Банкомат – это то, с чем имеет дело почти каждый человек, но мало кто задумывается о принципах его устройства. Однако подобные знания помогут избежать не только ошибок при взаимодействии с ним, но также возможных мошеннических действий, которые при использовании хитроумных схем получают персональные сведения о человеке, что открывает доступ к средствам на карточке. При этом реализация обычно осуществляется через внешние составляющие, и все же, чтобы понять устройство банкомата, заглянем во внутрь, где бывала очень небольшая часть населения. И это не удивительно, ведь именно в «желудке» хранятся наличные для выдачи средств законным пользователям.

Принцип работы банкоматов

Если не усложнять, то банкомат – это обычный компьютер с набором дополнительных элементов, обеспечивающих взаимодействие прибора и пользователя: монитор, клавиатура, принтер и иные специфичные устройства. В качестве основной операционной системы используется Windows XP, в некоторых случаях отдается предпочтение более продвинутой ОС. Также обязательно программное обеспечение – обычно это драйвера для периферийных устройств или специализированные банковские программы. Ключевые задачи ПО основываются на следующих позициях:

• обеспечение постоянной связи с процессинг-центром финансового учреждения;
• шифрование информации;
• передача и обработка сведений, будь то номерные реквизиты карты, код, категория транзакции, сумма перевода, выдача данных на запросы пользователя и т.п.

Принцип работы банкомата формируется с учетом поставленных разработчиками задач:

• проверка подлинности используемой карты. Осуществляется с помощью черной полосы на пластике. На первый взгляд она выглядит сплошной, но на деле представляет собой совокупность множества микроскопических магнитов, которые составляют бинарный код – именно по этой комбинации с учетом введенного пароля и происходит проверка;
• контроль доступа к счету и сейфу устройства. После подтверждения подлинности система подключается к банковской сети и выполняет операции, запрашиваемые клиентом. При снятии наличных средств с помощью присосок происходит захват банкнот, которые располагаются в специальной кассете, и их передача через ролики клиенту. Последние дополнительно выполняют проверку – за один проход должна пройти одна купюра. Внесение наличных происходит аналогичным образом, только в обратном порядке. При этом средства поступают в специальную пустую кассету;
• обеспечение взаимодействия с пользователем и хранение информации. Банкомат записывает все совершенные человеком операции, поэтому его владелец может получить все актуальные данные в случае необходимости. Уведомление клиента и его информирование осуществляется с помощью монитора.

Банкоматы существуют уже более 20 лет и за это время их работа была оптимизирована путем проб и ошибок, поэтому современный человек может рассчитывать на высокую безопасность при использовании устройства. Однако отдельные функции до сих пор требуют доработки, поэтому в определенных ситуациях возможно возникновение неприятных ошибок.

Как устроен банкомат

Предусмотрено несколько категорий банкоматов. Однако к какому бы виду они не относились их устройство стандартно и может отличаться лишь небольшими элементами.

Снаружи

В качестве составляющих, которые находятся «на виду»:

• корпус. При этом клиенту может быть доступна лишь небольшая часть в виде экрана, если банкомат является вестибюльным;
• монитор, как главная позиция взаимодействия с пользователем;
• клавиатура для ввода кода. Помимо цифр, она содержит также кнопки, с помощью которых можно скорректировать уже внесенные данные;
• кардридер;
• прибор для приема купюр или выдачи наличных;
• принтер чеков.

Также может быть установлена камера наблюдения. Не редкость, когда идет в дополнении к камере, установленной в помещении.

Внутреннее устройство

Внешние элементы обычно известны постоянному пользователю банкоматов. А вот «внутренности» устройства доступны далеко не всем:

Функционирование внутренних элементов обеспечивается специально уполномоченным сотрудником банка, то есть получить доступ к техническим составляющим не выйдет у рядового кассира или у специалиста со стороны.

Что такое сервисная зона банкомата

Сервисная зона – это то, что обеспечивает взаимодействие с клиентом. То есть туда включаются:

• технические приборы, с помощью которых работает устройство – попросту «мозги» банкомата, указанные выше;
• внешние составляющие, а именно: кардридер, монитор, видеокамера и т.д.;
• модуль связи с для обмена данными с банком. Причем подключение может быть произведено как через кабель, так и через модем.

Также стоит отметить используемое программное обеспечение. От ПО во многом зависит факт возникновения ошибок при использовании функционала устройства. Необходимо понимать, что существует немало людей, которые до сих пор не слишком осведомлены о техническом прогрессе и продолжают игнорировать устройства в виде компьютеров, смартфонов, планшетов и т.п. Но в то же время они вынуждены использовать банкоматы. Чтобы первая встреча произошли без непредвиденных ситуаций, основная задача разработчиков – это сформировать интерфейс наиболее понятным образом. В этом случае отлично помогают текстовые подсказки, простота формулировок и голосовые уточнения.

Компьютер

Что такое сейфовая зона банкомата

Чтобы понять, как работает банкомат, нужно обратить внимание на внутренние составляющие. Сейфовая зона является важнейшим элементом устройства, так как именно там располагаются все наличные средства для выдачи по запросу. Диспенсер, как одна из составляющих «желудка» банкомата, производит перемещение наличных внутри банкомата, а также сортирует купюры, устанавливает их подлинность и осуществляет выдачу заказанной суммы по установленному алгоритму.

Они могут быть различной вместимости – от 2 до 5 кассет. По стандартам диспенсер обладает 4 кассетами, каждая из которых содержит в себе от 2 тысяч до 3 тысяч банкнот различного номинала. Обычная загрузка приравнивается к 10 миллионам рублей.

Сам сейф выполнен строго с соблюдением правил безопасности и защиты содержимого. Его стенки имеют не меньше трех слоев, толщина которых в среднем составляет 10 миллиметров. Их края сделаны из толстого листа стали, в середине находится бетон. В результате чего масса сейфа обычно достигает 500 килограмм. Если возникла необходимость в обеспечении повышенных мер защиты, то используются так называемые VIP-версии, вес которых составляет примерно 1,5 тонны.

Дверь сейфа устроена так, что при срезании массивных петлей, она не откроется. Такие стандарты конструкции были разработаны путем проб и ошибок, что позволило максимально сократить случаи с кражей банкоматов.

Выводы

Устройство банкомата уже не раз изменялось. Необходимость во внесении корректировок обусловлена в первую очередь стремлением мошенников завладеть средствами, не принадлежащими им. В дополнении также важно учитывать технический прогресс, с помощью которого можно достичь наивысших мер безопасности. Понимание того, как устроен банкомат изнутри, позволит обеспечить собственные интересы в большей степени при возникновении форс-мажорных обстоятельств. Такая информация поможет избежать паники и действовать грамотно.

10.08.16 127 472 1

И что делать, если отключат свет

1. Банкомат не выдаст фальшивку.
2. Банкомат точно выдаст деньги нужного номинала.
3. Банкомат точно выдаст проверенные купюры.
4. Банкомат точно выдаст нужную сумму.
5. Если связь с банком прервется, деньги со счёта не спишутся.
6. Если банкомат не отдал карту, звоните в банк.
7. Чуете неладное - не подходите к банкомату.

Две недели назад я снимал деньги в банкомате. Вставил карту, набрал пин, выбрал сумму. Но тут в торговом центре выключили свет, и я оказался в полной темноте перед выключившимся банкоматом. Через два часа у меня поезд, а единственная карточка в этой железяке. Я не знал, что делать.

Сергей Король

путешественник

Я решил разобраться, как устроен банкомат и как он защищен от непредвиденных обстоятельств. За консультации спасибо Павлу Юдаеву из «Си-норда».

Что такое банкомат

Банкомат - это сейф с компьютером.

Снизу в железном ящике хранятся деньги в кассетах. Еще есть механизм подачи: он забирает деньги из кассет и выдает их. Вы наверняка знаете его характерный приятный треск.

Над сейфом установлен экран и клавиатура. За ними - компьютер и служебное оборудование: устройство для считывания карт, принтер для чеков, системы безопасности.

Банкомат связан с банком защищенным каналом связи.

Как банкомат работает с деньгами

Банкноты хранятся в кассетах, обычно их 4-6. В каждой кассете примерно 2500 банкнот.

Кассеты заряжают в банке проверенными купюрами. Деньги проверяют несколько раз и разные сотрудники. Затем кассеты опечатывают. Банк гарантирует, что в банкомате нет поддельных банкнот.

Каждая кассета настроена под банкноту своего номинала. Вместо 50 Р не получится зарядить 5000 Р : банкомат просто откажется работать с такими купюрами. Не верьте байкам про то, как вместо сторублевок банкомат выдал пятитысячные.

Некоторые банкоматы умеют принимать деньги. Принятые купюры отправляются в отдельную кассету. Банкомат не выдаст их другим клиентам, даже если закончатся деньги в основных кассетах. Кассету с принятыми купюрами увезут в банк и тщательно проверят, прежде чем они попадут в оборот.

Банкомат сохраняет информацию по каждой операции, каждой купюре и каждой карте. Эта информация мгновенно отправляется в банк. Кроме того, в банкомате есть видеокамера, которая записывает лицо клиента. Всё это связывается автоматически и хранится в единой базе данных. Банк легко отследит любую мошенническую операцию.

Например, если человек смог каким-то чудом зачислить себе на счет поддельные деньги, то при проверке кассеты банк об этом узнает. Банк отследит операцию, поднимет фотографии с банкомата и, если захочет, обратится в полицию - ведь у него будут фотографии мошенника и паспортные данные владельца счета.

Банкомат знает, сколько денег осталось в каждой кассете. Если вы хотите снять 50 тысяч, а осталось только 30 - устройство откажет. Дополнительно банкомат пересчитывает все купюры перед выдачей.

У банкомата все купюры посчитаны

В банкомат заряжают больше миллиона рублей, иногда - сразу
2-3 миллиона. Однако в людных местах деньги быстро кончаются, а банкомат стоит пустым.

Если вам требуется регулярно снимать крупные суммы, делайте это
5 и 25 числа каждого месяца. В эти дни банки загружают в кассеты больше денег, рассчитывая на аванс и зарплату населения.

Как банкомат общается с банком

Между банкоматом и банком работает шифрованный канал связи. Банкомат сообщает банку данные карты, банк дает добро на снятие денег (или не дает).

Иногда банк одобряет операцию, но банкомат по какой-то своей причине не выдает деньги. Не пугайтесь, о такой ошибке уже знают в банке. Позвоните по телефону горячей линии (он указана на карте), опишите ситуацию. Скорее всего, вам вернут средства на карту сразу же. Другой вариант - вас попросят написать претензию, тогда деньги вернутся на счет после инкассации и пересчета купюр в кассетах. Обычно это происходит за неделю или быстрее.

Что будет с банкоматом без электричества

Банкомат работает от сети. Пропадает электричество - банкомат отключается.

Старый банкомат без электричества оставляет вашу карту в себе. Когда свет дадут, он выдаст карту обратно. Если за несколько секунд ее не забирают, то банкомат втягивает ее в специальное хранилище и отдает только инкассатору. Новые банкоматы отдают карту обратно даже без электричества.

Ни старый, ни новый банкоматы не выдадут деньги без света, даже если уже отсчитали их. Такая операция отменится.

Банкомат хорошо защищен от посягательств - неважно, есть электричество или нет.

Банкомат не выдаст деньги без электричества

Внутри сейфа и компьютерного отделения установлены датчики. Они сообщают о наклоне, шуме, повышении температуры. Датчики сработают, даже если со злости стукнуть по банкомату кулаком: через пару минут на место прибудет группа быстрого реагирования.

Против серьезных злоумышленников есть активные системы защиты. При попытке вскрытия банкомат может оглушить мощной сиреной или выпустить едкий дым. Если закачать внутрь взрывоопасный газ, банкомат выпустит газ-нейтрализатор, который предотвратит взрыв. В крайнем случае банкомат испортит купюры несмываемой краской.

Как защититься от банкоматных мошенников

Злоумышленникам страшно лезть в банкоматы, и они придумывают другие способы украсть деньги. Например, устанавливают на банкомат накладки и скиммеры. Они пытаются украсть не деньги, а ваши личные данные: номер карты и пин.

Распознать скиммеры сложно, с каждым годом они становятся всё незаметнее и совершеннее. Чтобы не попасться, откажитесь от уличных банкоматов. Снимайте деньги в отделениях банков. Злоумышленники боятся ставить скиммеры в отделениях под камерами.

Памятка по безопасности

Избегайте банкоматов в подозрительных местах: на улицах, в убогих торговых центрах, на рынках. Сомневаетесь в надежности банкомата - не подходите.

Если недалеко от банкомата ошиваются подозрительные личности, не подходите к банкомату. Никто не отменял банальный грабеж.

Следите за окружением в выпуклое зеркало, которое стоит на большинстве банкоматов. В него вы увидите, что к вам кто-то подходит или вас кто-то поджидает.

Прикрывайте рукой цифровую панель, на которой вы вводите пин. На нее может быть направлена камера злоумышленника.

Если вы начали снимать деньги в банкомате, а сзади к вам подошел человек - попросите его отойти. Или нажмите кнопку «Отмена», заберите карту и уходите. Не снимайте деньги, если чувствуете опасность.

Если при работе с банкоматом что-то пошло не так, не отходите от банкомата и сразу звоните в банк. Сотрудник банка проинструктирует вас, что делать.

Если планируете совершить крупную покупку (например внести задаток за машину), предварительно позвоните в магазин и узнайте, принимают ли они карты. Оплатить крупную покупку картой безопаснее, чем снимать крупную сумму и возить ее с собой.

Выводы

1. Банкомат всегда выдаёт точные суммы настоящими банкнотами.
2. Если во время работы пропадёт электричество, банкомат отменит последнюю операцию.
3. Без электричества банкомат либо вернёт карту, либо оставит её себе. В таком случае заблокируйте её через приложение и заберите в банке.
4. Если боитесь накладок и скиммеров - снимайте деньги только в банкоматах в отделениях банков.

Мы привыкли пользоваться банкоматами. Сегодня в России огромное количество граждан ежедневно используют банковские и снимают наличные в банкоматах. Нет ничего проще, чем вставить в устройство карточку, ввести свой секретный ПИН-код, получить доступ к счетам в банке и снять нужную сумму наличных средств. При этом не приходится отправляться в кассу, выстаивать очереди для того, чтобы получить собственные деньги.

Однако мало кто знает, как работает банкомат. Устройство представляет собой средних размеров коробку, на лицевой стороне которого располагается информационный монитор, блок с кнопками для управления банкоматом, отверстие для выдачи денежных средств, а также картоприёмник.

Как устроен банкомат изнутри

Во многие современных банкоматах форма отвестия для приёма карт имеет слегка искривлённую форму. Карточка плавно не заходит в отверстие, а скорее «затягивается» банкоматом рывками. Это необходимо для того, чтобы мошенники не смогли установить скримминговое оборудование в устройство. Посредством «чтения» магнитной полосы или чипа внутри банкомата она идентифицируется. Внутри банкомата имеется специальный модуль связи, который считывает команды клиента и связывается с процессинговой системой банка через модем или кабель.

Как устроен банкомат сейф

В нижней части банкомата размещается сейф, в котором имеется несколько кассет для хранения денежных купюр. В кассеты можно загрузить одновременно пордяка 2-3 тысяч денежных купюр разного достоинства. В каждой кассете будут находиться купюры одного достоинства. Как правило, банкомат загружают купюрами на 100, 500, 1000 и 5000 рублей. Когда в банкомат поступает запрос на выдачу наличных, система автоматически пересчитывает, сколько купюр и какого достоинство необходимо направить в отверстие для выдачи средств. Сегодня очень сложно найти банкомат, в который загружают купюры по 50 рублей - они слишком быстро заканчиваются в кассете. Если в банкомате кассеты исчерпываются неравномерно, банкомат выдаёт клиенту информацию о том, что снять наличные можно на сумму, кратную определённому числу.

Совет от Сравни.ру : Стоит отметить, что абсолютно во всех банкоматах установлены камеры, которые включаются автоматически. Разрешение внутренней камеры банкомата достаточно высоко для получения качественного видео. Банкоматы, как правило, снимают лицо и верхнюю часть туловища человека, который к ним подходит. Камеры не могут быть направлены на клавиатуру устройства.

Пластиковые карты распространены повсеместно. Сегодня практически не осталось людей, которые никогда не держали ее в руках. Устройства самообслуживания предназначены для проведения определенных операций с карточкой. Рассмотрим детально, как пользоваться банкоматом Сбербанка России. Дополнительно вы узнаете все правила безопасности при проведении транзакций.

Сбербанк имеет разветвленную сеть устройств самообслуживания

Прежде чем применять автоматическое устройство для выдачи наличных по карте, рассмотрим так называемые азы: вставить карту, ввести пин-код, подтвердить или отменить действие и др.

А вот пример анти-скиммера:

Антискиммер — прозрачный и без электроники

Как поступить если вы обнаружили банкомат со скиммером

Пошаговая инструкция, как вести себя при обнаружении скиммера

Как снять наличные в банкомате Сбербанка: пошаговая инструкция

Наиболее частая операция по дебетовой карте подразумевает получение денег. Поэтому первое, что нужно знать, это как пользоваться банкоматом Сбербанка для снятия денег, видео-инструкции операции также существуют, с ними можно ознакомиться для наглядности.

Действовать необходимо в таком порядке:

• В первом меню нажать кнопку, расположенную рядом с надписью «Выдача наличных». В новых типах устройств надпись может быть иной.
• Во втором меню на экране написаны суммы, одну из которых можно выбрать. Также можно использовать вариант «Другая». Здесь потребуется самому вписать нужный для получения размер. При этом на экране будет надпись, кратно каким банкнотам она должна быть (обычно, кратно 100). При ошибочном наборе цифры, нажать «Сброс».
• Нажать «Выдать». В современных аппаратах существует дополнительное меню, в котором предлагают получить деньги разменными (мелкими) или крупными банкнотами. Действует для величин свыше 10 тыс. рублей.
• Повторный ввод кода (для определенных видов банкоматов).
• Устройство отдаст карту (на дисплее появится надпись, что ее нужно забрать).
• Выдача денег, также сопровождается надписью. Деньги появятся из прорези внизу устройства.
• Появляется меню о необходимости напечатать чек. Клиент сам выбирает, нужен ли он ему. Лучше отдать предпочтение положительному ответу, чтобы иметь материальное подтверждение процедуры.

Пополняем карточный счет

Рассмотрим еще один вариант, как пользоваться банкоматом Сбербанка: положить деньги на карту. Процедура возможна только в аппаратах нового образца, т.к. устаревшие модели на прием наличных не работают.

Она состоит в следующем:

• В самом первом меню нажать на пункт «Получить и внести наличные» (или аналогичный — в зависимости от вида главного меню, например «Внести наличные»).
• В разделе с написанными суммами для получения, выбрать нижнюю кнопку «Внести наличные».
• Выбрать валюту (в некоторых устройствах) в которой вы хотите положить деньги.
• Появится соответствующая надпись и откроется окошко для банкнот. Некоторые аппараты рассчитаны на забор по одной банкноте, некоторые – пачками (до 50 штук). Уведомление или предостережение об этом будет на экране.
• После автопересчета, аппарат выведет на экран размер введенной суммы. В появившемся разделе нужно выбрать одну из кнопок: «Выполнить», «Добавить купюры», «Отказаться». Первая обозначает, что наличных достаточно, вторая – позволит ввести еще несколько купюр, третья – отменит операцию и выдаст банкноты обратно.
• Нажав «Выполнить операцию», деньги переходят на счет (обычно, мгновенно, но иногда это занимает некоторое время вплоть до 2 дней в выходные дни).
• Следующее меню предлагает завершить действия или вернуться к первому меню. При выборе первого варианта, устройство отдаст карточку, при втором – перенаправит в нужный раздел.

Чек о внесение наличных на карточный счет

Другие операции в банкомате и как ими пользоваться

Научившись, как пользоваться банкоматом Сбербанка для снятия денег (видео-инструкцию также стоит изучить) и для пополнения своей карты, нужно знать и другие основные функции.

Проверка остатка на счете

К ним относится проверка остатка на счете:

1. В первом меню нажать на пункт «Остаток на счете», «Баланс карты», «Запросить баланс» и т.п. (названия могут различаться у разных типов устройств).
2. Ввод кода (некоторые устройства требуют повторно ввести код при процедуре).
3. Поступает предложение выбрать один из вариантов: посмотреть сумму на экране или получить на руки в виде чека. Выбрать нужный.
4. Выбрав вариант просмотра на дисплее, на экране появится сумма и предложение распечатать ее или перейти в основное меню.
5. Если чек напечатать, клиент автоматически перенаправляется в самое первое меню.

Что такое скимминг банкоматов (видео)

Правила, как следует поступать клиентам, если при работе с банкоматом у них появились подозрения о вмешательстве посторонних в функционирование устройства самообслуживания.

Дополнительные возможности банкомата

Зная, как пользоваться карточкой Сбербанка в банкомате для основных и простейших процедур, можно освоить и остальные. В частности, в аппаратах более современного образца у клиента есть возможность производить дополнительные операции. Их перечень появляется в главном меню:

1. Бонусная программа. Если активировано «Спасибо», можно посмотреть количество баллов на счету. (О том, читайте на сайте Сбербанк Тут)
2. Интернет или Мобильный банк. Проводить операции дистанционно допускается при их активации. Можно проверять баланс, переводить деньги, оплачивать услуги.
3. Личный кабинет. Если заранее получить в отделении пароль, можно управлять счетом через него.
4. Оплата мобильной связи. Потребуется ввести номер телефона, выбрать оператора и вписать сумму для пополнения, которую снимут с карты.
5. Платежи и переводы. Аналогично потребуется выбрать получателя, при необходимости внести его реквизиты и размер оплаты.
6. Информация и сервис. Дает возможность обратиться за помощью или получить ответ на возникшую проблему.

При этом общие правила, как пользоваться картой Сбербанка в банкомате аналогичны вышеперечисленным. Необходимо читать появляющиеся предложения на экране и выбирать необходимые. В любой момент, можно отменить процедуру, нажав «Сброс».

Заключение

Широкая сеть устройств самообслуживания Сбербанка позволяет клиенту проводить нужные платежи, осуществлять переводы и любые другие банковские операции. Интерфейс аппарата настолько прост, что позволяет провести их без особых усилий. Главное о чем нужно помнить — соблюдать все правила безопасности при использовании карточки.

В последнее время меня захлестнули письма читателей с вопросами типа: «Как можно
взломать банкомат и возможно ли это вообще?» Чтобы развеять все твои сомнения, я решил написать эту статью. Вся информация предоставляется с целью ознакомления, так что будь внимателен:).

Как это работает

Для начала уточню, что речь в своей статье я буду вести исключительно о банкоматах, и на этот раз мы не будем писать скамы, рассматривать кредитки и т.д. Грубо говоря, наша цель -
изучение систем защиты банкоматов и выявление в них уязвимых мест. Как обычно, работаем любыми доступными и недоступными методами =).

Начнем, пожалуй, с общего представления о функционировании банкоматов, их обслуживании, и связи с банками. Сам
банкомат (или ATM – Automated Teller Machine) представляет собой компьютер, совмещенный с сейфом. Компьютер, как правило, оснащен устройством ввода, дисплеем, кардридером (для чтения данных с пластиковой карты), презентером (для выдачи кэша) и чековым/журнальным принтером. Едва ли не самым дорогим устройством в банкомате является диспенсер - девайс, предназначенный для взятия/подачи денежных купюр, их проверки на подлинность и сортировки. Банкомат подключается к процессингу (например, по протоколу X.25) для возможности обмена данными с банком. Криптографические алгоритмы, использующиеся для шифрования передаваемой информации, и ПО, установленное в банкоматах, мы пока трогать не будем (но только пока). Кстати, банкомат можем связываться с ATM-контроллером и посредством Wi-Fi-адаптера, такая необходимость возникает в случае отсутствия стационарных каналов связи. Но об этом далее. Сейчас тебе нужно четко представлять схему работы банкомата и его связи с банком.

Схема связи банкоматов с ATM-контроллером

Следующий важный момент - обслуживание и заправка банкоматов. По способу обслуживания
банкоматы делятся на два типа : с задней загрузкой, при которой, соответственно, все обслуживание банкомата производится сзади, и с передней загрузкой, при которой банкомат обслуживается спереди. Тебе, наверняка, доводилось видеть, как пара здоровенных мужиков в камуфляже и с карабинами в руках заправляли кассеты
банкомата . Это зрелище несомненно завораживает красноречивым сочетанием денег и оружия:). Грабить и убивать мы никого не собираемся, но одну интересную деталь я отмечу - время выезда инкассаторов всегда держится в секрете, а сами инкассаторы получают пакеты с маршрутами непосредственно перед выездом. Не вижу смысла рассматривать установочные системы банкоматов, однако скажу, что достаточно популярным является способ установки через стену с внутренними креплениями. Вырвать такой банкомат можно только с куском стены:).

Hub MOXA для интеграции в банкомат

Взлом банкомат извне

Вот мы и подошли к более интересной части. Сейчас мы ознакомимся с внешней
защитой банкоматов . Под внешней защитой я подразумеваю:

• камеры видеонаблюдения;
• GPS-маячки;
• сигнализацию;
• корпус (и сейф банкомата).

Здесь нужно знать одну деталь - банкоматы в России представлены в большинстве своем всего тремя фирмами-производителями: Diebold, Siemens и NCR. Встречаются также и BenQ, но их несколько меньше. Эти виды банкоматов отличаются, прежде всего, с технической точки зрения, имея свои нюансы в устанавливаемом ПО. По ходу статьи я буду указывать на такие различия.

Список распространенных операционок для банкоматов выглядит следующим образом:

1. IBM OS/2;
2. MSWinNT;
3. MS Win2000/XP;
4. Linux.

Первым важным моментом в построении линии защиты являются системы видеонаблюдения. Они делятся на внешние и внутренние. Внешние устанавливаются независимо от банкомата и фиксируют в основном обстановку в непосредственной близости от объекта. Внутренние встраиваются в сам банкомат и зачастую не заметны для постороннего. Нас интересуют прежде всего внутренние системы видеонаблюдения. Одна из распространенных систем такого плана -
WebATM . В общем виде она состоит из камеры и интерфейсного кабеля. Внешняя аппаратная часть представляет собой встраиваемый внутрь банкомата отдельный миниатюрный системный блок компьютера. Таким образом,
WebATM включает в себя дополнительный системный блок, камеру, интерфейсный кабель и сетевую карту. Отличительной особенностью системы является ее автономность. При выходе из строя банкомата система видеонаблюдения продолжает функционировать в автономном режиме. Это позволяет производить съемку даже при попытке злоумышленников нанести повреждения банкомату.
WebATM работает под управлением IBM OS/2 и MS Win2000/XP на банкоматах Diebold, под MS Win2000/XP на банкоматах Siemens и под IBM OS/2 на банкоматах NCR. Версия для Diebold под Linux находится в разработке.

Кстати, любопытные параметры имеет конфигурационный файл
WebATM . Для примера я приведу небольшой кусочек с комментариями, а полное описание ты сможешь найти на
.

archive_path – задает путь к архиву снимков. По этому пути будут сохраняться снимки, полученные в процессе работы системы.
log_path – полный путь и имя файла журнала.
agent – задает имя банкомата. Служит для идентификации банкомата. Имя может быть любым, количество символов в котором не превышает 10-ти. Систему нумерации каждый банк может выбирать сам. Имя указывается на каждом снимке в поле ID для однозначной идентификации банкомата, на котором сделан снимок.
shot_mask - маска для номера карточки. Если указана маска «####********####», то на фотографии будет напечатан номер карточки «1234********5678».
card_event - включить (при значении > 0) съемку при событии «Клиент вставил карточку»/«Клиент забрал карточку». 0 – выключить реакцию на событие. Значение задает количество кадров для съемки, то есть «events.card_event = 10» - камера сделает 10 кадров после данного события. По умолчанию – 0.
request_send – событие транзакции (запрос на съем денег или на получение остатка по счету); request_send_path, request_send_delay – смотри выше.
amount – сумма транзакции, если таковая была.

Как ты видишь, камера не просто делает снимки, но и помещает на снимок информацию о транзакции: дату, сумму, номер карточки и т.д. При каких-либо махинациях с банковскими карточками такой снимок послужит отличным доказательством в суде. Так что польза (а кому-то и угроза) таких систем налицо:). Однако
WebATM - игрушка дорогая, и далеко не все банки могут позволить себе ее установку.

Следующий важный нюанс на линии обороны предполагаемого противника aka банкомата - GPS-маячки. Коротко напомню суть самой системы GPS-навигации. Global Positioning System (GPS) – это спутниковая навигационная система, состоящая из более 20 спутников, работающих в единой сети и находящихся на шести орбитах на высоте около 17000 км над поверхностью Земли. Спутники постоянно движутся со скоростью около 3 км/сек, совершая 2 полных оборота вокруг планеты менее чем за 24 часа. Кстати, сама спутниковая система GPS известна также под другим названием – NAVSTAR. В последнее время широкое распространение получили GPS-маячки. Причем используются они для самых разнообразных целей: начиная охранными системами и заканчивая реализацией совсем не благих намерений. В нашем случае подобный маячок встраивается в банкомат с целью передачи координат своего местоположения службе безопасности банка.

GPS - технология достаточно сложная, но чрезвычайно полезная. Хотя в ней есть и свои недостатки. В первую очередь, это ограничения на места эксплуатации. Там, где нет спутниковых сигналов (или они по каким-либо причинам не доходят) устанавливать GPS-маячок бессмысленно. Предположим, что после кражи банкомат помещен в глубокий подземный погреб. При таких обстоятельствах GPS-навигация бессильна =). Неприятная ситуация прорисовывается и со зданиями. Качество сигнала, который самым непосредственным образом влияет на полноценное функционирование маячка, зависит от планировки, толщины стен и прочих факторов. В принципе маячок можно попытаться самостоятельно извлечь из корпуса банкомата, но тут есть небольшая загвоздка. Дело в том, что старые модели банкоматов не предусматривали их оснащение GPS-оборудованием. Поэтому поиск и «обезвреживание» крепления может обернуться солидным геморроем.

Еще одна существенная помеха на пути атакующих «в лоб» - корпус банкомата, в частности, сейф. Во-первых,
банкомат весит более четырех тонн, а во-вторых, толстые стенки корпуса сделаны из сверхпрочного металла. Сотрудник одного из банков рассказал мне достаточно поучительную историю о краже банкомата.
Банкомат обнаружили вместе со злоумышленниками через 16 часов после кражи. Так вот за эти самые 16 часов удалось прорезать болгаркой лишь 4 см толщины стенки сейфа, а ушло на это 15 дисков! Никто не утверждает, что вскрыть банкомат нереально, но на это нужно потратить кучу сил и времени.

Общая схема устройства банкомата

Модульная видеокамера для банкомата

Взлом банкомат изнутри

Так, с угрозами извне разобрались и плавно переходим к угрозам изнутри =). Сразу оговорюсь, что рассматривать инсайдерский способ добычи информации мы сейчас не будем, так как речь идет именно о банкомате, а не о человеческом факторе. Суть идеи заключается в перехвате трафика между банкоматом и банком во время совершения транзакции. Это позволит получить доступ к банковским данным кардхолдеров со всеми вытекающими отсюда последствиями:). В некотором виде, это напоминает атаку класса man-in-a-middle (человек посередине). С этой технологией, полагаю, ты знаком. Но в нашем случае есть несколько особенностей:

• повсеместное видеонаблюдение;
• сигнализация;
• шифрованный трафик.

Также стоит учитывать, что сеть может оказаться беспроводной. Первый пункт мешает установить подключение непосредственно вблизи банкомата/банка. А отрыть кабель на глубине нескольких метров будет весьма проблематично, учитывая, что в подвальные помещения банка тебя просто так никто не пустит. Кроме того, сигнализация не сыграет на руку злоумышленникам, хотя при умелом подходе этот фактор можно почти полностью отбросить. Но зато появляется новый - проверка линии (проводная сеть) службой безопасности банка. О том, как вычислить постороннее подключение на линии, я рассказывал еще в
.

Допустим, что по халатности в течение некоторого времени твое подключение останется незамеченным. Но тут возникает следующая проблема - шифрование трафика. Все данные от
банкоматов передаются в зашифрованном виде, сейчас для этого повсеместно применяется 1024-битное шифрование. Как ты понимаешь, не имея ключей шифрования, можно запросто остаться не у дел. Самой распространенной системой шифрования подобного рода является DESATM. Все данные шифруются непосредственно на банкомате и весь путь следования проходят зашифрованными. Расшифровываются они непосредственно на сервере, который находится в защищенной сети в непосредственной близости от контроллера банкомата. Однако если подобные системы не используются, то в открытом виде чаще всего не передается лишь PIN-код, а вся сопутствующая инфа (номер карточки, данные кардхолдера и т.д.) остаются незашифрованными. Кстати, в Великобритании был , когда местный умелец прослушивал линии, по которым передавалась информация в процессинговый центр, с помощью обыкновенного mp3’шника:). Ошибка банка заключалась в том, что его СБ не использовала на своих банкоматах дополнительное криптографическое ПО. Так что
шанс все же есть, хоть и небольшой. Вот, правда, умельца этого нашли и отправили в места не столь отдаленные.

Занавес

Ну что же, наиболее интересные моменты защиты банкоматов были разобраны. Конечно, рассмотреть все детали в рамках этой статьи было невозможно. Во-первых, такой материал занял бы по объему пару выпусков «Х», а во-вторых, почти вся документация такого плана имеет гриф ДСП (для служебного пользования) и распространяется строго между сотрудниками банков. Все же я надеюсь, что мысли о
взломе банкомата теперь станут посещать тебя реже =). Если коротко, то хлопотное это дело и опасное. Не стоит вставать на кривую дорожку, живи и получай от жизни максимум удовольствия, а банкоматы оставь в покое.

Полную версию статьи читай в Хакера! На диске ты так же найдешь