Newsgroup: it.lavoro.informatica
Titolo: da oggi si potrà prelevare ancora dagli sportelli bancomat?

Già la scorsa settimana avevo letto in rete che a partire da oggi, martedì
8 aprile, Microsoft non avrebbe più fornito i supporti per
l'aggiornamento e la protezione di Windows XP:
 
 
 
http://www.affaritaliani.it/mediatech/windows-xp-allarme-bancomat280314.html
 
 
 
Questo avrebbe forti ripercussioni sui bancomat, perché stando a quanto
si legge la maggiorparte dei bancomat utilizza quel sistema operativo,
e senza l'aggiornamento gli sportelli sarebbero esposti a rischi maggiori
di attacchi informatici.
 
Insomma, pare che da oggi il prelievo allo sportello non sia più sicuro.
Chiedo quindi se qualcuno del gruppo per caso ne sa qualcosa di più,
se la situazione è davvero così critica o se si può continuare a prelevare
dagli sportelli bancomat con tranquillità.
 
 
Voi che dite, secondo voi possono esserci dei rischi di venire derubati,
o verranno adottate delle soluzioni per scongiurare questi rischi?
Io non sono assolutamente esperto in questa materia, per questo chiedo pareri.

 Io non sono assolutamente esperto in questa materia, per questo chiedo pareri.
 
Stai tranquillo e usa la testa.
 
Ciao
  Francesco
 

 Io non sono assolutamente esperto in questa materia
 
Ah, beh.
 
 

 
 
 
 
perché, gli informatici non subiscono mai frodi informatiche?
ma guarda un po', questa non la sapevo...


 
Sicuramente ci sono già stati attacchi agli ATM collegandosi direttamente via 
USB o Ethernet ed infettandoli.
E' perfino possibile comprare una apposita chiavetta USB, fai te.
 
Gabriele
 

 ma guarda un po', questa non la sapevo...
 
Rileggi quello che ho scritto e poi cerca di capire che il problema non è se gli informatici subiscano o meno frosi ma che siano in grado di valutare se il rischio che viene pavantato sia significativo.
 
Qui mi fermo, gli elementi li hai.
 
Ciao
  Francesco
 
 
 
 


 
 
senti, io ho solo chiesto un consiglio, e l'ho chiesto su un argomento
che ha qualche interesse informatico.
 
Non sto cercando rogne, quindi se sai qualcosa sull'argomento raccolgo
anche il tuo parere, altrimenti il tuo intervento non mi serve.

 E' perfino possibile comprare una apposita chiavetta USB, fai te.
 
Fonti? Link? Immagino che abbiano avuto accesso fisico al pc che c'è 
dentro il bancomat (mai visto dei bancomat con la presa usb in 
bellavista)...
 

ma guarda un po', questa non la sapevo...
 
Per sfruttare le falle di XP in un bancomat, il bancomat lo devi prima
aprire.
-- 
Living in Barbaropoli
http://www.barbaropoli.com
 

 ma guarda un po', questa non la sapevo...
 
allora corri subito a prelevare tutti i tuoi soldi...

Quasimodo wrote, On 08/04/14 16.25:

http://lmgtfy.com/?q=ATM+USB+attack
 
 
A proposito di accesso facile, ci sono tanti ATM che non sono dentro lo spazio 
fisico della banca.
 
buona lettura :)
 
Gabriele


 
Allora potresti fare un servizio utile chiedendo nello specifico alla tua banca 
e poi riportare la riposta.
Su 
punto-informatico.it
 c'era di recente un articolo su questo argomento ed un 
breve elenco delle banche italiane che avevano stipulato appositi contratti di 
assistenza "post-mortem XP". Certo sarebbe meglio se passassero ad altro...
 
Colgo l'occasione per dire che a proposito di insicurezza, una mia remora sulle 
App bancarie per snartphone ha trovato conferma dopo la lettura di uno studio 
serio delle stesse, molte si prestano ad attacchi MITM e non verificano i 
certificati! Appena ritrovo il link lo posto qua.
 
Gabriele
 

 che ha qualche interesse informatico.
 
E' QUI che ti sbagli. Il problema non è informatico, è puramente commerciale.
 
-- 
Ciao!
Luca


Per la maggior parte degli ATM, basta una ruspa o dell'acetilene...
 

 Sicuramente è vero e altrettatto sicuramente gli sportelli ATM sono su reti dedicate con sicurezza perimetrale forte e nessun accesso ad internet.
 
Credo che gli ATM non usino Windows XP ma bensì "Windows XP Embedded" 
una versione speciale di Windows XP che è supportata fino a gennaio 2016.
 
In ogni caso concordo con quello che scrive Francesco Da Riva, riguardo 
le reti dedicate e maggiormente protette su cui sono collegati gli ATM.
 
Altrimenti non c'erano Aggiornamenti che potessero impedire di Bucare un 
Windows XP o Windows Server se qualcuno è intenzionato a bucarlo :-)
 
 
 
-- 
Daniele Pinna
DAPINNA.COM
 
(leva oops per rispondere)
-----
Utente Skype: dapinna
DAPINNA.COM
        :  
http://www.dapinna.com
 
Il Docfa in Pillole:  
http://www.ildocfainpillole.it
 - Sito Aggiornato!!!
DAPINNA.COM
 su Facebook: 
www.facebook.com/pages/Sassari-Italy/DAPINNACOM/110085322371199
 
 

 o verranno adottate delle soluzioni per scongiurare questi rischi?
 
Quello dei maleware è un problema che nei terminali ATM viene dopo 
l'ultimo: non sono dei PC in mano ad operatori e sono collegati a reti 
fisicamente non accessibili. Ovvio, possono esserci intrusioni fisiche, ma 
a quel punto le vulnerabilità valgono un due di picche. 

 Proveninti da dove?
 
   Dall'interno.
 
 
   Ciao,
 
 
-- 
Alessandro Selli 
http://alessandro.route-add.net
 
AVVERTENZA: i messaggi inviati a "trappola" non mi arriveranno.
WARNING: messages sent to "trappola" will never reach me.

 Per la maggior parte degli ATM, basta una ruspa o dell'acetilene...
 
   Tu tra il fare una rapina con una ruspa o una lancia all'acetilene o con 
una chiavetta USB, che cosa preferiresti?


 fisicamente non accessibili.
 
   Una rete fisicamente inaccessibile è un ossimoro.  Potrai dire non aperta 
su Internet, ma se è una rete, è accessible da qualche parte, da qualcuno o 
qualcosa.



La ruspa mi diverte di più... Quelle con il joystick al posto del 
volante soprattutto...
Il furto con USB mi ricorda troppo il lavoro...
 


Gabriele si, li ha visti. Quando è andato a Napoli... :-))

 Il furto con USB mi ricorda troppo il lavoro...
 
Quoto, cribbio, quoto.
Quantunque anche l'acetilene abbia il suo fascino ... ...  :)
 
M.
-- 
Credo che l'unica cosa da fare sia non prendersi troppo sul serio,
ridersi addosso, e sorridere spesso, così le rughe andranno nei posti 
giusti....
(A. Vincenzi)

 M.
Purtroppo l'acetilene funziona solo sugli ATM più vecchi, quelli nuovi 
hanno una ventola che impedisce all'acetilene di accumularsi ben bene...
 

 M.
 
Mah, dopo aver visto che gli informatici ritengono di essere anche 
avvocati, economisti, medici ecc., ora vogliono anche ritenersi
esperti di "truffa ai bancomat" (in questo caso non so se in veste
di rapinatori o di carabinieri. Ma probabilmente, essendo informatici
si riterranno esperti sia come rapinatori che come carabinieri. E quindi 
immagine che se un informatico tentasse una rapina a un bancomat poi si 
arresterebbe da solo dopo essersi complimentato con se stesso
per l'abilita' dimostrata nell'atto dello "scassinamento").
 
Comunque, ecco un video che dimostra abbanstanza bene come non sia 
necessario ne' acetilene ne' ruspa ne' chiavetta usb (e nemmeno windows xp):
 
http://www.youtube.com/watch?v=p8jvX27vFOs&feature=youtu.be
 
 
Anni fa (parecchi anni fa, forse 20) ne avevo visto uno simile in 
televisione dove i carabinieri sostenevano che all'epoca i truffatori
sostituivano semplicemente la parte "sporgente" del bancomat
(quella dove si infila fisicamente la carta) con una di loro
"proprieta'" che permetteva la clonazione del pin e la trasmissione
ai rapinatori. Oggi basta una "forcella metallica", altro
che acetilene, ruspe o chiavette usb.
 
Ho trovato questo video che dice piu' o meno le stesse cose che avevo 
visto parecchi anni fa in televisione:
 
http://video.repubblica.it/edizione/roma/truffe-al-bancomat-i-consigli-dei-carabinieri/83889/82279
.
 
Tra l'altro 3-4 anni fa a me una volta effettivamente non fu restituita 
la carta da un ATM: era un sabato sera alle 23.00 circa, numeri verdi da 
chiamare non ne esistevano (almeno all'ingresso della banca e sull'ATM 
non ne era riportato alcuno) e allora chiamai il 112 per sentirmi 
rispondere che dovevo andare alla banca il lunedi. Tra l'altro il 
bancomat che si era mangiato la carta era  quello della banca popolare 
del Lazio, sede di
Ciampino (dove non avevo alcun c.c., ma mi veniva comodo prelevare
di li' perche' in quel momento ero li') mentre la mia carta bancomat era 
stata emessa da una filiale Toscana del MPS, dove avevo un c.c., per cui 
per riavere una carta sono dovuto tornare in Toscana
qualche giorno dopo  (all'epoca mi dissero che le carte che gli ATM si 
"mangiano" non vengono restituite, per cui ci si deve far
ridare la carta dalla banca presso cui si ha un conto, bloccando quella
vecchia).
 
Ciao,
Marco.
 
--- news://
freenews.netfront.net/
 - complaints: 
ne...@netfront.net
 ---


 
Gli skimmer per clonare la banda magnetica sono tutt'ora un must per chi 
vuole clonare una tessera senza chip.
 
Poi, il vecchio trucco di bloccare il meccanismo di restituzione 
(monetine in primis) è ancora valido.
 
Comunque, sottolineo: con la ruspa è tutta un'altra libidine!