Уличное хакерство.

разные (все терминалы стоят на венде и по этому они небезопасны)

Прошу знатоков прокомментировать это фото.

Клёвая шапка.

Раньше с терминалов можно было по интернетам лазить, сейчас пофиксили...

У меня друг вчера сломал сервер!
- Он хакер???
Нет, он удак.

(c)

Есть на Ubunte ещё. Вот только Ubunta умудряется выпасть в рабочий стол (сам наблюдал один такой терминал в больнице какой-то).

<глупая шутка про Иммунитет>

Это осел и флеш необновленные. У нас это всё на базе зверь вдв.

Много через них ты не украдешь, а посадят надолго.

ШГ

Нажми «Да» и угомонись. Тупо ош-ка в скриптах с точки зрения ИЕ, любит он такую фигню отображать.

Много через них ты не украдешь

Тыц

Когда-то давно в терминалах был баг - если после его перезагрузки жать в угол экрана, то вылезало меню Пуск и можно было успеть открыть экранную клавиатуру до загрузки платёжной оболочки. Ну а дальше уже рабочий стол с админскими правами и интернетом. Но ничего хорошего, по крайней мере у нас, сделать не получилось, только нашли как размер комиссии менять в настройках (нет, отрицательное значение не работало) и Вормс установили =)

Так это совершенно другое.

Обычная.

Вормс на тачскрине так себе. :3

Лучше бы teamviewer поставили бы.

Какие угрозы безопасности возможны?

Да какие угодно! Я вообще поражаюсь раздолбайству создателей и эксплуатантов всех этих платежных терминалов. Полагаю, что для них должны быть введены стандарты безопасности наподобие тех, что применяются для карточных терминалов. Там не забалуешь.

Его тогда не было

Никакие, ибо не кликабельно.

Лучше бы teamviewer поставили бы.

Проприетарные закрытые поделки не нужны. По сравнению с ними даже впн с рдп выруливают.

Там не забалуешь.

Ох блин насмешил так насмешил.

Что-то регулярно попадаются протрояненные банкоматы.

Ну если речь именно о терминалах POS, то с ними действительно много не сделаешь, там дурацкая железка, иногда даже на 8-битном avr, сертификат, пара ключей шифрующих канал связи с процессингом в обе стороны. Проще тупо сфотографировать карточку с номером и CVC, чем добиться чего-нибудь от терминала. Вот с банкоматами да, все на винде, в черт знает каких сетях и обладатель сервисного и инкассаторского пароля может практически все.

Ну так терминал оплаты по сложности намного ближе к банкомату чем к POS-терминалу

Что за телефон? Acer E120 или неведомая китайщина?

Обнови андроид то :)

Я так однажды 200 рублей подарил владельцу терминала. С тех пор ни когда не пользуюсь терминалами, во всяких мелких, продуктовых магазинах, только в салонах сотовой связи.

Какие угрозы безопасности возможны?

Безопасности кого? Для терминала никаких угроз. Г-код напоролся на ошибку которую не предусмотрели. Если нажать нет то браузер скорее всего закроется и оставит пустой рабочий стол, если нажать да то все будет работать дальше, но возможно с ошибками.

Ну если речь именно о терминалах POS, то с ними действительно много не сделаешь, там дурацкая железка, иногда даже на 8-битном avr, сертификат, пара ключей шифрующих канал связи с процессингом в обе стороны.

Примерно так :) Плюс цифровая подпись всего и вся внутри и уничтожение ключей при любой попытке физического проникновения внутрь устройства (tamper resistant).

ШГ, что ж ещё.

Acer E130. Родные подарили когда прослышали что мне нравятся аппараты с клавиатурами.

К вопросу о безопасности:

Раскрыта сеть «серых» платежных терминалов с оборотом в 15 миллиардов рублей.

Ха! В европах, в частности, во франции в прошлом году цыгане взламывали банкоматы тупо вилкой :)