साइबर स्पेस एक्सपर्ट्स ने एक स्किमर डिटेक्टर बनाया है - स्किम्र सस्ती

यह फ्लोरिडा विश्वविद्यालय के प्रतिनिधियों द्वारा विकसित विरोधी स्किमर है

USENIX सुरक्षा संगोष्ठी में फ्लोरिडा विश्वविद्यालय के एक शोधकर्ता ने स्किम डिटेक्शन सिस्टम विकसित करने के लिए अपने बड़े पैमाने के प्रोजेक्ट के परिणाम प्रस्तुत किए। हम क्रेडिट कार्ड के लिए स्पाइवेयर पाठकों के बारे में बात कर रहे हैं, जो बैंक ग्राहक एटीएम और बस्तियों से धन निकालने के लिए उपयोग करते हैं।

बड़ी संख्या में स्किमर्स हैं, जिनमें से कई ऐसे उपकरणों के विशेषज्ञ के लिए भी पता लगाना लगभग असंभव है। वे अपने रचनाकारों द्वारा नकाबपोश होते हैं, इसके अलावा, स्किमर - DIY उपकरणों में, उनके पास स्वाभाविक रूप से एक भी मानक नहीं होता है, जो उनकी खोज को और भी कठिन बना देता है। तो, विचाराधीन विशेषज्ञ ने स्किम्र सस्ती डिवाइस विकसित की, जो स्थापित स्किमर्स का पता लगाने की अनुमति देता है।

डिवाइस के डेवलपर्स को पुलिस डेटाबेस तक पहुंच मिली, जिसमें साइबर अपराधियों द्वारा उपयोग किए जाने वाले स्किमर्स के प्रकारों के बारे में जानकारी थी। इसके अलावा, शोधकर्ताओं ने स्किमर्स और लाइव का अध्ययन किया, जिसने अपने काम के सिद्धांतों और बैंक के ग्राहकों के एटीएम और कार्ड के साथ बातचीत करने के तरीके के बारे में बड़ी मात्रा में जानकारी प्राप्त करने की अनुमति दी।

सिद्धांत रूप में, कोई आश्चर्य नहीं था - स्किमर्स पर डेटा कुछ गुप्त नहीं है, उनके काम के सिद्धांत के विवरण, फोटो और विवरण नेटवर्क पर समस्याओं के बिना पाए जा सकते हैं। कुल मिलाकर, इस प्रकार के उपकरणों को चार श्रेणियों में विभाजित किया गया है।

कंसाइनमेंट नोट वे हैं जो एटीएम कार्ड के इनपुट स्लॉट्स के ऊपर या अन्य स्थानों पर एटीएम केस के शीर्ष पर रखे जाते हैं। कुछ मामलों में, ओवरहेड कीबोर्ड का उपयोग किया जाता है। क्रेडिट कार्ड स्कैनर का एक दुर्लभ संस्करण भी है - जो दुकानों में बिक्री के टर्मिनलों पर स्थित हैं। लेकिन यह नियम के बजाय अपवाद है - हमलावरों के लिए जोखिम महान हैं, और पकड़े जाने की संभावना अधिक है।



आंतरिक - वे जो स्वयं कार्ड रीडर स्लॉट में स्थित हैं या किसी तरह इलेक्ट्रॉनिक डिवाइस में और भी गहरे रखे गए हैं। कुछ मामलों में, हमलावर सही जगह पर छेद ड्रिल करते हैं, मामले में एक स्किमर लगाते हैं और इसे सामान्य प्रणाली के बुनियादी ढांचे से जोड़ते हैं। विभिन्न प्रकार के उपकरण हैं जो लेनदेन की विशेषताओं को पढ़ते हैं - उनके कारीगर एटीएम के इलेक्ट्रॉनिक भरने से जुड़ते हैं।

नेटवर्क स्किमर्स - वे उन नेटवर्क उपकरणों में स्थित हैं जिनसे एटीएम जुड़ा हुआ है। यदि एक बैंक या अन्य संगठन के कर्मचारी जहां एटीएम स्थित है, पर्याप्त लापरवाह हैं, तो ऐसा करना मुश्किल नहीं है।



अन्य किस्में - उनमें से दोनों विदेशी हैं जो कि स्थित हैं, उदाहरण के लिए, बैंकों के दरवाजों में, और काफी सामान्य हैं जो बस इस तरह के अन्य प्रणालियों से अलग दिखते हैं और कार्य करते हैं।


सबसे अधिक बार, अपराधी स्किमर्स के ओवरहेड और आंतरिक किस्मों का उपयोग करते हैं - तथ्य यह है कि उनका पता लगाना मुश्किल है। वैसे, एक स्कीमर सभी नहीं है, हमलावरों को अक्सर बैंक ग्राहकों के लिए पिन कोड की आवश्यकता होती है। उनके अपराधियों को लघु कैमरों की मदद से मिलता है, जो एक अगोचर जगह पर एटीएम के पास या उस पर स्थित हैं। यह स्पष्ट है कि कैमरों को भी मुखौटा दिया गया है ताकि वे दिखाई न दें।

तो, स्किमोर सस्ता, स्किमर्स से निपटने के लिए एक उपकरण, चालान और आंतरिक प्रणालियों के साथ काम करने के लिए डिज़ाइन किया गया है। डिवाइस सर्किट में एक सेंसर होता है जो कार्ड रीडिंग के दौरान होने वाले चुंबकीय क्षेत्र में होने वाले परिवर्तनों का पता लगाने में सक्षम होता है। एक नियम के रूप में, एक एटीएम एक बार एक कार्ड पढ़ता है। यदि स्किमर सस्ता चुंबकीय क्षेत्र के कॉन्फ़िगरेशन में दो या अधिक अप्रत्याशित परिवर्तन का पता लगाता है, तो डिवाइस एक स्किमर का पता लगाने का संकेत देता है।

यह सब एक सिद्धांत नहीं है, लेकिन एक अभ्यास है, गैजेट को कई एटीएम की जांच करते समय परीक्षण किया गया था। न्यूयॉर्क पुलिस अधिकारियों के साथ छापे मारे गए जिन्होंने उल्लंघन को रिकॉर्ड करने और स्किमर्स को तुरंत खत्म करने में मदद की। जैसा कि यह पता चला है, स्किमर सस्ते की दक्षता लगभग 100% है। अब पुलिस स्किमर्स का पता लगाने के लिए शोधकर्ताओं द्वारा प्रदान किए गए उपकरणों का सक्रिय रूप से उपयोग करने लगी है। एंटी-स्किमर्स के डेवलपर्स का कहना है कि पुलिस से मांग इतनी बड़ी है कि उन्हें उत्पादन करने के लिए बस समय नहीं है।

लेकिन जैसा कि यह हो सकता है, ऐसी प्रणाली का उपयोग करने से भारी संख्या में फायदे हैं। तथ्य यह है कि अगर आप स्किमर्स को ऑनलाइन पहचानते हैं, स्थापना के लगभग तुरंत बाद, तो अपराधियों के पास नए उपकरण बनाने के लिए पर्याप्त समय या संसाधन नहीं हो सकते हैं। ये उच्च तकनीक वाले उपकरण हैं जो जटिल एल्गोरिदम के अनुसार काम करते हैं और इनमें एक असामान्य डिजाइन होता है। जब्त डिवाइस को ऑनलाइन फिर से बनाना हमेशा संभव नहीं होता है, इसलिए हैकर्स को अब नियत नहीं किया जाता है।

यह सोचा जाना चाहिए कि स्कीमर की बढ़ती लोकप्रियता के साथ, अपराधियों की गतिविधि में काफी कमी आएगी। दूसरी ओर, एक नए प्रकार के उपकरण बनाए जा सकते हैं जो स्किम्रोप को खराब करने का तरीका सीखते हैं।