Máy ATM có thể bị rút hết tiền vì một số lỗ hổng mới

Lỗi lớn nhất của bảo mật là tin nó không thể bị hack

Lỗi bảo mật lớn nhất đó là khi bạn tin rằng 1 hệ thống bất kì nào đó đang hoàn hảo và không thể hack :)

toiyeuvietnam | 25/02/2011

Về căn bản ATM hoàn toàn có thể "toi"

Em mới ít tuổi, chưa đi làm.Chưa học đại học nữa, lang thang thắy mọi nguoi tranh luạn sôi nổi wa nên cũng góp ý. Về căn bản ATM hoàn toàn có thể "toi". Nhưng đến nay chưa thấy bị. Chúng ta xét về phần mềm, phần mềm hoàn toàn có thể qua mặt đuoc. Phần cứng cũng có thể đi tong khi mà chúng ta có những chuẩn bị+thiết bị. Em chỉ muốn mọi nguoi hãy nhớ kỹ câu nói(của ai đó mà em không nhớ rõ đã đọc ở sách nào). "Tất cả là ở đây, chính cái đầu của anh đó!" Em rất đam mê IT, vì vậy em nói theo cách của IT nhé. Trong máy tính chỉ có 2 kí tự 0 và 1. Chỉ có 0 và 1 mà thôi. Thế giói này cũng thế. 0 và 1. Thế gioi này thì ở trong đầu chúng ta. Trong đầu ta cũng đc cấu thành từ 0 và 1.

Dao Duy Nhan | 31/01/2011

Em thấy nó hài quá

Sáng nay đi làm,chủ nhật mà,hic không có việc nhiều,với lại tối qua ngủ muộn,buồn ngủ mà đọc mấy cái này em thấy hài quá,các anh cãi nhau ỏm tỏi,nhặng cụ xị cả lên.rất là hay,tỉnh cả ngủ

nhịn cười không được. | 23/01/2011

Các bạn nên có cái nhìn khách quan hơn

Những gì bài báo viết là không sai, đúng là các ATM "đơn độc" rất dễ hack, khi không có các biện pháp hỗ trợ khác. Rất tiếc là nhiều người không nghiệm ra điều ấy. Anh Phi nói khá chính xác. Cho là PC trên ATM bị USB hack đi, thì lấy đâu ra dữ liệu trên PC này để rút tiền, vì mọi dữ liệu đều được lưu trên 2 hệ thống - 1 cái là thuộc một tổ chức quản lý thẻ, 1 cái là thuộc ngân hàng quản lý tài khoản. Đồng thời bất cứ phát sinh giao dịch nào mà có thông tin không đúng đều được huỷ ngay, không chuẩn chi thì không thể nào rút tiền từ tại khoản. Trừ khi phá thùng máy ATM, mà cách này thì dùng USB hack PC làm quái gì nữa :) Khía cạnh thứ 2 nghĩa là: đường truyền nối từ máy ATM đến tổ chức quản lý thẻ, rồi từ tổ chức này đến ngân hàng, đều dùng 1 và chỉ "một" dây kết nối, không hề qua internet. Cái bạn gì ấy nói dùng internet banking là không hề biết gì về mạng, đó là internet đến website của ngân hàng, nếu có phá thì chỉ phá đến mức làm sập website, chứ làm gì có chuyện website online banking lại điều khiển được ATM, hay là ra lệnh được lõi ngân hàng quản lý tài khoản. Chi có người dùng không biết tự bảo vệ mình để người khác đánh cắp password mà thôi :D Điều cuối, nếu ATM dễ hack thế thì tại sao chưa có máy ATM nào trên thế giới bị qua mặt kiểu như thế nhỉ. Cái bài viết cũng bảo là ông nào thuộc công ty phần mềm chống virus nào ấy ngạc nhiên, mà cũng đúng thôi, vì ổng bảo vệ mạng chứ có biết kết nối ATM nằm ngoài internet là thế nào :))

helloworld | 30/12/2010

Cẩn tắc vô áy náy

Mình nghĩ như thế này:
1. phá được hệ thống bảo của ATM không phải là đơn giản bởi ngay cả chuyên gia hàng đầu như Barnaby Jack cũng phải mất hai năm nghiên cứu trên máy ATM mới có thể phát hiện ra được và một điều vui hơn là ông ấy nghiên cứu để cảnh báo chứ không vì mục đích phá hoại nên cũng có thể tạm coi là yên tâm trước mắt.
2. Không thể khẳng định là hệ thống ATM là hoàn toàn an toàn vì đơn giản Barnaby Jack đã phá được! Đơn giản vậy thôi!

thuận | 25/12/2010

Suy ngẫm

Ngày xưa có câu chuyện: Người bán khiên nói: khiên ko thể bị phá Người bán kiếm nói: kiếm có thể đâm thủng mọi khiên Tranh luận của chúng ta đến giờ cũng ko nằm ngoài câu truyện trên Trong lĩnh vực bảo mật, chẳng phải phương pháp tiến hóa và phát triển vẫn là: [Hệ thống bị hack lv1 ] => [Nghiên cứu tăng tính bảo mật] => [Hệ thống bị hack lv2] =>..... Bị hack rồi, người ta mới tìm cách khắc phục và dần dần hệ thống càng an toàn hơn. Nghĩa là luôn đi sau việc hacking 1 bước. Lối suy nghĩ của người nước ngoài họ mở, ko bảo thủ giống chúng ta. Bởi vậy mới có chuyện có người bỏ tiền ra mua máy ATM về nghiên cứu 2 năm và công bố kết quả rằng lớp bảo mật hiện tại đã bị phá, chỉ để đóng góp vào dòng chảy của sự phát triển. Sao suy nghĩ của người Châu Á mình ko thể mở như họ được nhỉ?

Strongark | 15/12/2010

Không chủ quan vẫn tốt hơn

Xin chào các anh chị !
Tôi nghĩ: Thứ 1, các ngân hàng hiện giờ có hình thức chuyển khoản và trả tiền qua mạng. Thứ 2, các ngân hàng có kết nối với nhau để tiện lợi cho cho khách hàng sử dụng thẻ ATM dạng debit, master,..chuyển tiền và rút tiền. Thứ 3, khi máy ATM đã hỗ trợ người dùng sử dụng USB hay các thiết bị ngoại vi giao tiếp vào ATM thì điều có khả năng tạo ra lỗ hỏng. Chính vì nhữnd điều dễ thấy trên mà máy ATM có thể bị hack là điều có thể làm được nên các chuyên gia về ATM của Ngân hàng phải có phương pháp đề phòng là tốt nhất !!!
Mục đích của chúng ta là vì công đồng, vì cái chung và cả cho chúng ta nữa. Chính vì vậy mình nên thảo luận, góp ý với nhau để cùng tìm cách đi đến một kết quả tốt nhất mà không nên chỉ trích hay nói những điều không tốt về nhau !
Tôi có suy nghĩ như vậy ! Anh, Chị có đồng tình không ạ !!!
Xin cảm ơn !

NGUYỄN VĂN HƯƠNG | 10/12/2010

Chuyện gì cũng có thể xảy ra

Trên máy tính, chuyện gì cũng có thể xảy ra. Khi 1 chương trình độc hại lây nhiễm vào máy mà chưa được phát hiện, thì các chương trình diệt virus, tường lửa, ..v..v.. sẽ hiểu đó là 1 ct bình thường, và cho chạy bt. Như ct diệt virus BKAV khi có virus mới cũng đâu thể diệt ngay được mà phải đợi cập nhật. Ct của Jack viết dùng để hack ATM là 1 ví dụ. Jack mua máy ATM về nghiên cứu, thì điều hiễn nhiên là ct chạy trên máy ATM Jack nghiên cứu 2 năm và tìm được lỗi của ct là chuyện bt. Tinh học mênh mông như biển, những gì ta biết chỉ mới là hạt cát trên bãi biển. Nên tiếp thu và học hỏi thì tốt hơn. (Sao Jack ko công bố đoạn code đó để ko có ai cải nhau vây ta?)

Ko wan Trong | 10/12/2010

Đồng quan điểm với ATM

Chính xác là thế các Bác IT bàn chi xa xôi thế ...Tính đến chuyện bảo mật ở VN thôi, Hacker VN chỉ cần mở khóa được là rinh luôn cái két sắt đi kìa. Cần gì phần mềm, USB hack hiếc host này kia cho cực khổ thế. Mà thời gian xử lý bắt ATM ọe tiền cũng nhanh à !!!!!!!!!!!!Theo tính toán hình như thời gian rinh két khỏi trụ chắc cao lắm 3h- 5h là cao thôi. Cần gì đến 200hour như bác kia tính

thuan | 01/12/2010

Gửi các chuyên gia

Gửi bạn Phi và các bạn chuyên gia. Mình có 1 vài ý kiến như sau: Máy ATM là tổng thể của 1 dây chuyền thực hiện việc trả tiền. Người ra lệnh: ATM card + pin, người chứng thực: ngân hàng thông qua 1 loạt phần mềm chạy trên winxp. Người trả tiền: là khay đựng tiền của ATM. Biện pháp bảo vệ an ninh cho dây chuyền đó: camera an ninh, bảo vệ tại chổ, khóa vật lý, khóa từ ở cửa (ví dụ: ATM ACB) + và các con đường vượt qua hệ thống đó: khóa từ ở cửa thì bất cứ thẻ ATM nào cũng mở được của của ACB cái này mình mới nhìn và nghĩ vậy và kiểm tra là đúng như vậy vì nó ko có chứng thực thẻ. + Bảo vệ tại chổ vô hiệu hóa nó thì khác gì ăn cướp thui ra đường cho khỏe khỏi mắc công phải phá thêm ATM. + Camera an ninh quá dễ để vượt qua vì chỉ cần quay lại khung cảnh đó bằng 1 camera khác rồi chiếu trên các thiết bị LCD độ làm tươi thấp rồi lấy cái màn hình đó che camera. Người ngồi nhìn ko phân biệt được vì hệ thống camera an ninh giờ độ phân giải rất thấp ko thể phân biệt được ảnh thực và ảnh trên LCD và người bảo vệ cũng chưa chắc được huấn luyện để phân biệt chuyện này. + Khóa vật lý thì coi như xong như Jack nói + Hack vào dây chuyền+ + Người ra lệnh : có thể làm thẻ giả gắn thiết bị ghi số pin..... ở đây tạm thời ko bàn sâu vấn đề này + Người chứng thực: hack vào ngân hàng một công sức quá lớn để bỏ ra vì người ta hay chú trọng để bảo vệ cơ quan đầu não này, tuy hack được nhưng khó cứ cho là thời gian giành cho nó là 1K hour lao động. : Tạo một chứng thực giả y chang như ngân hàng rồi gắn vào dây LAN của ATM cái này cũng như hack ngân hàng cũng cần 1K hour lao động vì phải tạo cả chứng thực giả..... nói chung phải giả rất nhiều thứ. : Hack vào chính hook của WIN32: Jack đang bàn về chổ này, thật ra lập trình hook thì cũng là công việc mò mẫn và có dựa trên một vài tài liệu công bố của Bill gate nhưng nó chỉ giới hạn trong phần nào đó để hãng thứ 3 viết chương trình driver và diệt virut hoặc bộ gõ... như unikey cũng được coi như là virut nếu chúng ta ko dùng nó như bộ gõ mà modify lại như keyloger. Và chuyện cắm được USB vào máy tính để hack chính chương trình WIN cũng là điều bình thường vì các lập trình viên viết linux đều có thể viết một chương trình boot rồi chạy nó và cài hoặc vô hiệu hóa các chương trình trên nền WINDOWS mà ko cần phải khởi động WINDOWS cũng là điều có thể. Một số chương trình trên nền Hiren boot đang hoạt động theo cơ chế này như remove hoặc do password windows. Và việc này cũng có thể cần tới 0.8K hour lao động. + Người trả tiền: chỉ cần biết tập lệnh điều khiển khay trả tiền là chỉ cần nối khay đựng tiền vào laptop đang chạy chương trình điều khiển, có nghĩa là loại bỏ cả cái PC kia ra. Nhưng tập lệnh này là tài liệu mật của nhà sản xuất khay trả tiền, nhưng vẫn hack được bằng cách mò mẫn tập lệnh của các IC được dùng trong khay trả tiền đó. Và mình tin rằng người ta ko chơi trò dùng giấy nhám cạo số IC như VN mình đâu. Nên khay trả tiền cũng là điểm yếu đó. Để hack nó cần tới 0.7K hour lao động. Và những điều trên là lý thuyết và để đi tới thực tế luôn gặp nhiều gian nan có thể thành công có thể thất bại làm nãn lòng nhiều người có ý định thà đi cướp luôn lại dễ dàng hơn số giờ đó bỏ ra. Vào cái chỉ số K hour kia cũng chỉ là tương đối đối với người này là chừng đó, đối với người kia là gấp 3 gấp 4, đối với người nghiên cứu may mắn và đúng đường thì họ chỉ cần 200 hour lao động là tìm ra. Nó cũng như con đường nghiên cứu khoa học, thiên tài phải giỏi và cũng phải có chút may mắn nữa cần sự ngẫu nhiên nhưng phải có óc quan sát và kiến thức cho sự ngẫu nhiên đó. Còn đối với tôi để làm được chuyện đó chắc cần phải 100K hour lao động

Trần Thanh Thoại | 26/11/2010