Blog researcher die het ontdekte: https://www.carbonblack.com/2016/06/24/finding-atm-skimmer-pays-paranoid/
Credit where credit's due
Waar ik nog steeds geen goed woord voor over heb is het al jarenlange gebrek aan visuele voorlichting over het gevaar van skimming op geldautomaten en is dat nou zo moeilijk?
Neen.
Toon continue een actuele afbeelding van de passleuf op het scherm van de automaat i.p.v. het banklogo en de gebruiker kan een boel ellende voor zijn.
Er hoeven dan ook niet meer van die gezwellerig gevormde contrapties rond die sleuven gebouwd te worden om plaatsen van skimming-devices tegen te gaan.
Als dan verder de passleuf zo dun mogelijk worden uitgevoerd (door sommige past nog steeds de zaterdag editie van de krant) en het oppervlak rondom behoorlijk onregelmatig van structuur, wordt het toch wel nagenoeg onmogelijk een skim-device te plaatsen, of het geboefte moet dan wel heel precies aan het modelbouwen slaan.
Maar bankinstellingen geilen hijgend op hun bedrijfssymbool/logo waarbij het gelikte design van de automaat bovendien helemaal feng-shui, yin-yang gebalanceerd moet zijn, dus dàt prevaleert.
De rest is bijzaak, waaronder de ellende die voor een geskimde klant ontstaat en is genivelleerd tot ingecalculeerd risico.
Als je de video bekijkt dan zie je dat de skimmer een 1 op 1 kopie is van de originele invoersleuf. Zelfde kleur, zelfde vorm - geen verschil. Tonen van de passleuf op het scherm is dus niet een waterdichte manier om skimmen te voorkomen.
De pasgleuf ziet er tegenwoordig altijd uit alsof hij echt is, een afbeelding helpt juist niet, daardoor denken gebruikers dat het safe is "want hij ziet er origineel uit".
Het grootste probleme is dat iedere bank een andere automaat heeft, gebruikers herkennen de automaat niet in detail omdat je steeds een andere voor je ziet. Als ze nou zorgen dat er een uniforme pasgleuf is dan valt het eerder op wanneer er mee gerommeld is.
Ooit beweerden de banken dat een magneetstrip zo technisch uniek te zijn dat misbruik vrijwel uitgesloten was.. Bleek niet waar te zijn.
Ik kan vele van die zaken noemen met ... bleek niet waar te zijn.
Je zult met onzekerheden en kans moeten werken welke door de tijd anders worden met nieuwe gegevens en inzichten.
De continue veranderende wereld. Wel jammer is dat men regels processen met zekerheden in beton wil gieten.
Video:
http://www.nu.nl/37646/video/toerist-ontdekt-skimmer-op-pinautomaat-in-wenen.html
Skimmen kan niet meer.De grootste security isue is het contactloze pinnen zonder de pincode.
Ja, duh!... dan hoeven skimmers er maar 1 te maken ipv 100 verschillende modellen per bank en land.
Dan is het effe hobbyen en je hebt voor alle pin automaten een geschikte skimmer..
Slecht idee.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?