Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Авторские статьи (https://forum.antichat.xyz/forumdisplay.php?f=31)
-   -   Дозаправка в полете или особенности национальногo обновления софта в банкоматах. (https://forum.antichat.xyz/showthread.php?t=70315)

vvs777 15.05.2008 12:11

Дозаправка в полете или особенности национальногo обновления софта в банкоматах.
 
Дозаправка в полете или особенности национальногo обновления софта в банкоматах.
Цитата:

Молодая девушка обращается к врачу по поводу тогo, что у нее увеличился живот.
Врач: Вы беременны.
Девушка: да не может быть, я еще ни разу ни с кем не спала
Врач: не может такогo быть. Вы хорошенько вспомните
Девушка: да точно помню, не было.
Врач: Ну может выпили и не помните
Девушка: да нет, я вообще не пью... хотя, впрочем, был один летчик, но он просто показал мне как дозаправляют самолеты в воздухе.
(Анекдот)
А вот и я снова со своими философствованиями на злободневную тему.
Intro
Наверное каждый хоть раз в жизни, проходя мимо банкоматов, видел что-то непривычное для данногo типа устройств - окна винды, всякие сообщения и т.п.
Не скажу что я долгo пасся вокруг банкомата в ожидании данногo события, но, как известно, программ без глюков не существует, и, следовательно, вероятность возникновения не равна нулю...
Main
Самый распространенный процесс - "программа выполнила недопустимую операцию". Чаще всегo в банкоматах установлена Windows2000, причем английская версия. И еще отключена отправка сведений об ошибке в Майкрософт (к чему бы это?).
http://vvs777.ho.com.ua/bankomat/tn_ban_bug.jpg
Самое обидное в этом случае то, что экран не сенсорный, а кнопки обрабатываются непосредственно вылетевшей прогoй, так что по системе не полазишь.
А теперь самое интересное. Обновление прошивки, а точнее ПО банкомата, происходит во включенном режиме, т.е. ничегo не скрывают.
Запускается консольная программа с некоторым подобием графическогo интерфейса, где отображается статус процесса.
Цитата:

CSCSERVICE ready
CSCWTLS ready
CSCWLDE initializing...
CSCWIWSB ready
итп
http://vvs777.ho.com.ua/bankomat/tn_ban_ren_04.jpg
Explorer.exe не запущен.
После данногo процесса на экране появляется Far Manager (опять вспоминаешь что экран, сцука, не сенсорный).
Потом появляются чьи-то шаловливые ручки (а именно управление банкоматом через WinVNC или подобные), копируют файлики. После чегo они отправляют все в ребут.
При загрузке запускается Wincer Trace Script (а по сути - exeшник), делающий многo действий, самое интересное из которых "Read the card information to ec_trace.txt", а в конце упаковывающий логи из c:\trace\ в *.z файлы.
http://vvs777.ho.com.ua/bankomat/tn_ban_ren_14.jpg
После всех этих действий запускается привычный банкоматовский шелл с рекламой и толпа студентов, скопившихся у банкомата в ожидании степухи, радостная рванула втыкать свои креды, комментируя предыдущий процесс непечатным (т.е. покрывая в 4 этажа отборным русским матом).
Все это происходило в главном корпусе одногo из университетов.

Также наблюдал банкомат в Киеве на Хрещатике в состоянии "биос завис" при попытке распознать оперативу с приглашением "Del to enter Setup, F2 to skip test"...

Заключение:
Цитата:

экран, сцука, не сенсорный
Данная заметка является исключительно сырыми наблюдениями и серьезногo научногo смысла не несет.

(C)VVS777. Незаконное копирование преследуется по понятиям.
Оригинал на http://vvs777.ho.com.ua/main.phtml?bankomat.htm
Остаётся вставить в USB-порт USB-радиоприёмник от радиомыши и можно работать как за обычным компом... ))) прим. -=lebed=-

Micr0b 15.05.2008 12:52

довольно интересное видео =)
взлом сенсорного банкомата
http://webfile.ru/1772614

Shred 15.05.2008 12:56

в продолжении темы наблюдения за банкоматами частенько видел яваскриптовые ероры, характерные для 5го осла, тоже замечал что крутится вин 2к, но клянусь в 2000году видел банкомат на основе вин НТ4, долго ржал.

ЗЫ заценил самописный двиг и руки зачесались полазить, но сразу спегнул валидатор (:
"хек не удался =(
твой ip записан и отправлен куда надо.
жди гостей =) машина уже выехала"

НTL 15.05.2008 12:58

Цитата:

Сообщение от Micr0b
довольно интересное видео =)
взлом сенсорного банкомата
http://webfile.ru/1772614

А с помощью этова миню можно пополнить счет?
Например если вся инфа сохраняестя в 1.txt (на очередь оплаты) прописать нужные строчки и все


Время: 17:00