[Из песочницы] Свободный доступ к банковскому USB
Иногда приятно удивляет изобретательность мошенников, которые хотят завладеть данными пластиковой карты: например, карточные воры придумали устанавливать скиммер в дверях (хотя об этом было написано на Хабрахабре ещё в 2011-м году). Однако люди сами часто бывают виноваты в том, что допускают возможность обокрасть себя: простые словарные пароли, неиспользуемая двухфакторная аутентификация, один пароль к нескольким сервисам и другое.
Но то, что я увидел несколько недель назад, побило все рекорды глупости и халатного отношения к безопасности в финансовой компании.
Мне нужно было снять деньги в банкомате, который находится в зоне 24/7 одного банка.
Так уж совпало, что я захотел посмотреть поближе на тот дисплей, на котором отображается курс валют (на картинке ниже Вы видите на нём иерогрифы).
Да, это был обычный светодиодный дисплей. Но мой взгляд упал ниже. Упала и челюсть — снаружи банка был открытый, неприкрытый никакой заглушкой, USB-разъём:
Читать дальше →
Но то, что я увидел несколько недель назад, побило все рекорды глупости и халатного отношения к безопасности в финансовой компании.
Мне нужно было снять деньги в банкомате, который находится в зоне 24/7 одного банка.
Так уж совпало, что я захотел посмотреть поближе на тот дисплей, на котором отображается курс валют (на картинке ниже Вы видите на нём иерогрифы).
Да, это был обычный светодиодный дисплей. Но мой взгляд упал ниже. Упала и челюсть — снаружи банка был открытый, неприкрытый никакой заглушкой, USB-разъём:
Читать дальше →
Источник: Хабрахабр
Похожие новости
- Костыли телеграма: «печатает...» в избранных и «вы сделали скриншот!» в любом чате
- Мы наняли дипфейк: как фальшивый кандидат прошёл все этапы собеседования
- CVE-2026-3502 в TrueConf: как доверенный механизм обновлений превратился в вектор атаки
- PLONK: разбираем уязвимости криптографического протокола
- Spark_news: «Пятёрочка» учредила День перехода на электронные чеки
- AI Practiq: ИИ-агенты для бизнеса: что это и зачем (без кода и технического бэкграунда)
- МояДоска: 3 сервиса для mind mapping: как легко собрать интеллект-карту в 2026 году
- Android. Три буквы. Российские приложения
- «Музыка на костях», или как современный ИТ-бизнес лишил пользователей субъектности
- Соцсети, соседи и лайки: как глубоко налоговая анализирует ваши связи?