Kaspersky Lab показа как може да се обере банкомат с дрелка и устройство за $15

Този метод е използван от престъпниците, опустошили много банкомати в Русия и Европа.

В началото на тази седмица, по време на събитието Security Analyst Summit, специалистите от Kaspersky Lab демонстрираха нов начин за ограбване на банкомати с помощта на портативна дрелка и сглобено в домашни условия устройство с цена около $15.

Наистина искахме да разберем, какво толкова може да се направи с едно пробито отверстие и поставен проводник в него. Оказа се, че може да се направи всичко: с помощта на съвсем опростен микрокомпютър може да се получи контрол върху диспенсъра и да бъде накаран да започне да подава парични купюри

Kaspersky Lab за първи път се е сблъскала с този вид атака миналата есен по молба на пострадала банка. Банкоматите изглеждат недокоснати и единствената следа е отверстие малко по-малко от топче за тенис на маса близо до клавиатурата, което след това е внимателно залепено и маскирано.

Идеята не е сложна – чрез това отверстие хакерът се включва към серийния порт на банкомата, който е всъщност интерфейсът на компютъра на АТМ устройството. Оказа се, че данните между различната периферия на банкомата – брояч, диспенсър и т.н, се шифрират с помощта на само една XOR операция и това „криптиране“ е съвсем лесно да бъде хакнато. Резултатът е малко хакерско устройство, което може да подава необходимите команди към диспенсъра. Приборът се състои от чип Atmega, който се използва в Arduino, няколко кондензатора, преходник и 9 V батерия. Много е вероятно по този начин да е станало заразяването на банкоматите с изчезващия вирус, така нашумял последно време.

Оказа се, че съвсем не е лесно да се оправи проблема, понеже се налагат промени в хардуера.