Dmitry Chastuhin - Practical attacks on Internet kiosks and payment terminals

Практические атаки на интернет-

киоски и платёжные терминалы

© 2002—2011, Digital Security

Дмитрий Частухин

Digital Security

whoami

3 © 2002—2011, Digital Security

• СПбГПУ

• DsecRG

• Russian Defcon Group

• Lady Gaga fan

_chipik

Практические атаки на интернет-киоски и платёжные терминалы

Intro


Интернет киоски, платёжные терминалы, системы регистрации авиабилетов, да и

просто любое устройство с выходом в интернет, которое вы можете обнаружить в

аэропорту, гостинице, кафе, поезде, магазине, автобусной станции, вокзале, да и где

угодно.


Зачем используют


• Проверить почту, facebook, ВК

• Заказать онлайн билеты

• Забронировать гостиницу

• Оплатить кредит

• Жкх

• Оплатить мобильный

• Блаблабла


Profit


• Трояны

• Кейлоггинг

• Перехват аккаунтов платёжных систем

• Интересно

• ТаймКиллер

Всё это реально!


Индия



Безопасность в индии



Бельгия (Брюссель)



Отель



Аэропорт – кто как проводит время



Аэропорт – но нам интереснее….



Аэропорт -Взлом



Аэропорт



Аэропорт. Читаем логи



Финляндия



Аэропорт финляндии



Аэропорт финляндии - видео



Расшарим-ка диски…

Аэропорт финляндии – на сладкое



Амстердам



Аэропорт (кстати один из лучших в мире)



И даже с бесплатным интернетом!

Аэропорт



PDF в поиске нашёлся сразу. Но доступ к файламна чтение было невозможно получить….. (окно скрывалос)

Аэропорт



Зато можно было создавать

Аэропорт



Проблема 2 – непонятные символы добавлялись в файл

Аэропорт



Проблема 3 – доступ к файлам получили через справку

Аэропорт



Ну а дальше всё ясно…

Чтонибудь болешее чем киоск ? :)



Банк



Интересненько )

Аэропорт



И снова здаствуйте

Аэропорт



Но доступ к ФС заблокирован из проводника

Банк



Воспользуемся справкой

Банк



И получаем халявный интернет

Банк



Или нечто большее…

Банк



Ведь не зря тут этот девайс

Сингапур



Сингапур – и такое бывает



Сингапур – интернет киоск



Сингапур – интернет киоск



И немножко больше )

Майами – и там бывает скучно



Майами - отель



Майами - отель



No comments

NY



Россия



Россия. Терминалы оплат



Россия. Магазины



Россия. Магазины



Alt+F4

…и даже





@_chipik @asintsov @sh2kerr @antyurin

Dmitry Chastuhin - Practical attacks on Internet kiosks and payment terminals

Documents

Transcript of Dmitry Chastuhin - Practical attacks on Internet kiosks and payment terminals