Генпрокурор считает, что банкоматы не должны располагаться в темных местах без видеонаблюдения и охраны, где к ним можно легко и незаметно подобраться, особенно в темное время суток. В некоторых случаях сами банковские учреждения отказываются от установки видеонаблюдения, так как их риски застрахованы и им дешевле ничего не делать. «Это неправильно. Значит у нас не дорабатывают в этой части страховые компании», — считает Василевич.

Вместе с тем генпрокурор назвал случаи ограбления обменных пунктов и банкоматов «мини-эпидемией», пояснив, что это не более чем просто звучные дела, так как в общей структуре преступлений они не доминируют.

Источник: Белта

В Diebold создано подразделение, названное «целевая группа по глобальной безопасности» (Global Security Task Force). Его задача — помогать заказчикам компании вырабатывать стратегию по защите банкоматов, воплощать эту стратегию в реальных мерах, а также облегчить им знакомство с передовыми инструментами и технологиями в этой области. Целевая группа собирает и анализирует новостные сообщения и различную информацию, связанную с нападениями на банкоматы, а затем рассылает обобщенные сведения тем, кто в ней нуждается. Члены группы участвуют в отраслевых форумах, включая Целевую группу по борьбе с мошенничеством Ассоциации электронных платежей (США), Нормативную группу по борьбе с мошенничеством Ассоциации индустрии банкоматов и Всеобщий альянс по безопасности банкоматов.

Мерилл уверен, что все эти усилия снизят привлекательность нападений на банкоматы. «Вы должны сделать атаку на банкомат невыгодной для злоумышленника, — говорит Мерилл, — сделать так, чтобы вероятность быть пойманным стала для него настолько высокой, что нападение потеряло бы смысл».

Источник: Security news

В период с января 2008г. по апрель 2009г. Пол Стритер (Paul Streater) воровал различные суммы денег из банкоматов, которые он обслуживал или ремонтировал, сообщает Northampton Chronicle.

Кража была замечена, когда в декабре риск-менеджер банка изучал функционирование ряда машин и обнаружил пропажу наличности в некоторых из них.

Служащая догадалась о личности преступника, сопоставив факты обслуживания банкоматов и обнаружения недостающих средств. По ее подсчетам, из 19 банкоматов было украдено 6.430 фунтов.

В апреле старший менеджер допросил инженера о подозрительных пропажах, после чего преступник признался в содеянном.

Стритер был приговорен к тюремному заключению на 4 месяца, поскольку признал себя виновным в преступлении. Судья отметил важность доверия к работникам такой сферы и, что преступление было бы раскрыто рано или поздно.

По словам судьи, смягчающим обстоятельством послужило то, что Стритер зарекомендовал себя как надежный сотрудник, проработавший в компании 18 лет.
Источник: bankir.ru

Выступление специалиста по безопасности на конференции Black Hat, которая пройдёт в конце июля в Лас-Вегасе, было отменено по настоятельной просьбе неназванного производителя банкоматов. Барнаби Джек (Barnaby Jack) из Juniper Networks собирался продемонстрировать участникам конференции взлом банкомата с использованием уязвимости в его программном обеспечении, сообщает Wired.

«Наиболее распространённые атаки на автоматические кассовые машины обычно связаны с использованием скиммеров или же с физическим похищением банкомата. Очень редко мы видим какие-либо атаки, нацеленные на программное обеспечение банкоматов, — писал Джек в анонсе своего выступления на сайте Black Hat. — В этом выступлении будут прослежены шаги, которые были предприняты мною для взаимодействия с линейкой популярной новой модели ATM, её анализа и поиска уязвимости в ней. В этом выступлении будут рассмотрены как локальное, так и удалённое направление атаки, а завершится оно живой демонстрацией атаки на немодифицированный, типовой ATM».

Как выяснилось на днях, всего этого удовольствия участники конференции будут лишены. Поставщик банкоматов, которые Джек обещал прилюдно заломать, обратился в Juniper Networks, выразив беспокойство в связи с тем, что публичное срывание покровов состоится до того, как им будут предприняты все необходимые меры по устранению «дыры».

В Juniper подумали, и решили отложить выступление Джека до поры до времени, поскольку это может поставить под удар «непропатченные» банкоматы.

Источник:  www.banki.ru

Схема связи банкоматов с ATM-контроллером

Следующий важный момент – обслуживание и заправка банкоматов. По способу обслуживания банкоматы делятся на два типа: с задней загрузкой, при которой, соответственно, все обслуживание банкомата производится сзади, и с передней загрузкой, при которой банкомат обслуживается спереди. Тебе, наверняка, доводилось видеть, как пара здоровенных мужиков в камуфляже и с карабинами в руках заправляли кассеты банкомата. Это зрелище несомненно завораживает красноречивым сочетанием денег и оружия . Грабить и убивать мы никого не собираемся, но одну интересную деталь я отмечу – время выезда инкассаторов всегда держится в секрете, а сами инкассаторы получают пакеты с маршрутами непосредственно перед выездом. Не вижу смысла рассматривать установочные системы банкоматов, однако скажу, что достаточно популярным является способ установки через стену с внутренними креплениями. Вырвать такой банкомат можно только с куском стены .

Взлом банкомат извне

Вот мы и подошли к более интересной части. Сейчас мы ознакомимся с внешней защитой банкоматов. Под внешней защитой я подразумеваю:
камеры видеонаблюдения;
GPS-маячки;
сигнализацию;
корпус (и сейф банкомата).

Здесь нужно знать одну деталь – банкоматы в России представлены в большинстве своем всего тремя фирмами-производителями: Diebold, Siemens и NCR. Встречаются также и BenQ, но их несколько меньше. Эти виды банкоматов отличаются, прежде всего, с технической точки зрения, имея свои нюансы в устанавливаемом ПО. По ходу статьи я буду указывать на такие различия.

Список распространенных операционок для банкоматов выглядит следующим образом:
IBM OS/2;
MSWinNT;
MS Win2000/XP;
Linux.

Первым важным моментом в построении линии защиты являются системы видеонаблюдения. Они делятся на внешние и внутренние. Внешние устанавливаются независимо от банкомата и фиксируют в основном обстановку в непосредственной близости от объекта. Внутренние встраиваются в сам банкомат и зачастую не заметны для постороннего. Нас интересуют прежде всего внутренние системы видеонаблюдения. Одна из распространенных систем такого плана – WebATM. В общем виде она состоит из камеры и интерфейсного кабеля. Внешняя аппаратная часть представляет собой встраиваемый внутрь банкомата отдельный миниатюрный системный блок компьютера. Таким образом, WebATM включает в себя дополнительный системный блок, камеру, интерфейсный кабель и сетевую карту. Отличительной особенностью системы является ее автономность. При выходе из строя банкомата система видеонаблюдения продолжает функционировать в автономном режиме. Это позволяет производить съемку даже при попытке злоумышленников нанести повреждения банкомату. WebATM работает под управлением IBM OS/2 и MS Win2000/XP на банкоматах Diebold, под MS Win2000/XP на банкоматах Siemens и под IBM OS/2 на банкоматах NCR. Версия для Diebold под Linux находится в разработке.

Кстати, любопытные параметры имеет конфигурационный файл WebATM. Для примера я приведу небольшой кусочек с комментариями, а полное описание ты сможешь найти на диске, прилагаемом к журналу.

archive_path – задает путь к архиву снимков. По этому пути будут сохраняться снимки, полученные в процессе работы системы.
log_path – полный путь и имя файла журнала.
agent – задает имя банкомата. Служит для идентификации банкомата. Имя может быть любым, количество символов в котором не превышает 10-ти. Систему нумерации каждый банк может выбирать сам. Имя указывается на каждом снимке в поле ID для однозначной идентификации банкомата, на котором сделан снимок.
shot_mask – маска для номера карточки. Если указана маска «####********####», то на фотографии будет напечатан номер карточки «1234********5678».
card_event – включить (при значении > 0) съемку при событии «Клиент вставил карточку»/«Клиент забрал карточку». 0 – выключить реакцию на событие. Значение задает количество кадров для съемки, то есть «events.card_event = 10» – камера сделает 10 кадров после данного события. По умолчанию – 0.
request_send – событие транзакции (запрос на съем денег или на получение остатка по счету); request_send_path, request_send_delay – смотри выше.
amount – сумма транзакции, если таковая была.

Как ты видишь, камера не просто делает снимки, но и помещает на снимок информацию о транзакции: дату, сумму, номер карточки и т.д. При каких-либо махинациях с банковскими карточками такой снимок послужит отличным доказательством в суде. Так что польза (а кому-то и угроза) таких систем налицо . Однако WebATM – игрушка дорогая, и далеко не все банки могут позволить себе ее установку.

Следующий важный нюанс на линии обороны предполагаемого противника aka банкомата – GPS-маячки. Коротко напомню суть самой системы GPS-навигации. Global Positioning System (GPS) – это спутниковая навигационная система, состоящая из более 20 спутников, работающих в единой сети и находящихся на шести орбитах на высоте около 17000 км над поверхностью Земли. Спутники постоянно движутся со скоростью около 3 км/сек, совершая 2 полных оборота вокруг планеты менее чем за 24 часа. Кстати, сама спутниковая система GPS известна также под другим названием – NAVSTAR. В последнее время широкое распространение получили GPS-маячки. Причем используются они для самых разнообразных целей: начиная охранными системами и заканчивая реализацией совсем не благих намерений. В нашем случае подобный маячок встраивается в банкомат с целью передачи координат своего местоположения службе безопасности банка.

GPS – технология достаточно сложная, но чрезвычайно полезная. Хотя в ней есть и свои недостатки. В первую очередь, это ограничения на места эксплуатации. Там, где нет спутниковых сигналов (или они по каким-либо причинам не доходят) устанавливать GPS-маячок бессмысленно. Предположим, что после кражи банкомат помещен в глубокий подземный погреб. При таких обстоятельствах GPS-навигация бессильна =). Неприятная ситуация прорисовывается и со зданиями. Качество сигнала, который самым непосредственным образом влияет на полноценное функционирование маячка, зависит от планировки, толщины стен и прочих факторов. В принципе маячок можно попытаться самостоятельно извлечь из корпуса банкомата, но тут есть небольшая загвоздка. Дело в том, что старые модели банкоматов не предусматривали их оснащение GPS-оборудованием. Поэтому поиск и «обезвреживание» крепления может обернуться солидным геморроем.

Еще одна существенная помеха на пути атакующих «в лоб» – корпус банкомата, в частности, сейф. Во-первых, банкомат весит более четырех тонн, а во-вторых, толстые стенки корпуса сделаны из сверхпрочного металла. Сотрудник одного из банков рассказал мне достаточно поучительную историю о краже банкомата. Банкомат обнаружили вместе со злоумышленниками через 16 часов после кражи. Так вот за эти самые 16 часов удалось прорезать болгаркой лишь 4 см толщины стенки сейфа, а ушло на это 15 дисков! Никто не утверждает, что вскрыть банкомат нереально, но на это нужно потратить кучу сил и времени.

Общая схема устройства банкомата

Модульная видеокамера для банкомата

Взлом банкомат изнутри

Так, с угрозами извне разобрались и плавно переходим к угрозам изнутри =). Сразу оговорюсь, что рассматривать инсайдерский способ добычи информации мы сейчас не будем, так как речь идет именно о банкомате, а не о человеческом факторе. Суть идеи заключается в перехвате трафика между банкоматом и банком во время совершения транзакции. Это позволит получить доступ к банковским данным кардхолдеров со всеми вытекающими отсюда последствиями . В некотором виде, это напоминает атаку класса man-in-a-middle (человек посередине). С этой технологией, полагаю, ты знаком. Но в нашем случае есть несколько особенностей:
повсеместное видеонаблюдение;
сигнализация;
шифрованный трафик.

Также стоит учитывать, что сеть может оказаться беспроводной. Первый пункт мешает установить подключение непосредственно вблизи банкомата/банка. А отрыть кабель на глубине нескольких метров будет весьма проблематично, учитывая, что в подвальные помещения банка тебя просто так никто не пустит. Кроме того, сигнализация не сыграет на руку злоумышленникам, хотя при умелом подходе этот фактор можно почти полностью отбросить. Но зато появляется новый – проверка линии (проводная сеть) службой безопасности банка. О том, как вычислить постороннее подключение на линии, я рассказывал еще в мартовском номере журнала.

Допустим, что по халатности в течение некоторого времени твое подключение останется незамеченным. Но тут возникает следующая проблема – шифрование трафика. Все данные от банкоматов передаются в зашифрованном виде, сейчас для этого повсеместно применяется 1024-битное шифрование. Как ты понимаешь, не имея ключей шифрования, можно запросто остаться не у дел. Самой распространенной системой шифрования подобного рода является DESATM. Все данные шифруются непосредственно на банкомате и весь путь следования проходят зашифрованными. Расшифровываются они непосредственно на сервере, который находится в защищенной сети в непосредственной близости от контроллера банкомата. Однако если подобные системы не используются, то в открытом виде чаще всего не передается лишь PIN-код, а вся сопутствующая инфа (номер карточки, данные кардхолдера и т.д.) остаются незашифрованными. Кстати, в Великобритании был любопытный случай, когда местный умелец прослушивал линии, по которым передавалась информация в процессинговый центр, с помощью обыкновенного mp3’шника . Ошибка банка заключалась в том, что его СБ не использовала на своих банкоматах дополнительное криптографическое ПО. Так что шанс все же есть, хоть и небольшой. Вот, правда, умельца этого нашли и отправили в места не столь отдаленные.

Занавес

Ну что же, наиболее интересные моменты защиты банкоматов были разобраны. Конечно, рассмотреть все детали в рамках этой статьи было невозможно. Во-первых, такой материал занял бы по объему пару выпусков «Х», а во-вторых, почти вся документация такого плана имеет гриф ДСП (для служебного пользования) и распространяется строго между сотрудниками банков. Все же я надеюсь, что мысли о взломе банкомата теперь станут посещать тебя реже =). Если коротко, то хлопотное это дело и опасное. Не стоит вставать на кривую дорожку, живи и получай от жизни максимум удовольствия, а банкоматы оставь в покое.

Источник: журнал Хакер

Ярким примером объектов, особенно нуждающихся в комплексной распределенной системе безопасности, являются банкоматы. Ведь банкомат – это практически единственный элемент банка, который может находиться вне зоны главного офиса или филиала. При этом он востребован и пользуется активным вниманием как честных граждан – клиентов банка, так и недобросовестных представителей общества.

Первые банкоматы появились в России в начале 90-х годов и очень быстро завоевали популярность. Сейчас уже трудно представить себе их отсутствие, и даже временная их неработоспособность вызывает раздражение. По статистическим данным в России на сегодняшний день установлено около 30 тыс. банкоматов – примерно 200 устройств на 1 млн человек. И это только начало пути. В Европе соотношение составляет 600 устройств на 1 млн человек, в Великобритании – 800, в США – 1000.

С каждым днем все большее количество различных банков устанавливают банкоматы не только в своих филиалах, но и в местах общего пользования: на улицах, в торговых центрах, аэропортах, вокзалах, метро, культурных и развлекательных центрах. За счет расширения функциональности этих устройств повышается уровень сервиса пользователей. Если раньше банкомат воспринимался исключительно как устройство для выдачи денег, то теперь с его помощью можно пополнить счет на мобильном телефоне, заплатить по коммунальным счетам, перевести деньги в другой регион и даже взять кредит наличными. На основе банкоматов появились целые филиалы самообслуживания банков.

Примером может служить открытый в феврале 2006 г. круглосуточный филиал самообслуживания в Центральном отделении Сбербанка Санкт-Петербурга, расположенный на ул. Думской. Наличие разнообразных терминалов позволяет клиентам выполнять большой спектр банковских операций без помощи кассиров и контролеров, затрачивая на это минимум времени. Уникальный комплекс позволяет избавить клиентов от ожидания в очереди на улице, его размеры и размещение оборудования позволяют обслуживать до 150 человек в час. Причем это не только удобно, но и безопасно: клиенты филиала и его оборудование находятся под постоянным наблюдением и охраной комплексной системы безопасности.
Банкоматы становятся мишенью криминала

Параллельно с бурным развитием банкоматов, банкоматных и эквайринговых сетей появлялись сопутствующие проблемы с их эксплуатацией и защитой от посягательств криминальных элементов. К сожалению, популярность банкоматов росла не только у добропорядочных граждан, но и среди лиц, которые видят в этом устройстве возможность быстрой наживы.

Грабители применяют разные методы для достижения своих целей. Можно вспомнить волну краж, прокатившуюся по Японии, когда за полгода было осуществлено 49 ограблений при помощи строительной техники. Оригинальный способ пытались использовать грабители в Великобритании. Они вырыли 20-метровый туннель, напоминавший скорее шахту. Правда, немного не повезло – тоннель обнаружили строители при прокладке кабеля.

Американские преступники предпочитают подъехать, вырвать банкомат, погрузить его в машину и быстро уехать. Грабители из Санкт-Петербурга также применяли подобный метод: оглушив охранника одного из бизнес-центров, целиком уволокли банкомат. В городе Колпино злоумышленники проникли в магазин, вскрыв два замка на входной двери, а затем и заднюю стенку банкомата с помощью сварочного аппарата. Удачно орудовал газосварочным аппаратом и грабитель в Волгограде. В Хабаровске преступники применяли дисковую пилу. Эта же методика несколько раз применялась в 2006 году в Петербурге, правда, не всегда успешно для грабителей.
Как эффективно защитить банкомат?

«Понятно, что для использования описанных выше способов криминальным элементам нужно достаточное время и уверенность, что шум никто не услышит, а банкомат не оборудован тревожными датчиками. Именно поэтому очень важно иметь распределенную систему безопасности банкоматной сети, позволяющую не только принимать в мониторинговом центре тревожные сообщения от устройств, но и контролировать состояние оборудования и линий связи. Ведь в противном случае, отключив банкомат от сети, преступник сможет быть уверен, что ему никто не помешает», – говорит директор по работе с партнерами ITV Евгений Кондратьев.

Преступники в Москве реже используют банальный взлом банкоматов, а обчищают их с помощью высоких технологий. Мошенники крадут номера и пин-коды кредиток, после чего, используя уже изготовленную копию карты, получают деньги. Для такого вида мошенничества используется так называемое скимминговое устройство, которое вставляется в область картридера. Устройство считывает информацию с магнитной полосы карты клиента, а значение пин-кода может быть получено с помощью специальной накладки на клавиатуру или путем установки миниатюрной телекамеры.

Так может выглядеть накладка на картридер

Источник: ITV, 2008

Директор департамента внедрения и консультирования «Эн.Си.Ар.» (NCR) Марк Орлов дополняет: «Проблема мошенничества в сфере банковского самообслуживанияне не нова. Многие схемы уже были опробованы и пресечены, поэтому сейчас яркие криминальные «идеи» появляются довольно редко. Например, прошлым летом в Турции был зарегистрирован такой случай. Если уличный банкомат не работал или же скапливалась длинная очередь желающих обналичить часть средств на карточке, к людям подходил местный житель и удивлялся: «Что все здесь делают? Ведь за углом есть терминал, через который можно получить деньги». Люди шли туда, использовали карточку, вводили пин-код и получали запрашиваемую сумму. Человек был рад, что получил наличные, а в это время уже готовая копия карточки давала полный доступ к оставшимся средствам на счете. Как дальше развивались события – не трудно представить».

Легко заметить, что профессионализм мошенников в изготовлении «жучков» растет. Даже зная о них, обычный пользователь карточки теперь уже вряд ли сможет заметить скимминговое устройство или отличить его от штатного. Поэтому ответственность за выявление и борьбу с этой болезнью ложится в первую очередь на сами банки и сервисные организации. Эффективность их работы в этом направлении непосредственно влияет на имидж и популярность конкретного банка. Для этого потребуется комплекс организационных и технических мер, в том числе с использованием современных видеотехнологий и сетевого мониторинга.

В NCR отмечают, что задействуется целый комплекс мер. Во-первых, банковский персонал, каждый раз выезжая к устройству, осматривает его и в случае возникновения малейших подозрений немедленно информирует банк. Во-вторых, банки ведут постоянную просветительскую работу, рассказывая в буклетах и в роликах в самом банкомате, как могут выглядеть накладки на клавиатуру ввода и считывающие устройства для картридера. Уже такое простое действие, как прикрывание рукой клавиатуры в момент ввода пин-кода, снижает возможность мошенничества в несколько раз. В-третьих, имеется широкий выбор технических средств защиты банкомата. Самыми простыми из них являются устройства низшей ценовой категории, которые уже сильно усложняют установку мошеннического оборудования.

Далее по возростанию можно отметить такие устройства, как внешнее видеонаблюдение, специально сконструированные панели ввода, на которых любая накладка сильно бросается в глаза, и т. д. Пиком современных разработок в данной области являются сложные электронные устройства, которые улавливают минимальные изменения в магнитном поле банкомата, вызываемые установкой даже внешне незаметных устройств, – комментирует эксперт.

Так выглядит накладная клавиатура

Источник: ITV, 2008

Интегрированная распределенная система – высший уровень безопасности

Система технической безопасности банкоматов не должна ограничиваться локальным видеонаблюдением и тревожной сигнализацией. Это обусловлено, в частности, тем, что при эксплуатации банкоматов возникают задачи, связанные не только с их физической сохранностью, но и с претензионной работой банка (рассмотрение инцидентов с банковскими картами и терминалами самообслуживания, расследование мошеннических операций с банковскими картами). При такой работе необходима привязка параметров банковских операций на терминалах к содержимому видеоархива. Именно по этим данным можно существенно ускорить процесс поиска, а также получить неопровержимые данные о проведении банковской транзакции конкретным лицом.

Телекамера может быть установлена прямо на банкомат или рядом

Источник: ITV, 2008

«Автономные локальные видеорегистраторы, устанавливаемые в банкоматах, являются в большинстве случаев абсолютно бесконтрольными устройствами с точки зрения мониторинга их технического состояния. Неоднократно бывали случаи, когда приехавший к банкомату специалист службы безопасности сталкивался с проблемой неработающего уже длительное время оборудования. Отсутствие сетевого взаимодействия негативно сказывается также и на оперативности оповещения службы безопасности о вандальных действиях по отношению к банкомату», – добавляет Евгений Кондратьев.

На сегодняшний день в большинстве случаев на отечественном рынке под системой безопасности банкоматов понимают автономную систему видеонаблюдения банкомата. В лучшем случае, эти системы могут частично интегрироваться с банкоматом и, при наличии широких каналов передачи данных, передавать события и видеоданные на удаленное рабочее место. Однако существуют отечественные технологии, которые могут работать на основе штатных каналов связи банкоматов и решают сразу целый комплекс задач в интересах различных служб банка и сервисной компании.

Важно, что подобные технологии органично включаются в состав, а иногда даже становятся основой общей системы безопасности филиала или отделения банка. Причем, благодаря удаленному мониторингу технического состояния оборудования такие системы не только обеспечивают максимальный уровень безопасности, но и помогают снизить расходы, связанные с эксплуатацией распределенной сети банкоматов.

www.cnews.ru

банкомат после вскрытия автогеном

Банкомат установлен на входе в фотоцентр и магазин сотовой связи на углу Санкт-Петербургского проспекта и Разводной улицы. Это здание больше известно местным жителем как «Двойка», потому что когда-то здесь располагался продуктовый магазин №2.

По словам сотрудника фотоцентра, помещение оборудовано охранной сигнализацией и датчиками, реагирующими на присутствие посторонних, сигнал от которых поступает на пульт.

Умелым преступникам удалось все отключить. Чтобы с улицы не было видно, как они «трудятся», окно заклеили пленкой.

Бронированный сейф банкомата изготовлен из особого сплава, обычному автогену его не взять. Но и это, по-видимому, не было секретом для «медвежатников». С собой у них был именно тот «резак», которому броня поддалась.

В итоге добычей воров стала крупная сумма – около полутора миллионов рублей. Рядом находится еще один банкомат – «Сбербанка». Воры сделали попытку проникнуть и к нему, однако взломать еще один сейф им не удалось. Возможно, воров кто-то спугнул.

Сотрудниками уголовного розыска Петродворцового РУВД ведется расследование.

Валентин Саранчёв, «Мой район»