[es] - Some Windows CE-based ATMs especially generous

z@re
Zarko Bulatovic
Split

Član broj: 29849
Poruke: 443
*.net.vip.hr.

+25 Profil

Re: Some Windows CE-based ATMs especially generous

^{02.08.2010. u 18:53 - pre 167 meseci}

Iako imam 0 dev.sati u oblasti takvih masina, nakon 30 sec razmisljanja dodjem do zakljucka da bi stavio plocu sa TPMom i full disk enkripcijom, custom Linux, i naravno mnogo, mnogo sati testiranja softvera na bugove i rupe.

Tako i ako imas puni fizicki pristup elektronici aparata ne bi mogao nista posebno napravit.

_{Q: HSP56 Micromodem nece da radi kompjuter ga prepozna a kad treba da se konektujem nece ne daje ni znaka zivota. u cemu je problem.

A: Crko mozda od grmljavine mozda od spanaca. Uglavnom baci ga u WC solju jako povuci vodu. Skupi 5e i uzmi drugi i ne postuj temu na pogresno mesto.}

Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
*.dip.t-dialin.net.

+7177 Profil

Re: Some Windows CE-based ATMs especially generous

^{02.08.2010. u 19:38 - pre 167 meseci}

@z@re,

Upravo je poenta u "dovoljno dobro za posao" - na zalost, takve odluke donose mediokriteti a i pritisnuti su pritiskom na cenu tako da, ukoliko je nesto "tek dovoljno dobro" a minimalne cene, ide se na to.

I to radi u 99% slucajeva, a u onih 1% gde se desi neko sra*nje, to pokrivaju osiguravajuce kuce.

Na zalost, ali je tako :)

Inace koji god OS da se stavi, problem sigurnosti ostaje ako se podesavanjem ne bavi dovoljno strucna osoba. Problem je upravo u tome da gomila samozvanih eksperata i konsultanata upravo zivi od ovakvih projekata, a sa njima tesko da mozes ocekivati napredne stvari kao sto je enkripcija diska, proveravanje potpisa i sl... :)

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Odgovor na temu

ventura

Član broj: 32
Poruke: 7781
*.dynamic.sbb.rs.

+6455 Profil

Re: Some Windows CE-based ATMs especially generous

^{02.08.2010. u 20:52 - pre 167 meseci}

Citat:

z@re: Jedna kladionica u HR (ne, necu rec koja :)) dijeli aparate za kladjenje koji se postave u kafic. Aparat se otvori na cetiri matice sa straznje strane, unutra je standardna ATX ploca sa nekim Celeronom, Windows XP sa auto-loginom administracijskog accounta, i OpenVPN cert-based autorizacija na centralni server. Program je pisan u .NETu, ne radi nikakvu provjeru osim sta ce roknut exception na drugom kompjuteru ako mu citac love nije spojen na COM port (ovaj je konkretno spojen preko COM<->USB adaptera). Osim sta firma koja proizvodi citac para ima dev.kit koji instalira virtualni COM port komandiran emulatorom :)

Instaliras OpenVPN, samo pokrenes config fajl i preko cert autorizacije se VPNas u njihovu mrezu. Tu je jedan Oracle server, kojem imas pristup jer imas pristup svim podatcima i svemu na toj masini, i drugi server koji preko nekog porta u nekakvom XML obliku konstantno puca live rezultate i informacije, tako da je program apdejtan.

Aparat ima izlaz na internet preko 3G sticka, koji naravno nema PIN. Koliko znam, u HR ne postoji flat-rate na 3G promet.

Epic fail.

Otkrio si toplu vodu. Upravo si opisao preko 90% terminala i slot aparata na ovom svetu.

Ovaj ATM 'hack' je težak fail. Ne zbog toga što je neko uspeo da hakuje softver, već zbog toga što da bi hakovao softver moraš da imaš fizički pristup ATM-u (eg. da ga otvoriš), a kad si ga već otvorio onda je lakše da izvadiš kasete sa lovom, nego da se zajebavaš sa nekim hackovanjem softvera..

Odgovor na temu

z@re
Zarko Bulatovic
Split

Član broj: 29849
Poruke: 443
77.237.110.*

+25 Profil

Re: Some Windows CE-based ATMs especially generous

^{02.08.2010. u 20:57 - pre 167 meseci}

Ventura, ne bavim se tim stvarima pa ne znam.
Jos gore ako je to generalna praksa, a ne izoliran primjer. Koliko sam upucen, lik je uspjesno napravio i remote napad.

Odgovor na temu

ventura

Član broj: 32
Poruke: 7781
*.dynamic.sbb.rs.

+6455 Profil

Re: Some Windows CE-based ATMs especially generous

^{02.08.2010. u 21:42 - pre 167 meseci}

A zašto je gore što je generalna praksa takva kakva jeste?

Ne stoje ti aparati na livadi, i igrači ne podižu lovu iz državnog trezora pa da se nema nikakva kontrola nad time. Većina tih aparata je adekvatno zaštićena samim logovima i procedurama rada, tako da je bacanje resursa na neke mega-giga zaštite bezvezno, jer ako neko hoće da te zajebe može to uraditi na mnogo lakši low-tech način. A kad već intenzivno sve kontrolišeš da te ne bi zeznuli na low-tech način, što bi bacao pare i resurse na high-tech zaštitu kad je jednako pokrivaš.

Odgovor na temu

Horvat

Član broj: 17332
Poruke: 3042
dynamic-109-121-80-105.adsl.eunet.rs.

+165 Profil

Re: Some Windows CE-based ATMs especially generous

^{03.08.2010. u 00:25 - pre 167 meseci}

Citat:

When the manuals are provided online and the default passwords are not changed on most system when installed you are just asking for problems. I think the main problem with this system is that you can enter programming mode straight from the keypad, this is convenient however it would be much more secure if the operator was required to unlock the front of the machine and flip a service switch.

Download the manual (10 MB PDF)

Also with default passwords of Master = 555555 Service = 222222 Operator = 111111 you are asking for problems. Here are a few more links with information of this blunder.
Link 1, Link 2, Link 3, Link 4

I wonder how long it will take for other manufactures such as Triton to learn from this. Lilricky mentioned in the Digg post that this manual also contains master passwords, looks like this problem might be ongoing!

“I just confirmed that this does in fact work. We hit the market down from the office, I put the machine into admin mode with holding down ——, picked administration menu, and entered in the default —— and voila.

By this time I was shitting myself and decided to walk away. So I exited out of the mode leaving the machine’s settings unchanged. What I also noticed is that you can easily get a list of customer transactions as well as it is a menu option when you hold down ——.

This machine was a Triton but owned/managed by E-Trade (at least that’s the sign that was on it.). So yeah … it works.”

izvor i linkovi

Odgovor na temu

mmix
Miljan Mitrović
Profesorkin muz
Passau, Deutschland

SuperModerator
Član broj: 17944
Poruke: 6042

+4631 Profil

Re: Some Windows CE-based ATMs especially generous

^{03.08.2010. u 08:38 - pre 167 meseci}

ATM machine - $2000
Transaction fees - $3
Illiterate morons from Banks' IT leaving default ATM passwords - priceless

Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan, sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv… - Z.Đinđić

Odgovor na temu

Horvat

Član broj: 17332
Poruke: 3042
dynamic-109-121-80-105.adsl.eunet.rs.

+165 Profil

Re: Some Windows CE-based ATMs especially generous

^{03.08.2010. u 14:48 - pre 167 meseci}

nego, ladno im je lakse cenzurisati informacije nego promeniti sifre :D
("ne radi" clanak na wired,"ne radi" video sa youtube, "ne radi" dugg na digg...)

Odgovor na temu

dragancesu
subotica

Član broj: 38340
Poruke: 2189
195.78.86.*

+73 Profil

Re: Some Windows CE-based ATMs especially generous

^{03.08.2010. u 15:43 - pre 167 meseci}

Zanimljiva tema, ali

ATM kosta ipak malo vise od 2000$
Nema bas mnogo proizvodjaca ATM-ova
A softver i hadver su odobrili sistemi preko kojih se koriste usluge tipa visa, master i ostali

Pomozite Micro$oftu u borbi protiv piraterije, poklonite prijatelju Linux

Odgovor na temu