स्वयं-सेवा टर्मिनल को कैसे क्रैक करें और उनमें से 80% खतरे में क्यों हैं

रूसी में मूल पद के लेखक: frsamara

मैं हमेशा चीजों के साथ खेलना पसंद करता था और एक बच्चे के रूप में सभी प्रकार की विकट परिस्थितियों में उनका परीक्षण करता था और यहां तक ​​कि एक परीक्षक के रूप में नौकरी पाने का विचार करता था, लेकिन मैंने कभी नहीं किया। फिर भी, मैं अभी भी किसी और द्वारा बनाई गई चीजों को लेना पसंद करता हूं और कमजोरियों के लिए उन्हें प्रहार करता हूं।

मुझे याद है, जब पहले स्व-सेवा भुगतान टर्मिनलों ने शहर के चारों ओर पॉपिंग शुरू की थी, मैंने देखा कि उनमें से एक ने अपडेट करते समय एक ब्राउज़र विंडो लगाई थी, और खेल चालू था - मैंने इसे लगभग तुरंत तोड़ दिया। तब से इसके बारे में बहुत चर्चा हुई है और डेवलपर्स ने इन मशीनों में सुरक्षा की ओर बहुत अधिक ध्यान देना शुरू कर दिया है।

हाल ही में, फास्ट-फूड जोड़ों ने इन टर्मिनलों को स्थापित करना शुरू कर दिया है। जाहिर है, यह काफी सुविधाजनक है: बस कुछ आभासी बटन टैप करें, एक ऑर्डर दें, एक बैंक कार्ड के साथ भुगतान करें और स्क्रीन पर दिखाने के लिए अपने नंबर की प्रतीक्षा करें।

इसके अलावा, लगभग हर बड़े मॉल में फ्लोर इंटरेक्शन और विभिन्न बिक्री और छूट की जानकारी के साथ इन इंटरैक्टिव बोर्ड हैं।

वे कितने सुरक्षित हैं? मैंने उनमें से एक को तोड़ने का पता लगाने का फैसला किया, और बहुत जल्दी मैं सफल रहा!

पहला शिकार एक स्थानीय बर्गर किंग में यह निर्दोष टर्मिनल था।


"हेलो एडमिन!" रूसी में

काफी सरल है। लेकिन दूसरे के पीछे इसके बजाय मनोरंजक स्टोर है। मैंने एक मॉल में इस स्पैंकिंग-नए टर्मिनल को देखा, मैंने चारों ओर प्यासा किया और आखिरकार इसे भी दे दिया।


"हेलो एडमिन!" रूसी में

बहुत जल्दी मैंने अपनी गली में मॉल की सुरक्षा की। उन्होंने मुझसे कहा, शब्दों को छोटा नहीं करते हुए, मैं निजी संपत्ति को नष्ट करने के लिए एक व्यक्ति के लिए कितना भयानक हूं, हालांकि वे यह स्पष्ट नहीं कर सके कि मैंने कुछ भी कैसे "नष्ट" किया। एक लंबे समय तक प्रसारित मोनोलॉग के बाद, सुरक्षा गार्ड ने इसकी तुलना हिरोशिमा बम विस्फोटों से की और कैसे रूस ने जापान को उबरने में मदद की ... फिर से, मुझे यह समझ में नहीं आया कि हिरोशिमा और विशेष रूप से रूस की मदद का इससे कोई लेना-देना नहीं है ... अंततः उसने इसकी तुलना की। ब्रेक-इन, जिस पर मैंने उसे बताया कि एक टर्मिनल पर एक ऐप खोलना "ब्रेक-इन" नहीं है, लेकिन एक सुरक्षा भेद्यता, जिस पर उसने इसके माध्यम से एक गोली डालकर मेरे सिर में "भेद्यता का शोषण" करने की धमकी दी थी। । : डी

और अंत में, मेरा तीसरा शिकार - एक और फास्ट-फूड संयुक्त। इस बार, किसी भी परेशानी से बचने के लिए, मैंने जल्दी से विंडोज कंट्रोल पैनल डाला, एक फोटो लिया और तुरंत निकल गया।



पूरी तरह से निष्पक्ष होने के लिए, सॉफ़्टवेयर स्वयं बहुत अच्छी तरह से किया जाता है और जो कुछ हुआ उसके लिए दोषी नहीं है - यह विंडोज 10 की गलती थी, और सटीक होना - इसके हावभाव की विशेषताएं और टर्मिनल को कॉन्फ़िगर करने वाले व्यवस्थापक की ओर से लापरवाही।

तो क्या हुआ?

ठीक है, जैसा कि मैंने ऊपर कहा था, वाइंडोस 10 ने टच स्क्रीन के लिए इशारों को पेश किया, इसलिए यदि आप अपनी उंगली को बाएं से दाएं स्लाइड करते हैं, तो यह एक अधिसूचना पैनल खोलता है, जो तब आपको कहीं भी जाने और अपनी इच्छानुसार कुछ भी खोलने की अनुमति देता है।



यह सब कुछ अनलॉक करता है: विंडोज एक्सप्लोरर, रजिस्ट्री, कमांड प्रॉम्प्ट ... और पेंट।

तो यहाँ यह है: टच-पैनल टर्मिनलों के 80% को हैक करने और उनके साथ कुछ भी करने का एक आसान तरीका।

इस लेख को बनाने में PS No टर्मिनल को कोई नुकसान नहीं पहुँचाया गया। Microsoft पेंट को छोड़कर कोई भी एप्लिकेशन कभी नहीं खोला गया था।