Piotr Konieczny

konsultant ds. bezpieczeństwa, podróżnik,
hobbystycznie fuksiarz i gadżeciarz
szkot, prawie spadochroniarz...
nienawidzi zielonego.

Reklama: Porównywarka cen

Czwartek, 30 lipca 2009 :: 21:59:02
bankomaty, bugs, IT, przekręty, security, Techblog

Hackowanie bankomatu przez gniazdko...

Electromagnetic Skimming

Okazuje się, że na nic zaawansowane i superbezpieczne HSM-y montowane w dzisiejszych bankomatach. Na nic też łatanie oprogramowania firmy Diebold, które jest wykorzystywane w większości nowych bankomatów. Próżno także szukać dodatkowej ochrony bankomatu w pryskaniu gazem na atakującego...

Dziś, na konferencji BlackHat, Andrea Barisani i Daniele Bianko zaprezentowali nową rodzinę ataków na bankomaty — skimming poprzez sieć elektryczną. Możecie już wyrzucić swoje mini-kamerki i tekturowe pudełka po butach — jest lepsza metoda, żeby wykraść czyjś PIN ;-) Czytaj dalej... # 28 komentarzy

Wtorek, 21 lipca 2009 :: 20:36:45
bankomaty, funny, IT, security

Gaz pieprzowy w bankomacie

Pepper Spray-tastic on Flickr - Photo Sharing!-1

Absa, jeden z afrykańskich banków wpadł na pomysł wyposażenia swoich bankomatów w miotacze gazu pieprzowego... Gaz ma zapobiegać skimmingowi, czyli próbom manipulacji przy konstrukcji bankomatu celem sczytania danych karty. Problem w tym, że ostatnio miotacze zostały przypadkowo uaktywnione przez pracujących przy bankomacie techników, a opary gazu przedostały się do reszty centrum handlowego, w którym stał bankomat. Skończyło się przyjazdem karetki... Czytaj dalej... # 8 komentarzy

Sobota, 11 lipca 2009 :: 11:12:27
bankomaty, funny, IT, przekręty, security

Tekturowe karty kredytowe...

Dziś, niesamowicie ubawił mnie pewien artykuł:

Skimming po Polsku

P.S. Przypominam, że podobne śmiesznostki związane nie tylko z bezpieczeństwem sieci, zbieram i udostępniam pod nazwą geekfun — miłego przeglądania! Czytaj dalej... # 11 komentarzy

Czwartek, 09 lipca 2009 :: 20:52:37
bankomaty, IT, przekręty, security

Prezentacja o hackowaniu bankomatów odwołana

ATM Hacking

Nie, nie chodzi o moją ;-) Na początku lipca, pod naciskiem producentów bankomatów, firma Juniper zabroniła swojemu pracownikowi pokazania na konferencji BlackHat zapowiedzianej wcześniej prezentacji dotyczącej błędów w bankomatach.

Wykład Jack'a Barnaby miał zaprezentować zarówno lokalne jak i zdalne ataki na bankomaty różnych producentów. Tak szerokie potraktowanie tematu przez Barnabę może wskazywać na lukę nie w sprzęcie, a w oprogramowaniu firmy Diebold, powszechnie wykorzystywanym przez większośc producentów bankomatów. Czytaj dalej... # 11 komentarzy