Cum să hack o bancă

Orientare de experți în securitate calculator.

Uite, asta e Tom. Tom încearcă să rupă banca. Din moment ce el trăiește în Copenhaga, alegerea a căzut de pe malul nordic. Tom a angajat o echipă de hackeri, după care au început să colecteze toate informațiile necesare cu privire la scopul său. Ne aflăm cine lucrează acolo, ceea ce fac ei, în cazul în care este serverul master, și așa mai departe. Săpat în angajații băncii de date, Tom și prietenii săi au reușit să facă rost de toate utilizator și parolele necesare pentru a accesa.

Dar era o problemă: pentru a se conecta la serverele băncii, a fost necesar să fie localizate fizic în aceeași clădire, a declarat el reporterilor Business Insider Mikko Hypponen, director de cercetare la F-Secure.

Pentru a pătrunde în oală, Tom a decis să viziteze un eveniment social, care a avut loc acolo. „La un moment dat au fost conduși afară din clădire, și Tom tocmai a cerut să folosească toaleta. Și a rămas acolo timp de 45 de minute, „Hypponen continuă. Când a ieșit, el a însoțit personalul său a dispărut.

„Și apoi el merge în clădire - într-un costum cu un laptop, pentru toate pentru a vedea. Dar nimeni nu îi pasă, pentru că el merge cu un aer de importanță, vorbind cu oamenii și nu provoacă nici o suspiciune deloc. Apoi, el găsește o zonă goală a deschis spațiu și conectați laptop-ul la rețea. Tot ceea ce este în clădire, are un nume de utilizator și o parolă - a câștigat acces la serverele „, explică expertul.

Tom nu încerca să ne rănească sau să fure bani. La urma urmei, funcționează pe F-Secure și banca rupe doar himerelor. Banca Manual Nordic a făcut apel la companie și a comandat un test al sistemului său de securitate. Ei bine, au picat testul.

Dar Tom nu sa oprit aici.

„Asta nu a fost suficient. El pinganul Server - răspuns a fost primit mai puțin de două secunde „, spune Hypponen. Un hacker a stabilit un nou obiectiv - de a face fundal serverul selfie.

„Tom a sugerat că serverul este la subsol - pentru că cele mai multe ori se întâmplă. El a fost la etajul al patrulea, așa că mai întâi trebuie să mergem în jos. Și aceasta este întreaga problemă, dacă nu aveți o trecere. Și ce faci? Puteți discuta cu oamenii. Ai mers pe jos pe coridor, veți găsi pe cineva care este exact ceea ce se întâmplă în direcția cea bună pentru tine „- continuă Hypponen, -“ Oh, te iubesc asa ca nu am mai văzut! Și du-te în pace cu acea persoană. Principalul lucru - nu încerca să se ascundă ".

„Și aici el se reduce la două sau trei etaje, este ales aproape de scopul lor. Și asta e ghinion - se poticnește la ordinul ofițerului care la însoțit la toaletă. Tom încearcă să scape, dar fără nici un rezultat. Hei, ai fost aici? Am lăsat în urmă cu trei ore în toaletă! - Oh, ei bine, m-am pierdut. - Deci, va trebui să te scot din clădire ".

Tom decide că nu mai există un punct în care pretinde. El spune că lucrează pentru o companie specializata in securitatea informațiilor, și că el inspectează banca. Angajatul spune: „Oh, într-adevăr? Ei bine, atunci, mult noroc! „Și umblă, lăsând singur Tom. La fel ca asta!

„Apoi, Tom jos un etaj mai mult, găsește serverul și face selfie“.

Asta este, el a reușit să fure parolele angajaților, obține acces la serverele băncii - și în ciuda faptului că el a fost prins, el a putut să scape de „scena crimei“.

„Oamenii - mereu veriga cea mai slabă. Din aceasta nu există nici un patch. Cu aceasta, pur și simplu nu poate fi ajutat „, conchide Hypponen.

„Avem 15 ani uita la modul în care hackerii jefui băncile“, - expertul continuă, - „Dar, în cele mai multe cazuri nu sunt ținta sistemelor interne ale băncilor, precum și sistemul de servicii pentru clienți.“

Faptul că băncile investesc o mulțime de bani pentru a proteja serverele lor, spune Hypponen. Dar serviciul clienti nu a fost urmărit sisteme. Desigur, o mulțime de bani nu vor fura, dar, dacă tastați o mie de victime și să fure fiecare o mie de euro, puteți face un milion.

„Moda“ în industria se schimbă. Hackerii au preluat compania din orice sector al pieței - acestea investesc bani atât de mult în protecția lor hacking ocupație devine neprofitabilă. Ca urmare, hackerii sunt trecerea la altcineva. Expertul continuă: „Acum șase ani a existat un interes în protecția sistemelor industriale - datorită virusului Stuxnet. Anul trecut, industria de automobile și-a recăpătat cunoștința. Acum, aici, m-am trezit bănci. Cine știe cine următoarea ia mintea? "