Skimming-apparatuur aangesloten op utp-kabel geldautomaat
Fabrikant van geldautomaten NCR heeft klanten gewaarschuwd voor skimmers die skimming-apparaten op de netwerkkabel van geldautomaten aansluiten om zo kaartgegevens te kopiëren. Dat blijkt uit een waarschuwing die NCR gisteren heeft verstuurd en waarover it-journalist Brian Krebs bericht.
Volgens de waarschuwing worden de skimming-apparaten aangesloten op de netwerkkabel van de geldautomaat en onderscheppen ze kaartgegevens. Vervolgens worden er "aanvullende apparaten" op de geldautomaat aangesloten om de pincode op te slaan. Het gaat in dit geval zowel om kleine camera's als een keyboard-overlay die ingevoerde pincodes opslaat. Volgens NCR wordt de pincode vervolgens draadloos naar het skimming-apparaat gestuurd.
De fabrikant stelt dat er sprake van een trend is, waarbij criminelen nieuwe manieren zoeken om de magneetstrip te kopiëren. Voorheen werden vooral voorzetmondjes gebruikt, maar daar bevindt zich nu veel anti-skimmingtechnologie. Daarom zoeken de criminelen naar alternatieve methodes. NCR waarschuwt klanten dan ook dat ze rekening met alle mogelijkheden moeten houden waar kaartgegevens voor criminelen benaderbaar zijn en dat het publiek toegankelijk zijn van netwerkkabels voor problemen kan zorgen.
Goed dat ik dat nu weet: deze apparaten zal ik in vervolg gaan mijden.
En dan zijn die porten ook nog eens kwetsbaar?
Dat deze waarschuwing er is, geeft dus aan hoe brak het spul in elkaar zit. Helaas. En zoals gebruikelijk wordt het als 'veilig' aangeprezen.
Het gevolg is dat de kennis over het protocol publiekelijk beschikbaar is en dat het zeer moeilijk is om veranderingen door te voeren.
Het hele Internet tcpip de gsm mobiele telefoon hebben allemaal last van dat zelfde euvel. In dit geval zou de fysieke benadering het beste zijn. Alles wat kwetsbaar is is in de zelfde doos. Wat uiteindelijk toch over het publieke Internet gaat dat zou veilig moeten zijn.
Het verhaal hier gaat over de betaalterminal en de interne boekhouding.
ik zie geen reden waarom de interne boekhouding betaalgegevens zou moeten aftappen en veranderen. Alleen de registratie wie voor wat betaald heeft wanneer is van belang
Dat is geen netwerkhub maar een complete router (GL-Inet) welke prima te gebruiken is voor mitm attacks. Ik verwacht ook dat de personen die op je geld uit zijn deze ertussen gehangen hebben.
Het gevolg is dat de kennis over het protocol publiekelijk beschikbaar is en dat het zeer moeilijk is om veranderingen door te voeren.
Het hele Internet tcpip de gsm mobiele telefoon hebben allemaal last van dat zelfde euvel. In dit geval zou de fysieke benadering het beste zijn. Alles wat kwetsbaar is is in de zelfde doos. Wat uiteindelijk toch over het publieke Internet gaat dat zou veilig moeten zijn.
Het verhaal hier gaat over de betaalterminal en de interne boekhouding.
ik zie geen reden waarom de interne boekhouding betaalgegevens zou moeten aftappen en veranderen. Alleen de registratie wie voor wat betaald heeft wanneer is van belang
volgens mij zijn SSL en certificaten tbv E2E encryptie redelijk open standaard. Dat maakt het tappen niet moeilijker, maar het lezen van de data wel. Niks moeilijks aan. Interbank betalingen gaan al jaren op die manier (swift)
Het gevolg is dat de kennis over het protocol publiekelijk beschikbaar is en dat het zeer moeilijk is om veranderingen door te voeren.
Dus ik snap niet waar je met je commentaar naartoe wilt gaan.
Dat is dus ook wat anoniem naar refereert. Als deze protocol gebruikt zou worden, dan ben je als crimineel nat. Je kan niet afluisteren, geen mitm aanvallen doen, je kan dan helemaal niets.
Q
Er is zijn nog 2 data stromen. Dat zijn die van de kassa naar de betaalautomaat en die naar een boekhouding betaling geslaagd /geadministreerd. Die twee andere data stromen hoeven niets kritisch van de betaling naar de bank te hebben.
In het artikel wordt gesuggereerd dat dat wel zo is. Ik had daar graag wat meer bewijs en achtergrond van.
Vermoedelijk gebeurt dat ook bij sommige pos systemen. De ontarget hack en anderen kan ik niet anders verklaren.
Ah q goed opgemerkt. Het gaat zo te zien niet om het aftappen van data maar hergebruik als stroomvoeding voor een camera of wat dan ook.
Ben ik toch de vraag vergeten waarom een router fysiek toegankelijk is.... Een van de aandachtspunten. Elke fysieke toegang tot elek apparaat minimaliseren. En als je het netwerkbeheer uitbesteed vergeet dan niet ze ook aansprakelijk te maken voor wanbeheer.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
