A bankautomaták biztonsági áttekintése

An overview of ATM Security

Abstract

Automated Teller Machines became popular among bank customers for the fast access to cash withdrawal from their bank accounts, and also among criminals for the large amount of money they contain, far away from the bank vaults’ security. The way the latter access the money in an unauthorized manner from the ATM ranges from physical attacks, like forcing the safe open, sniffing magnetic data from bank cards, to software attacks that interact with the cash dispenser, allowing them to retrieve currency without having to damage the safe. This paper is intended as a warning about attack methods and a guide about defenses for ATM manufacturers,and financial institutions to help them in securing their products and assets. We focus on analyzing existing attacks and countermeasures based on known techniques, and proposing defensive mechanisms from multiple perspectives, most importantly a protection against ATM malware.

Kivonat

A bankautomaták népszerűvé váltak a banki ügyfelek körében a gyors készpénzfelvétel lehetőségének eredményeképp, és a bűnözők körében is a bennük tárolt nagy összeg miatt, mert ezek nem részesülnek a banki páncélszekrények biztonságában. A módszerek, ahogyan az utóbbi személyek jogosulatlanul hozzá próbálnak férni ehhez a pénzhez változatosak: léteznek fizikai támadások, például a széf felfeszítése vagy a bankkártyák mágneses adatainak lehallgatása, és szoftvertámadások melyek folyamán egy rosszindulatú program rákapcsolódik a készpénzadagolóra, ami lehetővé téve számukra a pénz kiadását bankkártya nélkül és anélkül, hogy károsítanák a széfet. Cikkünk célja, hogy figyelmeztetésként szolgáljon a támadási módszerekre és útmutatóként a bankautomata-gyártók és pénzügyi intézmények számára, ezáltal segítve eszközeik biztosítását. A létező támadások és védekezési intézkedések elemzésére koncentrálunk, ismert technikák alapján bemutatva a lehetséges támadásokat, és biztonsági mechanizmusokat javaslunk, főképp bankautomatát célzó számítógépes vírusok ellen.