Отключение USB портов на банкомате

[EKochurov]

Не нашел развернутой темы в поиске.
В целях безопасности, руководство решило отключить USB порты в биосе.
Был у кого-то подобный опыт?
Интересуют банкоматы Wincor и NCR
Не пропадают ли устройства на 6622?

[Serzh]

Мне больше интересно, какую угрозу они представляют ?
При загрузке аптра в режиме пользователя отключает установку новых устройств...
Ну если только от инженеров которые имеют доступ в админский режим....
Тогда лучше отключить опцию опасного персонала...

[Filimon]

В целях безопасности, руководство решило отключить USB порты в биосе

А руководство не перепутало офисный ПК с банкоматом ?

[Gn00]

В системе виндовс плагэндплей, логику которой постичь сложно или даже невозможно - лучше перебдеть. А если послушать Сноудена - то вообще тоска.

[Ultra]

какую угрозу они представляют ?

Видимо, основанием послужило ограбление одного из казанских банков, где умные жулики сняли с двух 1500xe около 5 лямов, не вскрывая сами ATM.

[Dan]

руководство решило отключить USB порты в биосе

Руководство не подумало, что если в биосе отключить все порты USB, то банкомат ( к примеру 6622) не будет работать?

В целях безопасности

В таких целях ставят дополнительный софт или подключают банкоматы в Active Directory.

[Serzh]

В системе виндовс плагэндплей, логику которой постичь сложно или даже невозможно - лучше перебдеть. А если послушать Сноудена - то вообще тоска.

Отключена клавиатура даже если аптра правильно настроена... И плуг анд плай в режиме пользователя...

[isoft]

В целях безопасности, оперативно физически отключили порты УСБ на лицевой панели системников.
А что бы добраться до задних портов придётся отрубить сигнализацию, что уже несколько сложней.
Ну и постепенно перетаскиваем системники в сейф, с попутным апгрейдом железа.

[Lucky]

перетаскиваем системники в сейф

А где вы место-то берете?

[Dan]

Lucky Они наверное slim ставят, как в 5870.

[central]

isoft, у вас Wincor?

[Serzh]

В целях безопасности, оперативно физически отключили порты УСБ на лицевой панели системников.
А что бы добраться до задних портов придётся отрубить сигнализацию, что уже несколько сложней.
Ну и постепенно перетаскиваем системники в сейф, с попутным апгрейдом железа.

Тема конечно поднята из-за НСР, в 66ом системник вряд ли встанет.... Да и софт от блак бокса уже давно написан.... Смысла в такой нуторной работе не вижу....
Если винкор то не знаю что у него там с софтом, говорят уже флешки появились для привязки диспенсора....

Добавлено спустя 4 часа 3 минуты 1 секунду:

А что бы добраться до задних портов придётся отрубить сигнализацию, что уже несколько сложней.

А интересно зачем ставить сигнализацию если ее можно отключить ))))
Оконечный резистор ставите в концевик ?

[isoft]

isoft, у вас Wincor?

Да, Wincor - там место есть.
Для маленьких 1500 тоже место нашлось, хоть там всего 8см с боку свободно.
Корпус берём от HTPC.

DSC_0210.jpg

IMG_20160803_115902.jpg

А интересно зачем ставить сигнализацию если ее можно отключить ))))

Я наверное не очень доходчиво изложил.
У Винкоров 1500 и 2000 над экраном есть пластиковая панель, для размещения рекламы, а
за ней два технологических отверстия диаметром в лицевой панели, сантиметров 7 диаметром, как раз напротив лицевых разъёмов USB на системнике.
Хулиганы, отколупывают эту панель отвёрточкой, и подтыкаются к лицевым портам.
При этом сигнализация не срабатывает.
Мы лицевые порты физически отключили, и теперь если кто-то хочет добраться до USB, ему придётся вскрывать верх банкомата и тут уже сработает сигналка.

[central]

isoft, ну я так и подумал, что у Вас Wincor. Вы прячете системный блок в сейф, но подключение диспенсера оставляете в незащищенной зоне.

[Ex-OSB2006]

У Винкоров 1500 и 2000 над экраном есть пластиковая панель, для размещения рекламы, а
за ней два технологических отверстия диаметром в лицевой панели, сантиметров 7 диаметром, как раз напротив лицевых разъёмов USB на системнике.

Для 2000 вырезается (из крышки системника) кусок размером примерно 9*38 см и ставится. Делаем небольшие прорези для фиксации этой железяки в районе динамика + 2 под выступы внутренние, а с другой стороны фиксируем уголком. Сфоткать не могу,ключи в кассе, только если очень потом.

На моих 1500 снятие пластиковой панели ничего не даст. На системнике 2 порта на самом краю и добраться до них никак.

[dims]

Для 2000 вырезается (из крышки системника) кусок размером примерно 9*38 см и ставится.

Я просто платку с портами переворачивал на 180 градусов и на один болтик. От одного из портов в укромное место пробрасывал удлинитель. А еще отверстия в корпусе под эти порты снаружи изолентой заклеивал - своеобразный сторож на попытку подключения...

[Serzh]

Я наверное не очень доходчиво изложил.

Наверное да... Я понял что до усб портов добраться легко открутив панельку..
Вы просто сказали:Для что бы до задних добраться придется отключать сигнализацию.
Вот тут и возник у меня вопрос.
А на винкоре нет разве прошивки с шифрованием, не спец в Wincore. Там же есть CDM 4 и CDM5...

[norad]

Подкину вам крутую идею
Движок ругается, что конкретно мне нельзя вставлять изображения


+

[Serzh]

Подкину вам крутую идею
Движок ругается, что конкретно мне нельзя вставлять изображения

За хорошее настроение спасибо.. Ах-ха...

[isoft]

но подключение диспенсера оставляете в незащищенной зоне.

Это на основании чего такой вывод?
Контроллер диспенсера подключается на отдельный УСБ порт, отдельным кабелем, который из сейфа не выходит.

Вы просто сказали:Для что бы до задних добраться придется отключать сигнализацию.
Вот тут и возник у меня вопрос.
А на винкоре нет разве прошивки с шифрованием, не спец в Wincore. Там же есть CDM 4 и CDM5...

Да, можно было двояко интерпретировать.
"Отключать" в том контексте = обходить, взламывать, деактивировать.
Прошивка с шифрованием для CMDv4 появилась только в ноябре 2016 и стоит € 400 на каждое устройство.
CDMv5 это уже новая линейка банкоматов, старые тоже защищать нужно.

Для 2000 вырезается (из крышки системника) кусок размером примерно 9*38 см и ставится.

Не ищем лёгких путей Разве не проще внутри системника откинуть кабель, идущий к внешним разъёмам, или открутить разъёмы совсем?

На моих 1500 снятие пластиковой панели ничего не даст. На системнике 2 порта на самом краю и добраться до них никак.

Однако вот.

FinCERT-ИР-20170113-01.pdf