Bancomat sotto attacco. Un malware permette, tramite USB, di ''sputare'' soldi per tutti

[tallines]

Ma non si parlava dei Bancomat delle Banche ?.....

Mi sembra che centri poco con il Tema della News, l' immagine postata, poi nei centri commerciali.........

La porta usb è come ha detto Nico, non è mica in bella vista...........

[Alfhw]

Originariamente inviato da Nicodemo Timoteo Taddeo

Non cambia niente, per accedere alla porta USB devi scassare lo sportello anteriore, a quel punto scassi anche il resto e ti prendi i soldi...

Non è detto che non cambi niente. La cassaforte interna con i soldi è ovviamente blindata mentre lo sportello esterno forse no. Se così farebbe una bella differenza.

Vedi questo video preso dal primo link della news:
https://youtu.be/v-dS4UFomv0?t=294
La cassaforte sotto è blindata ma il computer sopra probabilmente no.

In realtà dalle mie parti un affare del genere se lo porterebbero via e lo aprirebbero con comodo :-)

Ma infatti quelli che io ho visto non erano mai sulla strada ma sempre bene all'interno di centri commerciali, stazioni etc. dove non puoi arrivare con un camion o altro veicolo.

[Alfhw]

Originariamente inviato da tallines

Ma non si parlava dei Bancomat delle Banche ?.....

Mi sembra che centri poco con il Tema della News, l' immagine postata, poi nei centri commerciali.........

La porta usb è come ha detto Nico, non è mica in bella vista...........

La foto l'ho presa dal primo link della news:
https://www.vice.com/en_us/article/7...ross-the-world

Effettivamente in USA ne ho visti parecchi del tipo stand-alone, perfino nei fast food.
E infatti la news di hwupgrade dice: "In Europa, secondo gli esperti, questi attacchi sembrano sempre più in estinzione forse anche per l'attività di ricambio degli ATM con modelli più nuovi, ma in altre zone quali Stati Uniti e America latina il tutto sembra stia addirittura aumentando."

[Alfhw]

post doppio

[LukeIlBello]

si quei giocattoli colle ruote li ho visti pure io in zona termini/via goito (roma),
io non metteri mai una scheda pos clonabile dentro a sti cosi di cui non so chi sia il responsabile, e soprattutto che non sia interno ad una banca..

[Alfhw]

Originariamente inviato da Baio73

Certo che il pc è esterno ai cosiddetti "mezzi forti", che senso avrebbe? Varrebbe di più la cassaforte del contenuto...

Un PC dentro un armadio blindato invece avrebbe senso. Se lo sportello fosse blindato diventerebbe molto più difficile aprirlo per accedere alle porte usb del PC.

Ma ripeto ancora una volta... quando il ladro è entrato nel locale dietro al bancomat, a che pro smanettare col BIOS e le USB del pc quando può forzare/sradicare la cassaforte e aprirla a casa con tutta calma?
A meno che non si chiami Robin Hood eh.

Sradicare la cassaforte e portarla a casa? Con un bancomat murato come quasi tutti quelli in Italia c'è bisogno di una ruspa e non sei neanche sicuro di riuscirci. Senza contare il rumore e gli allarmi che partono subito. Inoltre certi bancomat verniciano le banconote in caso di allarme rendendole inutilizzabili.
E i bancomat stand-alone quanto pesano? Considerando che non ne ho mai viste con le ruote, vai in un centro commerciale e lo trascini lentamente fino al parcheggio? Nessuno chiamerà la vigilanza mentre lo fai? Oppure potresti farlo di notte quando non ci sono clienti però di notte devi prima entrare nel centro commerciale violando antifurti ed eludendo la sorveglianza. E anche lì forse c'è il problema della verniciatura delle banconote e di allarmi anti-sollevamento sotto il bancomat.
IMHO mi sembra più facile forzare il debole sportello non blindato per accedere alle porte usb del PC e poi attendere che il bancomat sputi fuori tutte le banconote. Soprattutto se il bancomat stand-alone è situato in un angolino di un negozio. In USA mi è capitato di vederli negli angoli remoti di grandi magazzini oppure in corridoi laterali dove non passa mai nessuno. Se la serratura del PC per accedere alle usb è violabile in poche decine di secondi mi sembra meno rischioso che cercare di portare via tutto il bancomat.
Credo che in Italia siamo abituati al metodo ruspa perché qui i bancomat sono quasi tutti murati ma in altri paesi come in USA quelli stand-alone sono molto più diffusi.
E comunque il malware via usb è già stato usato molte volte nel mondo. Evidentemente in quei casi i ladri hanno visto che era più facile così piuttosto che forzare o portare via la cassaforte.

[canislupus]

Originariamente inviato da *aLe

L'idea di bloccare le porte e proteggere il BIOS con una password secondo me scoraggerebbe il "malcapitato" alle prime armi, ma non di certo il professionista.

Ci sta di lasciarle disattivate di default, e poi quando devi fare manutenzione riavvii la macchina e dal BIOS riabiliti le porte... Ma vedi che l'obiezione è presto servita: se lo puoi fare durante la manutenzione ordinaria, chi ti vieta di farlo anche quando devi manomettere la macchina?

Puoi mitigare la cosa facendo in modo che la password del BIOS non venga comunicata al tecnico, ma che la conoscano due/tre persone all'interno della filiale e basta (che so, direttore e vice-direttore) e che magari venga da questi cambiata a intervalli regolari, ma se questi la rivelano in un modo o nell'altro (e fidati che se cambia a intervalli regolari se la segneranno da qualche parte per paura di dimenticarla) siamo di nuovo al punto di prima.

Se disabiliti le porte USB dal bios e lato sw (dubito che il sw sul bancomat necessiti di un'utenza con permessi di amministratore) e metti una password più o meno robusta (è vero che si può sempre resettare), magari non eviti al 100% il problema, ma almeno gli fai perdere un po' di tempo.
Siamo tutti al corrente che la protezione assoluta non potrà mai esistere, ma almeno scoraggiare o complicare la vita al ladro di turno è un piccolo deterrente.

[Alfhw]

Originariamente inviato da Baio73

Si capisce che hai scarsa dimestichezza con le logiche che governano le banche.

Non ho capito. Resta il fatto che un PC blindato è più sicuro in caso di attacchi via usb. Se poi le banche vogliono risparmiare è un altro discorso. Ovviamente parlo di bancomat stand-alone.

Ognuno è libero di credere a quello che vuole, in quasi 20 anni di lavoro in banca (tutti in filiale, fra l'altro) non ho MAI sentito parlare di un caso simile avvenuto in Italia.
Poi ognuno è libero di credere a quello che vuole.

Credere cosa? Ma scusa, hai letto i miei messaggi? Non metto in dubbio la tua esperienza bancaria italiana ma ho detto prima che probabilmente il problema riguarda i bancomat stand-alone che in Italia sono quasi inesistenti. Anche la foto che ho postato è preso dal primo link della news ed è di un bancomat USA. E sempre la news dice che il problema è molto più diffuso in America che in Europa. E infatti in USA e pure in Canada ne ho visti parecchi di quei trabiccoli. Non credo tu abbia lavorato 20 anni anche in una banca in USA o meglio in un negozio USA dove ci sono quei trabiccoli. Ma è un po' difficile con quelli usare il metodo ruspa dato che di solito si trovano (intelligentemente) bene all'interno dei centri commerciali o dei negozi oppure al secondo-terzo piano dei grandi magazzini multipiano. Se si trova al terzo piano cosa fai? Rubi un elicottero? O lo trascini lentamente di giorno davanti a tutti fino all'ascensore? Il Nord America molte cose sono ben diverse dall'Europa e non solo in materia bancaria.
Ma poi dove avrei scritto che una caso simile è avvenuto in Italia? Mai detto ciò. Anzi, ho sottolineato il fatto che in Italia la situazione è diversa dato che i bancomat sono quasi tutti murati. E infatti in Italia anch'io ho sempre visto il metodo ruspa perché con quelli murati accedere al locale col PC è molto più difficile e se fosse possibile allora tanto varrebbe portarsi via direttamente i soldi come hai detto giustamente tu. Invece nei bancomat stand-alone il PC è a portata di mano ma magari tutto il bancomat non è a portata di ruspa.

Ps. Bancomat murati? Diciamo "cartongessati" vai... e infatti quando "fanno" i bancomat 9 volte su 10 lo sradicano con l'ausilio di mezzi tipo ruspe.

Io mi riferivo ai bancomat murati esterni su strada che sono in una nicchia di cemento. Non i bancomat murati interni alla banca che sono in una nicchia di cartongesso. Di solito il metodo ruspa si usa su quelli su strada.
Ma non ha importanza. Resta il fatto che il metodo malware su usb è sicuramente preferibile per molti bancomat stand-alone che sono troppo lontani dalla strada (e magari al terzo piano) ma sono invece in angolini nascosti e tranquilli di grandi magazzini.

Pps. i macchiatori di banconote sono in rapida scomparsa in quanto ormai da tempo Banca d'Italia non rifonde (se non in minima parte) le banconote macchiate alle banche derubate.

OK, non lo sapevo. Ma perché? La Banca d'Italia rifonde forse solo le banconote rubate non macchiate? Ma alla Banca d'Italia e soprattutto alla banca derubata non converrebbe se le banconote venissero macchiate e quindi diventassero inutilizzabili?