja mozna reklamowac, a duzej
roznicy miedzy autoryzacja i obciazeniem nie moze byc ze wzgledu na
bezpieczenstwo sprzedawcy.

Wszystko mozna reklamowac.
To jest tylko i wylacznie dbanie o wlasny tylek sprzedawcy.
Zrob rezerwacje w hotelu na jeden dzien, a potem przedluz na tydzien.
Pies z kulawa noga sie o karte drugi raz nie zapyta.
Obciążą ci kartę na koniec.

W Europie zreszta chyba nie ma czegos takiego, ze po autoryzacji na $1
(sluzacej tylko do sprawdzenia czy karta jest w porzadku) mozesz
zatankowac za $50.

Spotaklem w Szwecji i w Niemczech. Jakieś dobre 10 lat temu.

A w USA raczej nie podajesz w takiej sytuacji PINu,
wiec na jedno wychodzi.

Przy debetowej podajesz, przy kredytowej nikogo nie interesuje co przeciagasz przez czytnik.

witek <witek7205@gazeta.pl.invalid> writes:

Wszystko mozna reklamowac.
To jest tylko i wylacznie dbanie o wlasny tylek sprzedawcy.
Zrob rezerwacje w hotelu na jeden dzien, a potem przedluz na tydzien.
Pies z kulawa noga sie o karte drugi raz nie zapyta.
Obciążą ci kartę na koniec.

No to co z tego. PINu przy tym nie podaje, wiec sie na niego nie
powolaja.

Przy debetowej podajesz,

Naprawde? Przy autoryzacji $1 na stacji benzynowej przed zakupem paliwa?
Sprawdzales?
Na Neste przy autoryzacji na pelna kwote, tak, ale wtedy nie ma
srodkow -> nie ma autoryzacji.

przy kredytowej nikogo nie interesuje co
przeciagasz przez czytnik.

Taka karta z polskiego banku to jest "kredytowa" :-)

Tak czy owak, jasne jest ze mozna obciazyc karte znajac tylko jej numer
i ew. date waznosci. To jest kwestia odpowiedzi na reklamacje klienta.
--
Krzysztof Halasa

Dnia Sat, 06 Jun 2009 21:54:52 +0200, Krzysztof Halasa napisał(a):

Jacek Osiecki <joshua@ceti.pl> writes:

a jak na koncie 3,50 zł to niewiele tych transakcji wykona...
mowie oczywiscie o debetowce

Wykona, wykona - będziesz miał po prostu niedozwolony debet.

W praktyce nie wykona.
Teoretycznie bank za to nie odpowiada, wiec w jakichs ekstremalnych
warunkach moze byc inaczej. Normalnie jednak autoryzacja z PINem nie
powiedzie sie przy braku srodkow na koncie, a PIN sluzy tylko do

No fakt, autoryzacja na jakaś tam kwotę minimalną przechodzi... Kilka
dni temu w Realu pani przede mną chciała kupić samą reklamówkę za 40 groszy
i nie przeszło, sprzedawca wspominał że chyba 1.20PLN jest minimalne :)

Pozdrawiam,
--
Jacek Osiecki joshua@ceti.pl GG:3828944
I don't want something I need. I want something I want.

RobertS wrote:

Nie musisz. Jak ktoś bedzie już mial pin to zrobi to za ciebie.

a jak na koncie 3,50 zł to niewiele tych transakcji wykona...
mowie oczywiscie o debetowce

Co najmniej trzy razy zatankuje do pełna.

Już mi kilka razy doliczyli "za barek" i raz za "napiwek"...reklamacja i kasa szybko do mnie wróciła. Niestety takie jest ryzyko korzystania z kk.

A to inna strona medalu.
Dlatego korzystanie z kart debetowych to dla samobojcow.
Po co czekac na zwrot wlasnej kasy, skoro moĹźe sobie czekac bank na zwrot swojej wlasnej.

witek <witek7205@gazeta.pl.invalid> writes:

w> Ten mechanizm dziala wszedzie gdzie kwota transakcji nie jest znana w

momencie autoryzacji. Nie tylko przy napiwku.
Dziala rowniez na stacjach benzynowych gdzie autoryzacja idzie przed
rozpoczaciem tankowania i zwykle na kwote 1 euro (1 zl), a rozliczenie
transakcji znacznie pozniej, po zakonczeniu tankowania.
2. W hotelach, gdy np. dopisza ci do kary 'za barek" w pokoju.
3. Rekurencyjne obciążenie karty.

Tyle ze to wszystko jest ryzykiem sprzedawcy.
--
Krzysztof Halasa

witek pisze:

RobertS wrote:

Jedyny sposób na teraz to trzymanie na koncie do wypłat tylko ile potrzeba bez możliwości minusowania go.

I ja tak właśnie mam. Na koncie do którego mam kartę trzymam jakieś grosze. A jak chcę wypłacić to robię przelew...

Ech naiwnosc.
Zostw dyche na koncie. Idz do knajpy zamow coś za dychę i dopisz na wydruku napiwek np 50 zł.
I potem sprawdz ile masz na koncie.

To się powoli zmienia - obecnie w knajpach przyjmujących napiwki kartą przy płaceniu kelner pre-autoryzuje kartę na kwotę należną za posiłek, a ostateczna autoryzacja następuje dopiero po dodaniu napiwku. Ponadto wiele terminali ma ustawioną opcję, że napiwek może stanowić maksymalnie 20% kwoty rachunku.

xbartx pisze:

http://www.arcabit.pl/content/view/432/123/lang,polish/

Także na nic się teraz zdadzą nasze oględziny bankomatu i podejrzliwość lepsza niż Borewicza, bo chłopaki dobrali się do wnętrza i jak rozwiną swój kod to będą mogli praktycznie wszystko. Jedyny sposób na teraz to trzymanie na koncie do wypłat tylko ile potrzeba bez możliwości minusowania go. Czyżby czekała nas taka sytuacja, że stoją pod bankomatem łączymy się przez komórke/pamtop/netbook do internetu i w chwili wpisywania PINu robimy przelew między rachunkami i szybko wypłacamy kasę ;)

PS Dziwi mnie trochę, że system działający na bankomatach to właśnie windows a nie jakiś specjalnie napisany, dedykowany i wbudowany soft. Na pewno przeważyły względy ekonomiczne, no ale teraz właśnie mam tego wyniki :/

Dawno takich pierdow nie czytalem , autor albo byl najebany albo pojebany a juz na 100% o bankomatach gowno wie.

Jakim cudem mozna zapisac na karcie bankomatowej dane uradzionych kart jesli na takiej karcie max mieszcza sie dane dla jednej karty i nie ma fizycznej mozliwosci na zwiekszenie ilosci informacji.
Po drugie jak niby ci hackerzy mieli otwrzyc kasetke bankomatu jak do tego wymagana jest ingerencja z zewnatrz.

Dnia Fri, 05 Jun 2009 14:04:44 +0200, games napisał(a):

Dawno takich pierdow nie czytalem , autor albo byl najebany albo
pojebany a juz na 100% o bankomatach gowno wie.

Byle jak, ale się zachowuj.

Jakim cudem mozna zapisac na karcie bankomatowej dane uradzionych kart

Przeczytaj jeszcze raz albo najlepiej z pięć razy ten artykuł, pomyśl - to nie boli, a potem wróć. A może lepiej nie?


--
xbartx - Xperimental Biomechanical Android Responsible for Thorough Xenocide

xbartx wrote:

Przeczytaj jeszcze raz albo najlepiej z pięć razy ten artykuł, pomyśl - to nie boli, a potem wróć. A może lepiej nie?

z drugiej strony Ty tez moglbys oprzec sie na bardziej wiarygodnym
dokumencie zanim zaczniesz robic sensacje na grupie dyskusyjnej,
przedruki z innych przedrukow na dodatek tlumaczonych nie zawsze
oddaja prawdziwy sens

jak kogos interesuje oryginalny news z przed tygodnia to link ponizej:

https://www.trustwave.com/downloads/alerts/Trustwave-Security-Alert-ATM-Malware-Analysis-Briefing.pdf

On Fri, 05 Jun 2009 17:27:43 +0200
MarcinF <marfi@interia.pl> wrote:

z drugiej strony Ty tez moglbys oprzec sie na bardziej wiarygodnym
dokumencie zanim zaczniesz robic sensacje na grupie dyskusyjnej,
przedruki z innych przedrukow na dodatek tlumaczonych nie zawsze
oddaja prawdziwy sens

jak kogos interesuje oryginalny news z przed tygodnia to link ponizej:

https://www.trustwave.com/downloads/alerts/Trustwave-Security-Alert-ATM-Malware-Analysis-Briefing.pdf

Nie robię sensacji jeno informuję.
Niestety nie mam czasu za bardzo siedzieć i przeglądać sobie www w
poszukiwaniu ciekawostek. Rzucę szybko okiem w rss i coś tam się zawsze
znajdzie.
Wiadomo, że to jest "proof of concept", ale skoro ktoś już doszedł do
takiej wiedzy, na temat tego, co nowego knują chłopaki, to znaczy, że
pracę są na ukończeniu pewnie ;)


--
xbartx - Xperimental Biomechanical Android Responsible for Thorough
Xenocide

Użytkownik "games" <games@games.home.pl> napisał

Dawno takich pierdow nie czytalem , autor albo byl najebany albo pojebany a juz na 100% o bankomatach gowno wie.

Czepiasz się. Jest sensacja i można na nią odpowiedzieć: jeden bawi się w przelewy jak chce wziąć trochę gotówki z bankomatu, drugi wszystkie pieniądze trzyma w domu a kolejny ktoś nie śpi po nocach i sprawdza czy mu pieniądze nie zniknęły z konta. Za jakiś czas ktoś znowu im podsunie jakiś trop, ktoś inny sprzeda antidotum a Ty będziesz miał rozrywkę w postaci przeczytania o tym wszystkim na grupie. Trochę zrozumienia dla ludzkich ułomności.

ZK

xbartx wrote:

http://www.arcabit.pl/content/view/432/123/lang,polish/

Także na nic się teraz zdadzą nasze oględziny bankomatu i podejrzliwość lepsza niż Borewicza, bo chłopaki dobrali się do wnętrza i jak rozwiną swój kod to będą mogli praktycznie wszystko.

malo konkretow, niby w jaki sposob ten bankomat zostal zainfekowany,
przez karte magnetyczna czy moze atakujacy wklepal ten program przez
klawiature bankomatu ?:))))

PS Dziwi mnie trochę, że system działający na bankomatach to właśnie windows a nie jakiś specjalnie napisany, dedykowany i wbudowany soft. Na pewno przeważyły względy ekonomiczne, no ale teraz właśnie mam tego wyniki :/

zdziwilbys sie jakie systemy stoja na windowsie, i to wcale nie powoduje
ze sa niebezpieczne

MarcinF napisał(a) w wiadomości: ...

xbartx wrote:

http://www.arcabit.pl/content/view/432/123/lang,polish/

Także na nic się teraz zdadzą nasze oględziny bankomatu i podejrzliwość
lepsza niż Borewicza, bo chłopaki dobrali się do wnętrza i jak rozwiną
swój kod to będą mogli praktycznie wszystko.

malo konkretow, niby w jaki sposob ten bankomat zostal zainfekowany,
przez karte magnetyczna czy moze atakujacy wklepal ten program przez
klawiature bankomatu ?:))))

A w ogóle dlaczego bankomat ma jakoby możliwość ZAPISANIA czegoś na
kartach? Nie wystarczy wyłącznie możliwość odczytu?

PS Dziwi mnie trochę, że system działający na bankomatach to właśnie
windows a nie jakiś specjalnie napisany, dedykowany i wbudowany soft. Na
pewno przeważyły względy ekonomiczne, no ale teraz właśnie mam tego
wyniki :/

zdziwilbys sie jakie systemy stoja na windowsie, i to wcale nie powoduje
ze sa niebezpieczne

Jednak wojsko (znaczy się, myśląca jego część...), mimo, że np. już NT miało
jakoweś NATO-wskie certyfikaty "bezpieczeństwa", stara się unikać
windowsĂłw w bardziej "czułych"  miejscach. Jako terminale pomocnicze
czy do prezentacji danych juĹź takich oporĂłw nie ma.

Arek

"Arek" <abcdek@poczta.onet.pl.usun_cde.invalid> writes:

A w ogóle dlaczego bankomat ma jakoby możliwość ZAPISANIA czegoś na
kartach? Nie wystarczy wyłącznie możliwość odczytu?

W przypadku kart procesorowych nie ma takiego rozroznienia.
--
Krzysztof Halasa

On Fri, 05 Jun 2009 17:01:31 +0200
MarcinF <marfi@interia.pl> wrote:

malo konkretow, niby w jaki sposob ten bankomat zostal zainfekowany,
przez karte magnetyczna czy moze atakujacy wklepal ten program przez
klawiature bankomatu ?:))))

Mało konkretów? A czego oczekiwałeś, że trustwave.com poda wszystko
łącznie ze schematami?

zdziwilbys sie jakie systemy stoja na windowsie, i to wcale nie
powoduje ze sa niebezpieczne

Na 98/NT? Takie systemy widziałem w zawieszonych bankomatach (pewnie
są też inne) i z nich to cudów raczej nie ma co oczekiwać, no może NT
kiedyś coś tam i znaczył, ale to już zabytek. Pisząc o widows miałem na
myśli fakt, że do obsługi bankomatów używa się systemów przeznaczonych
na biurko co jest trochę kuriozalne.

--
xbartx - Xperimental Biomechanical Android Responsible for Thorough
Xenocide

Dnia Sat, 6 Jun 2009 01:29:07 +0200, xbartx napisał(a):

Na 98/NT? Takie systemy widziałem w zawieszonych bankomatach (pewnie
są też inne) i z nich to cudów raczej nie ma co oczekiwać, no może NT
kiedyś coś tam i znaczył, ale to już zabytek. Pisząc o widows miałem na
myśli fakt, że do obsługi bankomatów używa się systemów przeznaczonych
na biurko co jest trochę kuriozalne.

Tanie i działa, po co więcej? ;)

Kiedyś jeszcze był OS/2 (stare bankomaty IBM jeszcze gdzieniegdzie go
mają). Dziwi mnie nieobecność linuxa, bo odpowiednio przycięty linux byłby
zdecydowanie prostszy do zabezpieczenia. --
     ___________ (R)
    /_  _______    Adam 'Trzypion' Płaszczyca (+48 502) 122 688
  ___/ /_  ___    ul. Na Szaniec 23/70 31-560 Kraków (012 378 31 98)
 _______/ /_     GG: 3524356
___________/    Wywoływanie slajdów http://trzypion.pl/

MarcinF <marfi@interia.pl> writes:

malo konkretow, niby w jaki sposob ten bankomat zostal zainfekowany,
przez karte magnetyczna czy moze atakujacy wklepal ten program przez
klawiature bankomatu ?:))))

To bez znaczenia. Nie od dzisiaj wiadomo ze karty magnetyczne sa podatne
na takie ataki, i niczym specjalnym sie to nie rozni od sytuacja
w sklepach.

Nie mozna takze zalozyc, ze wlasciciel bankomatu czegos takiego nie
zrobi. Wlasciwie nalezy zalozyc ze na pewno to zrobi, jesli tylko bedzie
mozliwosc skorzystania z takiego czegos bez ponoszenia konsekwencji (np.
bez wykrycia zrodla danych).

zdziwilbys sie jakie systemy stoja na windowsie, i to wcale nie powoduje
ze sa niebezpieczne

MS Windows nie moga byc uzywane w tam, gdzie wadliwe dzialanie groziloby
niebezpieczenstwem dla zdrowia lub zycia ludzi. Sa wyjatki, np. wojsko.
--
Krzysztof Halasa