Bankomaty (diskuse)

[pasmen]

My máme "bankomat" na skipassy. Bude to asi dost obdobný. HW je obyčejný PC s dotykovým displejem (u bankomatu nahrazeno tlačítky), SW bude nějaký obraz Windows, který se po startu rozbalí a nabootuje. Tzn. aktualizace žádný, nastavení se ukládají na zvlaštní disk / flash.

[otasomil]

Win xp Embedded a aktualizace se za behu bankomatu nedelaji. Bankomat je jen klient serverove aplikace.

Stejne tak jako PC jez ma urednik v bance.

V bankomatu resp na disku nejsou ulozena zadna data o klientech apod. Disk (casto CF karta) pracuje v rezimu pouze pro cteni.

Aktualizace se provadi pouze vymenou tohoto media ci jeho novym prepsanim nacez se bankomat zapne, system nabootuje a bezi tak dlouho dokud se neporoucha ci jak je treba. Nektere bankomaty se restartuji po doplneni hotovosti na zaklade metodickych pokynu.

Ruzne ty reklamy co zobrazuje a dalsi informace banky jsou periodicky stahovany z centralnich serveru. Pokud bankomat restartuji tak si je stahne zase znovu.

[mecheche]

Proc tam neni Linux, kterz se da ohnout mnohem lepe nez Windows?

[otasomil]

Protoze zijeme v ceske republice.

[merlyn]

zajimalo by me kde je to lepsi. bez prdele

[otasomil]

Ja jsem nikde nepsal ze je to horsi. Nepolemizuji zda je vhodnejsi platforma A nebo B.

Ani cena za OS nehraje roli. V cene celeho bankomatu je zcela zanedbatelna.

[RapMan]

Mel jsem moznost zit 3 a pul roku v Nemecku. Svedomite prohlasuji, ze to tam je lepsi... Chovani lidi jeden k druhemu, kvalita beznych surovin, vstricnost obchodniku, moznosti odpocinku, cistota prostredi, atd.

[maertien]

Tak proc jsi tam nezustal, kdyz je tam tolik veci lepsich ?

[vencour]

Že by se cítil víc Čechem a chtěl vychovávat děti tady? Že by to bylo tim, že jsou Češky nejhezčí?

[YYY]

To je nevim. Psal, ze v nemecku je to lepsi, tak jsem se ho proste zeptal, proc tam nezustal?

[RapMan]

Protoze jsem tam byl vyslany z ceske firmy. A najit si tam praci jako pro cizince, ktera odpovida me kvalifikaci, neni jednoduchy... Takze bylo bohuzel jednodussi se vratit do CR...

[default]

Že by to bylo tim, že jsou Češky nejhezčí?

Á, tady někdo moc necestoval.

[kralyk z abclinuxu]

Á, tady někdo moc necestoval.

No rozhodně jsou Češky mnohem, mnohem hezčí než Němky...

[default]

…dokud se do nich nezaposloucháš.

[kralyk z abclinuxu]

zajimalo by me kde je to lepsi. bez prdele

Německo,...

[blech]

Bankomaty s WinXp jsou beznou zalezitosti i v zahranici (100% potvrzuji Evropu). Spis je naprostou vyjimkou najit nejaky ktery na win nejede. Otazku proc tomu tak je si pokladam dost casto, nejspis nekde nekdo neco zase zaplatil.

[Marián Kyral]

Řekl bych, že to budou historické důvody. Dlouho trvalo, než vzaly banky na vědomí, že tady jsou jiné prohlížeče a dokonce i systémy a upravily svoje bankovnictví, aby fungovalo i tam. Mezitím si vybudovaly síť bankomatů na windows a dokud to běží, tak se to asi hned tak měnit nebudou.

[hajoucha]

nevim jak to je, ale co treba to, ze open-source si proste konstrukteri bankomatu nelajzli kvuli bezpecnosti. Je to sice security by obscurity, ale bylo by to snad prijatelne vysvetleni, nebo ne?

[belisarivs]

Open Source a nizsi bezpecnost spolu souvisi jak?

[Dent]

Imho tady pořád funguje pocit, že pokud se něco podělá ve Windows, mám z toho koho vinit (že se MS v licenci zříká jakékoli zodpovědnosti je věc druhá). U OSS můžu obvinit jenom komunitu a to je dost široký pojem :))

[otasomil]

.......že se MS v licenci zříká jakékoli zodpovědnosti je věc druhá

Jenze to vite Vy, ja a jeste par lidi co jsme si precetli licencni ujednani MS.

Produkty MS pouziva uzivatel na vlastni zodpovednost.

[pc2005]

Nepřímo úměrně .

[otasomil]

V dobe kdy bankomaty horentne pribyvaly na ulicich a obchodnich domech melo pramalo vyvojaru zkusenosti s open source.

Dnes je situace jina a open source by mohl byt klidne nasazen.

To ze se tak nedeje ma prakticky dva duvody:

Cena komercniho sw (windows) je tak zanedbatelna ze nikoho nemotivuje k prechodu na jine reseni.

Proc investovat cas a lidske prostredky a hlavne miliardy korun do neceho co uz je vyvinuto a nejak to bezi.

System pro bankomat na bazi Linux kernelu by musel nekdo naprogramovat a to jak znamo by bankovni sektor stalo miliardy.

Viz datove schranky, cervene tlacitko .....

Problem v bezpecnosti to teda nebude proc se nenasazuji alternativy.

Necekejte zadne kosmicke technologie a supersifry. Veskera bezpecnost visi na nekolikamistnem cisle karty a ctyrmistnem pinu.

 

Uz hafo bankomatu bylo ukradeno a verim tomu ze streva skoncily v rukou hackeru. Takze komunikacni protokoly jsou zcela jiste prozkoumany. Tomu zadna platforma nezabrani.

Stabilita systemu je zajistena tak ze system bezi pouze v rezimu cteni z bootovaciho media a o pripadne errory se postara nezavisly watchdog zajistujici reboot.  Jakekoli napadeni nejakym "zlym" kodem je tak prakticky vylouceno pac se do systemu ani nema jak dostat.

[default]

Šlo by to háknout těma jepegama těch reklam, co to stahuje.

[xurfa]

hehe, no, bankovni sektor by to mozna stalo miliardy, slusnej programator by takovej trivialni system mel za par tydnu hotov (na bazi OS komponent, pochopitelne...)

[otasomil]

Slusnej programator by za par tejdnu mel hotovy i to "cerveny tlacitko" a presto to stalo miliony.

To stejne datove schranky, kde provar byl jeste nesrovnatelne vetsi.

Jinak samozrejme souhlas.

[pht]

Slušnej programátor je ten co sedí doma v garáži nebo ten co má možnost svůj výtvor otestovat na reprezentativním vzorku bankomatů od různých dodavatelů, sloužící různým bankám a stahující peníze ještě jiných bank (a to i zahraničních), z karet vydaných ještě třetí stranou bank?

Uvědomte si, že naprogramování, respektive zbastlení na koleně je obvykle jen dost malá část nákladů a času. Mám dojem, že většina lidí, kteří hlásají tyhle průpovídky o "na linuxu a za týden", si tohle neuvědomují.

[pht]

Necekejte zadne kosmicke technologie a supersifry. Veskera bezpecnost visi na nekolikamistnem cisle karty a ctyrmistnem pinu.

Uh, co jsem četl tak v ATM by měl být nějaký kryptoprocesor. Nemluvě o čipu na kartě. Při výběru by se měl chip na kartě bavit přímo s bankou (narozdíl od platby v obchodě, kdy se s oběma baví terminál).

[Vašek Lorenc]

Navíc se protokol, alespoň částečně, dá nazkoumat: EMV Specification. Není to kompletní, ale část ano.

[otasomil]

Spusta karet zadny chip ani nema a vse je postaveno na precteni magnetickeho prouzku.

[pht]

I tak je ten proužek pouze nosičem dat, které jsou viditelné na kartě (číslo a jméno) a tu komunikaci pořád obstarává ten kryptoprocesor v bankomatu.

[otasomil]

Samozrejme.

Kartu staci zkopirovat, znat PIN a to ostatni uz podvodnika vubec nezajima.

Tudiz nejaky kriptoprocesor je zcela bezpredmetny.

[Vašek Lorenc]

Nu, pro karty bez čipu stačí napodobit podpis, pro útočníka je zbytečné (a navíc zbytečně technicky náročné) kopírovat PIN, platit s tím může mnohem snáz.

Ale pokud bylo naznačeno, že komunikace mezi bankomatem a centrem je nešifrovaná, pak je to nesmysl. To šifrování komunikace tam je.

[pht]

Přesně tak, zrovna tak lze udělat spoustu úkonů, při kterých kartu ani nepotřebuji, abych se dostal k cizím penězům. Ale pan otasomil naznačil, že v bankomatech se krypto nepoužívá, což je dost zásadní blud.

[otasomil]

Ja jen naznacil ze utocnikovi se  zkopirovanou  kartou a s PINem je zcela jedno zda komunikace se servery probiha sifrovane ci nikoliv a uz vubec jej nezajima sifrovaci protokol.

Hackery zlocince zajima server a ne bankomat jez neobsahuje zadna mu potrebna data.

[Václav "Darm" Novák]

Napodobit? Většinou to ani nekontrolujou. Kámoš se nedávno schválně podepsal úplně jinak a po potvrzení platby na benzínce s úsměvem prodavačce sdělil, že být svině, právě natankoval zadarmo. Ta už si na to pozor dávat bude :D

[Vašek Lorenc]

Tady záleží i na typu obchodu -- v klenotnictví, kde se často platí větší částky a je na platbu klid, jsou obchodníci schopni ověřovat podpis velmi důkladně -- a často velmi úspěšně rozpoznat i šikovné napodobeniny (a taky neuznat ani podpis vlastníka karty ).

Naopak v hypermarketech a tam, kde je fofr, na to z vysoka dlabou a chlap klidně může platit kartou vystavenou na ženské jméno a podepsat se vlastním, prodavačkám to bývá často jedno. Nebo alespoň bývalo.

[Václav "Darm" Novák]

Tak plná nádrž benzínu taky není zrovna malá částka :) Alespoň přelítnout pohledem to může, tolik času to zase nestojí.

[xkucf03]

chlap klidně může platit kartou vystavenou na ženské jméno a podepsat se vlastním

Já znám spíš případy, kdy to bývá obráceně

[xxx]

No, ten čip se nebaví s bankou, ale s karetní společností, která kartu vydala (Visa, Mastercard, nebo jakákoliv jiná, která používá stejný typ karet třeba pro mikroplatby). A ano baví se s karetní společností přímo, tedy bankomat funguje jen jako poroxy, která obaluje komunikaci.

[Banko-mat]

Este dobre ze ta nevyzval aktualizovat AV system, popr. odstranit nepouzivane odkazy z plochy

[Lol Phirae]

odstranit nepouzivane odkazy z plochy

Treba by to vysypalo vsechny penize, co v tom jsou...

[Brutus]

Já už viděl na bankomatu několikrát BSOD! Peníze to pak naopak nedává vůbec.

[default]

Ale kartu sežere.

[kotyz]

holt ho zapomeli preventivne restartovat a dosla mu pamet. to se stava.

[moira]

Takže vlastně jen ten soft pěkně memory leakuje :)

[Tomáš]

Kdysi jsem viděl spadlej bankomat, kterej běžel na nějakým OS/2. Když ještě existovala v čechách síť obchodů Julius Meinl, tak měli věrnostní program a k němu taky takový info budníky a ty běžely na Windows NT emmbedded

[Stevko]

Môžem potvrdiť, tiež som videl jeden ako sa reštartuje a písalo tam niečo o OS/2.

[ludvik]

To je pravda ... dokonce Microsoft OS/2. Ale už je to nějakej ten pátek. Dokonce jsem to viděl restartovat hned po výběru peněz. A na výpisu jsem měl ten výběr dvakrát. Vrátili to až za pár dnů. Šlo o KB.

[Marián André]

VUB mala kedysi bankomaty beziace na OS/2

[Beaver]

Ad Wokna v bankomatu a cena - firmy co ty bamomaty vyrábí nebo banky, které bankomaty provozují (pravděpodobnější) budou mít patrně Windows XP Volume Free Licence Key a sekají to do nich jako Baťa cvičky.

[Senior Database Programmer]

Asi niekto na vyzvu "Zadajte sumu ktoru chcete vybrat" napisal velke cislo :D

[Kaacz]

Nebo naopak zadal " 0 " .. aplikace (pro zjisteni jake pouzit bankovky) jejich hodnoty tim vydelila .. a vysledek zname

[Saljack]

Mě přijde, že ty bankomaty s Windows musí být hrozně nebezpečné na prolomení systému aby si útočník mohl dělat co chtěl. Ale asi to bude nějak dobře řešený, protože jsem ještě neslyšel, že by byl nějaký problém.

[xkucf03]

To mi připomnělo jeden můj starší blog Tehdy to byl ale jen spadlý automat na limonádu. Pořádné automaty samozřejmě běží na Linuxu.