Вот инетерестно. Нас ебут законами за соблюдение персональных данных. А почему сбер не ебут за настолько грубые нарушения закона о защите информации?
А что конкретно он нарушил? вы не сможете обратиться по каналам в банк без их программы-терминала. А на самом банкомате, в его ОС, НИЧЕГО нет.
Это сообщение отредактировал 28e - 26 дек 2017 в 19:05
и что ты там будешь ломать? виндовс икспи? хакер...
Я не хакер, но такая детская дырка говорит о полном рас3.14здяйстве и отсутствии квалификации у работников.
Что ломать? Лехко. Льёшь эксплойт на фтп, какчаешь его с терема и пихаешь в автозагрузку. Унихвсесетизащещёныеивапщеинтранет. Ок, смотрим каая сеть и кто у нас там сидит, идём к тому кто сидит и качаем с него или используем как шлюз. Ставлю сто грамм что в сети будет такой рас3.14здяй любящий удалёночку из офиса. Лучше всего проковырять дырку на удалёнку и забыть о ней на годик, чтоб видео на камере банкомата обновилась.
Как лечить эту дыру? Да просто подменяем шел на ПО банка. Всё. Дыра прикрыта и без лома доступа нет.
UPD: увидел почему шел не подменен. Висит скрипт в автозагрузке видимо батник. А без экспрорера винда его не запускает.
Лечится написание ехе файла.
Сбербанк?! У вас там совсем мурзилки работают? Всё это добро поправить и образ диска для других банкоматов снять - прол часа времени!
Это сообщение отредактировал KOHb - 26 дек 2017 в 19:51
Ни разу не видел банкомата с qwerty-клавиатурой. Только цифровая. Может это отладочный банкомат?)
Это для оплаты платежек всяких, квитанций и штрафов.
А чем не устраивает экранная? Везде экранная.
бабульки.... бабульки не понимают экранную. нет тактильного ощущения нажатия в итоге бабулька впадает в ступор и завёт Грефа лично чтоб оплатить за квартиру.
Я этим нехитрым способом, переименовав cmd.exe в то, что вызывается после пяти шифтов, периодически взламываю комп сына. Ему говорю, что подобрал пароль. Ржу, когда в очередной раз пароль удлиняется еще на несколько символов. Сейчас уже около 20. Думаю, когда дойдет до 30, урок по созданию сложных паролей можно будет считать успешно закрепленным.
Работал раньше в сбере, поругался с начальством - уволили, но у них есть секретные коды для своих! Поскольку они гондоны, за небольшую сумму поделюсь с вами информацией!
Очень забавно слышать такое от шутников не знакомых с банковским ПО. Прав админа даже на клиентской шайтан-машине нетъ! Залипание клавиш тупо не убрали, а тут какое открытие сделали.
ага, а юзер просто так называется администратор. Здрасте Сергей начальник отдела разработки. Что кто то из начальства ЯП читает, за жопку взял? Там на видео специально для ВАС четко читается "Завершение сеанса администратор" В хрюше это встроенная НЕУДАЛЯЕМАЯ учетка админа которую нельзя даже в правах ограничить.
Они легко переименовываются. Когда студентом был, эникейщиком подрабатывал, так мы на рабочих компах так делали. Админа в гостя, и наоборот. Ну это не единственная заманушка была
Самое угарное, в свое время приходилось немного иметь дело с банкоматами (по ремонту железа на подхвате стоял), дык вот, в большинстве случаев весь прикладной софт для тестирования банкомата (и диспенсера в том числе) болтается на том-же самом харде в банкомате, однако это дыра....
VampirBFW Зёма, где ты нашел эту муету? Я сегодня протопал 3км до ближайшегоо банкомата с боычными кнопками. Заплатил 100 руб чтоб снять с ЯД 500 руб. Поехал в главный офис Яндекса на Доломановском, и никого блядь там не нашел. А ты живешь где то в лесу под Ростовом находишь какие то терминалы с клавой?
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com