Seguridad en Cajeros Automaticos

1. Seguridad
informática en
cajeros??
ERICK MALDONADO
CONSULTOR SEGURIDAD INFORMATICA
EMALDONADO_GT12@HOTMAIL.COM
HTTPS://TWITTER.COM/EMALDONADO_GT/
HTTPS://WWW.FACEBOOK.COM/NATTY.DREAD.TEKIS.MALDONADO

2. Aviso Legal
El contenido y la información que se expone en esta
presentación son con objetivos demostrativos, no me
hago responsable del mal uso y de los posibles daños
ocasionados a terceras personas, como consecuencia
de esta información, cada persona o individuo es
dueño de sus actos y de seguir su propia ética.

4. Es el área de la informática que se enfoca
en la protección de la infraestructura
computacional y todo lo relacionado con
esta y, especialmente, la información
contenida o circulante.

5. An A.T.M. machine consists of:
 CPU
 Magnetic or chip card
reader
 Pin pad
 Secured
cryptopprocessor
 Display
 Function key or touch
screen
 Record Printer
 Vault
 Housing

6. Metas para esta presentación :
Demostrar que todo sistema puede ser
Vulnerado.
Enseñar nuevas practicas por las cuales se
cometen los delitos.
Que se puede pasar de la Ficción a la
Realidad.
….y que tengan un poco de miedo.

7. Tipos de Ataques que Existen
Actualmente :
Fuerza BRUTA
Modificación del Hardware (Skimmer).
Password por Defecto.
Malware.
Conexión Remota desde otra PC.

8. Fuerza Bruta:

9. Esto no tiene mucho que ver con hacking pero es una
técnica que se sigue utilizando.
Pero tiene su ingenio y valor, merecía estar aquí!

10. Modificación de Hardware :

11. Password por Defecto :

12. Y conseguir estos manuales
es tan fácil como esto :

13. Pasar de la ficción a la realidad :

14. Ahora pasemos de la Ficción
A la realidad.

15. Malware en Cajeros Automaticos :

16. Como Funciona?

17. CSS1.execss.ini y devices.ini,

21. Man in the Middle

23. Pero por que pasa esto?

24. Windows CE = XP
“Estábamos preocupados por la protección ,
pero no por la seguridad. No estábamos
tratando de diseñar un sistema hermético como
Windows NT”
Thomas Fenwick, CE Kernel Creator

25. Y sigo teniendo muy malas noticias

26. Y Conexión Remota

27. Utilizemos Shodan
http://www.shodanhq.com/search?q=ATM&page=3

28. Preguntas?