Шиммер вместо скиммера

[mikle]

Как инсталлируется шимм понятно. А как радиомодуль связан с шиммом ? Куда он инсталлируется в банкомате ?
Кроме того - сам шимм сделан кустарно, радиомодуль - заводской, возможно снят с какого то девайса. Странно это. радиомодуль на фото достаточно большой, если делают шимм кустарно, то могли бы и передатчик с минитюаризировать, и разместить его на оставшейся плате шимма.
Да и если честно, на радиомодуль он не похож, нет характерного ВЧ-чипа, на вижу антенных дорожек (мож они конечно на обороте платы). Но по виду не похожа плата на ВЧ-передатчик.

[Gn00]

Почему ж моторизованный? На Оптиве слота не может быть что-ли? Есть страны где карта не собственность банка, собственность клиента, соответственно затягивать, а тем более сбрасывать карту нельзя.
Дорогое устройство. На коленке не сделаешь. Соответственно утратить эту закладку болезненно.
Вот та часть которая похожа на заводскую, с разъемами - это похоже сам DIP ридер. Можно поискать его картинки но лениво. А эту вот оранжевую плату не представляю как делать на коленке.. выглядит кустарно потому что видно подрезАли по месту. Похоже лавсан фольгированный, многослойка и микросхема одна на шариковых выводах (BGA). Для наших любителей обычная 2х слойка на текстолите с металлизированными переходами недоступна. Понятно что все можно заказать там, промышленно - но объемы..

Добавлено спустя 53 минуты 53 секунды:

Пин код при таком раскладе не нужен, так как чип конечная инстанция при транзакции, а не хост

Что за фигня?

[booby]

Да и если честно, на радиомодуль он не похож, нет характерного ВЧ-чипа, на вижу антенных дорожек (мож они конечно на обороте платы). Но по виду не похожа плата на ВЧ-передатчик.

Cовременные чипсеты Блютуз - одночиповые. И не только Блютуз.

В принципе, онлайн-мост между источником карточных данных (карта жертвы) и приемником (карта мошенника) является самым прогрессивным методом мошеннических транзакций с EMV-картами. Особенно привлекательно это выглядит для бесконтактных карт. Представьте себе - вы едете в переполненном вагоне метро с бесконтактной картой в барсетке. Со всех сторон к вам и вашей барсетке прижаты пассажиры. И в это время вашей бесконтактной картой оплачивают покупку где-нибудь в Ашане на другом конце города. Или в другом городе. Или в другой стране.

[nc63]

Особенно привлекательно это выглядит для бесконтактных карт

Действительно.. Надо такие карты в металлическом портсигаре носить.

[Maestro]

Обычный ридер используемый в банкоматах, чтобы так поставить шиммер нужен не только доступ в сервисную зону, но и частичный разбор картридера. Шиммермены получается сами и обслуживают эти банкоматы)))

[winner13]

mikle
Со слов спеца по ббезопасности с конференции блекхед(https://www.blackhat.com/us-16/), радиомодуль есть на самом шиммере, батарейка не нужна, питание берётся с самой станции. На фото, де телефон с печатной платой, печатная плата - это приёмник, который соединяется через ОТГ кабель с телефоном.
Gn00
Почитай спецификации емиви, сам все поймёшь, если зарисуешь схему, как транзакция проходит.
Maestro
Не разводи напраслину, лавсан просто засовывается в ридер и крепится на двухстороний скотч. После таких глупых слов по незнанию, рисковики - что на борде, начинают делать проблемы техникам и инженерам аутсоурса. Думай что пишешь, и не пиши - что думаешь.

П.с. Защиты от такой штуки нет, как таковой(белый шум, джитер моде). Только осмотр при инкассации. Предлагаю внести конструктивный характер для темы, и предлагать методы защиты, которые эффективны на ваш взгляд.

[booby]

По другой информации, шиммер клонирует криптограмму чипа, эмулируя чип, после. Пин код при таком раскладе не нужен, так как чип конечная инстанция при транзакции, а не хост.

Gn00
Почитай спецификации емиви, сам все поймёшь, если зарисуешь схему, как транзакция проходит.

Да, вам бы не помешало почитать спецификацию EMV, вообще, и применительно к банкоматным транзакциям, в частности.

Предлагаю внести конструктивный характер для темы, и предлагать методы защиты, которые эффективны на ваш взгляд.

Выяснить, в какой полосе частот работает радиомодуль, и забивать его генератором помех.

[mikle]

Универсальная глушилка - http://www.podavitel.ru/scorpion-120A-Pro.php

Добавлено спустя 3 минуты 41 секунду:
А вот защита для карт и телефонов - http://www.podavitel.ru/nano_podavitel_max_black.php

[WINChesteR]

П.с. Защиты от такой штуки нет, как таковой(белый шум, джитер моде). Только осмотр при инкассации. Предлагаю внести конструктивный характер для темы, и предлагать методы защиты, которые эффективны на ваш взгляд.

Если учесть, что в более чем 90% банков сервисное обслуживание и инкассация банкоматов переведены на аутсорсинг, то в принципе могло бы помочь следующее:
Обязать банки заключать договор с полицией предметом которого было бы обеспечение безопасности проведения платежей и контроль доступа.
А то, во-первых безопасников в банках сократили до минимума, а во-вторых у них нет полномочий осуществлять проверку сотрудников сторонних организаций и средств слежения и пр.

[dgsm]

радиомодуль есть на самом шиммере, батарейка не нужна, питание берётся с самой станции. На фото, де телефон с печатной платой, печатная плата - это приёмник, который соединяется через ОТГ кабель с телефоном

Да и если честно, на радиомодуль он не похож, нет характерного ВЧ-чипа, на вижу антенных дорожек (мож они конечно на обороте платы). Но по виду не похожа плата на ВЧ-передатчик.

Немного разбираюсь в микроконтроллерах, на первом фото - скорей обычный логгер на atmega и data flash 45db, +ldo наверно 3,3 и 1.8 вольт. На втором- очень напоминает аналог распбери пи, думаю єти фото одна другой не касаеться.

Добавлено спустя 2 минуты 21 секунду:
Есть у меня идея как с єтим бороться недорого

[Gn00]

При обсуждаемой логике атаки логгер там не нужен. И - как это устройство уверенно заправить в зону считывания чипа через шаттер? Одно неверное движение и дорогущая закладка потеряна и СБ насторожена. С дип ридером понятно - там близко и нет препятствия в виде шаттера.

[dgsm]

[quote="Gn00"]И - как это устройство уверенно заправить в зону считывания чипа через шаттер? Одно неверное движение и дорогущая закладка потеряна и СБ насторожена. С дип ридером понятно - там близко и нет препятствия в виде шаттера.[/qu
Может эту штуковину в пос терминал суют

[Serzh]

дорогущая закладка потеряна

Не знаю конечно сколько на рынке стоит закладка и знать не хочу... Но запчастулек там на 20$ от силы..

[Gn00]

Стоимость запчастюлек не имеет значения в этом случае. Нужен доступ к промышленным технологиям. А там штучно делать будет не дорого, а очень дорого.