ANTICHAT — форум по информационной безопасности, OSINT и технологиям

А вобще кто знает какие есть IP аппаратов и к ним pass каким образом можно достать?

Сниффать траф

Знаю точно одно, и думаю в других терменалах что-то подобное.
deltakey.ru юзает обычный моб тел для интернета)
Это я гарантирую, можете скачать там саму прогу посмотрите)

Походу, ребята, вы уже начали путать платёжные терминалы и точки оплаты... Точка оплаты - это когда баба с сиськами сидит, забирет у тебя деньгу и зачисляет её через специальный интерфейс, а терминал - вы сами в процессе взаимодействия с интерфейсом платёжного терминала выбираете услугу, закидываете деньгу и т.д. Для взаимодействия с процессинговым центром в ящиках обычно используется GSM-терминал (можете называть это модем), иногда по договорённости с администрацией - возможно подключение ящика к локальной корпоративной сети (LAN, ADSL и т.д.), но в 99% - это GSM-треминал модели (Siemens M35, Fastrack и им подобные). Взаимодействие с процессинговым центром зачастую ведётся по SSL каналу, поэтому хоть уснифайтесь до потери сознания - толку никакого не будет... Средства администрирования вполне стандартны, если ящик на базе Linux-систем, то это ssh, vnc. Если же ящик под управлением Windows - remote desktop, remote admin, vnc и т.д... Тут вполне всё надёжно... На той стороне тоже не дураки работают... Другое дело, что используя уязвимости диалогового программного обеспечения или аппаратной части можно добиться кое-какого результата... Если программа под управлением Windows и никакие десктопные элементы скрыты не были, то воспользовавшись сбоем в ПО его можно ссвернуть/закрыть и открыв эксплорер + экранную клавиатуру на какой-нибудь slil.ru выложить что угодно... Если в конфигурации ящика используется какая-то из дешевых моделей купюроприёмника Cashcode, то тут можно попытаться втюхать купюру на скотче... На моей памяти бывали случаи обмана ящика таким образом на 7 тыс. рублей...

2rimotatekushi: ну выйдешь ты в винду а дальше? Максимум что можно это спереть авторизационные ключи и если прямые руки то попытаться их потом использовать, но это палевно (уже на стадии выхода в винду).

Работал как то, имел дело с автоматом Платежка. Ну так вот, если существует пункт меню который не заполнен то при нажатии появляется ошибка, при повторном нажатии она исчезает. А если его вот так подро#ить раз 20 - 30, то Система сворачивается до двух вариантов, либо, если тебе не повезло до простого экрана: Автомат не работает (лечиться простой перезагрузкой, + время на разрядку ИПБ примерно 10-15 минут), и второй вариант - открывается эксплорер я добивал его до второго варианта. Там стоит грпс соединение. Стоит фаервол, как правило Аутпост, стоит антивир (как правило нод32). Порты как практически не закрыты. Смотрел мельком конфиги этой системы, там что то вроде собственного языка, там задается код купюры - параметры и рядом указывается номинал, который должен засчитыватья на счет. Ну и конфига по каждому оператору. В добавок ко всему есть фалы с шаблонами чеков.. Отправить Все это через инет не вышло. Т.к. Скороее всего гпрс соединение не постоянное а включается когда нужно. Т.К. пробовал запустить его вручную - бесполезно. Вот. Со скотчем нереально. Но его реально сломать если упорно пихать в приемник тот же самый чек.. пока он не подавиться ))))))

Мне знакомый рассказывал,сам на практике не пробовал!!!на каждом терминале есть телефон куда нужно звонить в случае чего то...вот, около терминалов постоянно туева хуча чеков, на котором написан номер чека, сумма пополнения, номер телефона, и т. д., дак вот, подбираете чек, смотрите чтобы совпадал оператор,и сумму на побольше чем 10р=)звоните к ним и говорите, что пополнили случайно не свой счет, они просят назвать вас номер чека!говоришь...затем они звонят на тот номер куда и правда были закинуты деньги, там конечно никто номер чека сказать не сможет,и они снимают с его счета ту сумму и начисяют на твой номер!если честно самому не очень верится...но может кто захочет попробовать..

Только фишка в том, что они еще просят ксерокопию паспорта, если норм фирам-которая обслуживает... Защита от таких же дураков...

Если написать нечего, то не пиши. Я уже писал, что есть способы, однако ни один вменяемый человек не будет кидать их в паблик. Остается лишь прочитать некоторые материалы, которые можно найти в публичных источниках, проанализировать и догадаться самому. Про некоторые аспекты я уже отписывался в этой теме.