Шифр Сбербанка стал фокусом потрошителей

ramvivat

Я больше склоняюсь к тому, что работал (или слил инфу) ЭКС-работник Сбера или конторы, обслуживающей банкоматы (иногда это разные фирмы, не знаю, как у Сбера), которого кинули\обидели\сам обиделся.

в зависимости от суммы. Открыл ООО или ИП и легализуй помалеху.

красавчики! пацаны ваще ребята!

У диспенсера как правило только RS232. Если злоумышленник напрямую к RS232 диспенсера дотянется, то вообще лафа - можно хоть ардуиной им управлять. А вот если доступ к системе только через USB, то тут крути не крути, а клава или ее эмулятор будет нужен.

видимо всетки есть крот подготовивший дыру.
всякая проблема имеет имя фамилие и домашний адрес.

Как программер никогда не поверю, что не зная устройства банкомата вживую можно вот так все вскрыть - по-любому свои работали.....

Кто-то мастер "сверла и электроники", а он мастер художественного слова А чё, не скуШна читать. Может мастер в детстве всю фантастику перечитал. Там такие обороты частенько встречаются))

Не бред.
Скорее всего грабители, просверлив корпус, вставили обычную флешку, на которой записана программа тестирования устройств банкомата. Одной из функций этой проги является тестирование диспенсера (устройства выдачи банкнот) - в т.ч. функции выдачи денег. Обычно ремотники при тестировании в кассеты закладывают бумагу, имитирующую купюры, но т.к. это "незпланированное тестирование", банкомат выдал настоящие деньги.

О как! Узнаю руку мастера. Скользкий Джим Ди Гриз! :)

Опять Греф тестирует СБ сбера и надёжность банкоматов? и рекламирует дрель со свёрлами в чемоданчике

Это сообщение отредактировал Коzюльский - 6.12.2016 - 10:45

Когда у тебя своруют, то же про уважуху говорить будешь?

Они к разъему диспенсера (это хуйня которая деньги выдает) подключались и запускали выброс купюр. Нет там ни шифрования, ни какой то другой защиты.

Молодцы чё.На НГ себе бабла подняли)))

Почти 13 миллионов за первую ночь ограбления - очень неплохо.
Странно только, что они на этом ограничились. Можно было бы и в Новгород прокатиться, и в Псков. Да и в самом Питере немало точек, где круглосуточно работают банкоматы.

Чо-то какая-то муть тут. Не все чисто. Старые баблометы общаются с диспенсером по COM порту. Новые - по езернету. Диспенсер - тоже комп. У него - свое шифрование есть. До диспенсера добрацца через дырку - нереально. Сейф.

И да, бабломет должен был сообщить на хост, что ему запущена та или иная тестовая прога....

Это сообщение отредактировал bosso4 - 6.12.2016 - 11:23

Всегда было интересно за каким хуем нужны ЧОПы? Спартакиада за бабло? Один ведь хуй не успевают.

Защита у них странная ,так легко и не принужденно взломали. Хотя Питер талантами всегда славился , вспомнить дело по краже частного банка X , вроде 2012-2013 год был не помню точно, но случай меня очень поразил с ювелирной точностью выбрали место в пробке , поджали камаз 2 -мя легковыми машинами спереди и с зади , вышли в масках наклеили пленку на окна заблокировали двери , а ворота чем правда вскрыли хз не писали , но открыли их быстро и украли вроде 130 млн.руб Так и не нашли их.

Грабители вряд ли были "свои". Обычный программер вряд ли решится сверлить банкомат - кишка тонка. А обычный вор едва ли программер, но не зассыт идти на дело. Поэтому, как правило, технология взлома со всеми нужными коробочками просто продается от программеров ворам. Воры знать не знают ни о каких RS-485, USB, цифровых подписях, есть у диспенсера шифрование или же нет. Они просто действуют по инструкции: 1. просверлить. 2. подключить. 3. и т.п.

Это вам не законы православия изучать

Не обязательно быть специалистом по банкоматам.
В конторе, которая производит эти банкоматы - перечень оборудования есть. Желательно глянуть где проходит провод от диспенсера к компу. Это можно сделать на выставках, на торговой площадке производителя, или вообще посмотреть на фотографиях открытых банкоматов.
Самые популярные модели диспенсеров (в основном из-за цены) - puloon lcdm-2000, lcdm-4000, работают через COM-порт (три провода, цвета всегда одинаковые). На официальном сайте выложена диагностическая утилита, которая позволяет выдать с нужного лотка нужное количество купюр. Никаких переключателей, шифрований и т.д. нет.
Вывод: Знаний особых не требуется...
Из материалов - шурик, кусок проволоки, чтобы вытянуть провод, ноут с ком-портом, кепочка.

Это сообщение отредактировал miisha - 6.12.2016 - 11:41

Похуй, как там на самом деле всё было. Мужики молодцы!
Сбербанк настолько охуевший, что вот ну совсем его не жалко.

Это сообщение отредактировал DukeDuke - 6.12.2016 - 12:04

заметьте! ; совершено уголовно наказуемое деяние.... и ни один (за редким исключением ) человек не посочувствовал сбербанку .

как говорится - срез мнения общества, о банках в общем и о сбере в частности ,на лицо

А я по старинке, эти новые технологии не по мне.

Где сверлить? Требую слайды!))

Я вот тоже по началу зарадовался, но потом подумал, за чей счет будут покрыты убытки банка и радости как-то поубавилось.