Авторские статьи Дозаправка в полете или особенности национальногo обновления софта в банкоматах.

Discussion in 'Статьи' started by vvs777, 15 May 2008.

  1. vvs777

    vvs777 Elder - Старейшина

    Joined:
    16 Nov 2004
    Messages:
    393
    Likes Received:
    212
    Reputations:
    4
    Дозаправка в полете или особенности национальногo обновления софта в банкоматах.
    А вот и я снова со своими философствованиями на злободневную тему.
    Intro
    Наверное каждый хоть раз в жизни, проходя мимо банкоматов, видел что-то непривычное для данногo типа устройств - окна винды, всякие сообщения и т.п.
    Не скажу что я долгo пасся вокруг банкомата в ожидании данногo события, но, как известно, программ без глюков не существует, и, следовательно, вероятность возникновения не равна нулю...
    Main
    Самый распространенный процесс - "программа выполнила недопустимую операцию". Чаще всегo в банкоматах установлена Windows2000, причем английская версия. И еще отключена отправка сведений об ошибке в Майкрософт (к чему бы это?).
    [​IMG]
    Самое обидное в этом случае то, что экран не сенсорный, а кнопки обрабатываются непосредственно вылетевшей прогoй, так что по системе не полазишь.
    А теперь самое интересное. Обновление прошивки, а точнее ПО банкомата, происходит во включенном режиме, т.е. ничегo не скрывают.
    Запускается консольная программа с некоторым подобием графическогo интерфейса, где отображается статус процесса.
    итп
    [​IMG]
    Explorer.exe не запущен.
    После данногo процесса на экране появляется Far Manager (опять вспоминаешь что экран, сцука, не сенсорный).
    Потом появляются чьи-то шаловливые ручки (а именно управление банкоматом через WinVNC или подобные), копируют файлики. После чегo они отправляют все в ребут.
    При загрузке запускается Wincer Trace Script (а по сути - exeшник), делающий многo действий, самое интересное из которых "Read the card information to ec_trace.txt", а в конце упаковывающий логи из c:\trace\ в *.z файлы.
    [​IMG]
    После всех этих действий запускается привычный банкоматовский шелл с рекламой и толпа студентов, скопившихся у банкомата в ожидании степухи, радостная рванула втыкать свои креды, комментируя предыдущий процесс непечатным (т.е. покрывая в 4 этажа отборным русским матом).
    Все это происходило в главном корпусе одногo из университетов.

    Также наблюдал банкомат в Киеве на Хрещатике в состоянии "биос завис" при попытке распознать оперативу с приглашением "Del to enter Setup, F2 to skip test"...

    Заключение:
    Данная заметка является исключительно сырыми наблюдениями и серьезногo научногo смысла не несет.

    (C)VVS777. Незаконное копирование преследуется по понятиям.
    Оригинал на http://vvs777.ho.com.ua/main.phtml?bankomat.htm
    Остаётся вставить в USB-порт USB-радиоприёмник от радиомыши и можно работать как за обычным компом... ))) прим. -=lebed=-
     
    #1 vvs777, 15 May 2008
    Last edited by a moderator: 15 May 2008
  2. Micr0b

    Micr0b Elder - Старейшина

    Joined:
    14 Jan 2006
    Messages:
    223
    Likes Received:
    168
    Reputations:
    26
    довольно интересное видео =)
    взлом сенсорного банкомата
    http://webfile.ru/1772614
     
  3. Shred

    Shred Elder - Старейшина

    Joined:
    22 May 2006
    Messages:
    200
    Likes Received:
    29
    Reputations:
    0
    в продолжении темы наблюдения за банкоматами частенько видел яваскриптовые ероры, характерные для 5го осла, тоже замечал что крутится вин 2к, но клянусь в 2000году видел банкомат на основе вин НТ4, долго ржал.

    ЗЫ заценил самописный двиг и руки зачесались полазить, но сразу спегнул валидатор :)
    "хек не удался =(
    твой ip записан и отправлен куда надо.
    жди гостей =) машина уже выехала"
     
  4. НTL

    НTL Elder - Старейшина

    Joined:
    26 Jan 2008
    Messages:
    715
    Likes Received:
    205
    Reputations:
    -26
    А с помощью этова миню можно пополнить счет?
    Например если вся инфа сохраняестя в 1.txt (на очередь оплаты) прописать нужные строчки и все