Баги вместо кувалды. Разбираем сценарии логических атак на банкоматы

Баги вместо кувалды. Разбираем сценарии логических атак на банкоматы

Для подписчиковСегодня разберем устройство банкоматов и расскажем об основных видах атак на них. Затем в деталях рассмотрим те сценарии хищения денег, которые нам удалось обнаружить, и дадим рекомендации, как их предотвратить.
Читать далее...

02:10, 07.11.2025
 
Рубрика: «Наука и Технологии»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

OWASP AI Testing Guide. Разбираем полную классификацию атак на нейросетиOWASP AI Testing Guide. Разбираем полную классификацию атак на нейросети Для подписчиковСегодня мы проведем исчерпывающий разбор нового гайда по безопасности от OWASP, посвященного искусственному интеллекту. Мы погрузимся в каждый из 32 пунктов гайда с техническими деталями, реальными и приближенными к реальности примерами атак, фрагментами кода и моими личными комментар ...

В России появились золотые банкоматы с ИИ, но ...В России появились золотые банкоматы с ИИ, но ... Финансовые технологические компании активно внедряют искусственный интеллект, чтобы побудить россиян обналичивать свои золотые запасы через банкоматы. Несмотря на значительный рост цен на золото в этом году, превышающий 60%, они сталкиваются с недоверием со стороны населения. … читать далее… ...

ВТБ заменит иностранные банкоматы на отечественныеВТБ заменит иностранные банкоматы на отечественные Заместитель президента - председателя правления банка Вадим Кулик уточнил, что устройства отличаются повышенной криптографической защитой, которая разрабатывалась при непосредственном взаимодействии со специалистами ВТБ ...

Apple патчит баги в WebKit, которыми уже пользовались хакерыApple патчит баги в WebKit, которыми уже пользовались хакеры Компания Apple выпустила экстренные патчи, которые исправляют две уязвимости нулевого дня. Разработчики предупредили, что эти баги уже использовались в «чрезвычайно изощренной атаке», нацеленной на конкретных людей. ...

Football Manager 26 разочаровал фанатов: баги и неудобный интерфейсFootball Manager 26 разочаровал фанатов: баги и неудобный интерфейс За первые 24 часа рейтинг игры на Steam упал до отрицательного. The post Football Manager 26 разочаровал фанатов: баги и неудобный интерфейс first appeared on itndaily.ru. ...

НОВИКОМ успешно тестирует отечественные банкоматыНОВИКОМ успешно тестирует отечественные банкоматы Дочерний банк Ростеха намерен расширить сотрудничество с российским производителем банкоматов «Банковские и Финансовые Системы» (БФС). Таким образом, НОВИКОМ продолжает активно внедрять отечественные технологии в свой бизнес. ...

Баги в OpenSSL позволяли восстановить приватный ключ, выполнить код и проводить DoS-атакиБаги в OpenSSL позволяли восстановить приватный ключ, выполнить код и проводить DoS-атаки Разработчики OpenSSL объявили о выпуске нескольких новых версий опенсорсного SSL/TLS-тулкита, в которых исправлены сразу три уязвимости. ...

В России появятся банкоматы на основе отечественной ОС Astra LinuxВ России появятся банкоматы на основе отечественной ОС Astra Linux «Группа Астра» и крупнейший производитель устройств самообслуживания – компания «Банковские и Финансовые Системы» (BFS) объявили о развитии сотрудничества в сфере производства российских банкоматов и платежных терминалов, работающих под управлением встраиваемой операционной системы Astra Linux Embed ...

У Сбербанка появились банкоматы со встроенной нейросетью. Что они теперь умеютУ «Сбербанка» появились банкоматы со встроенной нейросетью. Что они теперь умеют? «Сбербанк» презентовал инновационный банкомат, оснащенный искусственным интеллектом GigaChat и системой экспресс-оценки здоровья. Такие устройства появятся в декабре 2025 года по всей России. Новый банкомат отличается двухэкранной конструкцией. Основной экран предназначен для стандартных операций, а ...

Банкоматы под колпаком: Какие операции с наличными теперь под особым контролемБанкоматы под колпаком: Какие операции с наличными теперь под особым контролем Центробанк России ужесточил правила работы с наличными, направив кредитным организациям новые директивы. Мера направлена на повышение прозрачности денежных переводов и противодействие нелегальным финансовым схемам, сообщает ИА DEITA.RU. По словам ведущего аналитика Freedom Finance Global Натальи Мил ...

Microsoft признала, что баги Windows 11 могут окрашивать игры и видео в красный и замораживать контент на экранеMicrosoft признала, что баги Windows 11 могут окрашивать игры и видео в красный и «замораживать» контент на экране Microsoft сообщила, что ей известно о проблеме, из-за которой некоторые видео или игры могут отображаться с красным оттенком после установки последних обновлений ОС — особенно августовского (KB5064081) и более поздних. Исправление найдено и включено в октябрьское (KB5067036) обновление Windows ...

Вместо снайперов - танкисты, вместо винтовок и пуль - пушки и снарядыВместо снайперов - танкисты, вместо винтовок и пуль - пушки и снаряды Благодаря корректировке операторов беспилотников танкисты ведут высокоточную стрельбу под Красноармейском ...

Ходьба вместо фитнеса, еда вместо таблеток: честный разговор о здоровьеХодьба вместо фитнеса, еда вместо таблеток: честный разговор о здоровье Что нужно делать, чтобы меньше болеть, мы решили узнать у главного врача областного центра общественного здоровья и медицинской профилактики, кандидата педагогических наук Татьяны Михайловой. ...

Растительное вместо животного: одних бобовых вместо рыбы и мяса в меню малоРастительное вместо животного: одних бобовых вместо рыбы и мяса в меню мало Доктор Маргарита Королева перечислила противопоказания к употреблению бобовых продуктов, пишет «Радио 1». Ранее британские ученые призвали заменить ими красное мясо пару раз в неделю. ...

Солнце  вместо розетки, традиции  вместо комфорта: семья из Шибин превратила изоляцию в свободуСолнце — вместо розетки, традиции — вместо комфорта: семья из Шибин превратила изоляцию в свободу В горах Шибин (Shibing), в провинции Гуйчжоу, живёт семья, которая уже четыре поколения сохраняет автономный образ жизни. Их дом стоит на склоне, среди кустарников, окружённый полями кукурузы, сои и чеснока. Источник воды — горный родник, энергия — от солнечных панелей, а путь к ближайшему селу зани ...

Вертолёт вместо автобуса  солнце вместо розетки: где в России живёт народ без пробок и суетыВертолёт вместо автобуса — солнце вместо розетки: где в России живёт народ без пробок и суеты Тофалария — одно из самых отдалённых мест России, скрывающееся в горах на западе Иркутской области. Это место по-настоящему уединённое, и сюда добраться крайне сложно. Несмотря на близость к железной дороге (всего 150 километров по прямой), сюда можно попасть только на вертолёте или по зимнику, заме ...

Солнце  вместо розетки, традиция  вместо комфорта: семья из Шибин превратила изоляцию в свободуСолнце — вместо розетки, традиция — вместо комфорта: семья из Шибин превратила изоляцию в свободу В горах Шибин (Shibing), в провинции Гуйчжоу, живёт семья, которая уже четыре поколения сохраняет автономный образ жизни. Их дом стоит на склоне, среди кустарников, окружённый полями кукурузы, сои и чеснока. Источник воды — горный родник, энергия — от солнечных панелей, а путь к ближайшему селу зани ...

Разбираем 5 фактов о саможалении: вредно ли это для психикиРазбираем 5 фактов о саможалении: вредно ли это для психики? Самосострадание может быть полезным, но слишком много его приводит к депрессии. Узнайте, как не застрять в ловушке саможаления. ...

XSS с самого начала. Разбираем на пальцах базовую веб-уязвимостьXSS с самого начала. Разбираем на пальцах базовую веб-уязвимость Для подписчиковСегодня поговорим о самой массовой уязвимости в веб‑приложениях — XSS. Я постараюсь растолковать суть этой проблемы на пальцах. Из этой статьи ты узнаешь, как отправить послание всем пользователям сайта, как устроить атаку на сайт при помощи файла SVG и как увести cookie админа. ...

Как развиваются ИИ-профессии: тренды и сценарииКак развиваются ИИ-профессии: тренды и сценарии ИТ-специалисты никогда не видели угрозы в ИИ. Согласно данным совместного исследования компании Selecty, специализирующейся... ...

Snapdragon 7 Gen 4 вместо Dimensity 8450 и 6500 мАч вместо 6200 мАч. Глобальный Oppo Reno15 будет сильно отличаться от китайской версииSnapdragon 7 Gen 4 вместо Dimensity 8450 и 6500 мАч вместо 6200 мАч. Глобальный Oppo Reno15 будет сильно отличаться от китайской версии Oppo представила в Китае камерофон Reno15 всего несколько дней назад, но уже появились подробности о международной версии. И она в чем-то даже окажется лучше китайского варианта. Тогда как китайский Reno 15 получил 6,32-дюймовый экран, SoC MediaTek Dimensity 8450, 200-мегапиксельную камеру и аккумул ...

Как плед влияет на здоровье новорождённого: разбираем мифы и фактыКак плед влияет на здоровье новорождённого: разбираем мифы и факты Как правильно выбрать плед для новорождённого? Узнайте о его важности для здоровья и комфорта малыша, а также получите советы от экспертов по текстилю. ...

Железо для хешкрекинга. Разбираем аппаратные основы подбора хешейЖелезо для хешкрекинга. Разбираем аппаратные основы подбора хешей Для подписчиковВзлом хешей методом перебора — одно из ключевых хакерских занятий, уходящее корнями еще в докомпьютерную эпоху. Главное в этом деле — эффективность, а чтобы ее добиться, нужно разбираться в железе. Сегодня вспомним, как устроен CPU, как можно использовать GPU, с какой стороны подступи ...

Популярные средства для улучшения внимания: разбираем плюсы и минусы!Популярные средства для улучшения внимания: разбираем плюсы и минусы! Ищете, как повысить свою концентрацию и продуктивность? Узнайте, какие натуральные добавки могут помочь, и как правильно их использовать. ...

ReDisclosure. Разбираем инъекции в полнотекстовый поиск на примере MyBBReDisclosure. Разбираем инъекции в полнотекстовый поиск на примере MyBB Для подписчиковВ течение многих лет атаки с использованием SQL-инъекций в основном сводились к попыткам нарушить синтаксис запросов. Однако с развитием инструментов акцент сместился на создание «крутых нагрузок» и разбор предупреждений SAST, которые многие игнорируют. Я же попробовал поискать возмож ...

ИИ в работе сетевого инженера: сценарии примененияИИ в работе сетевого инженера: сценарии применения Технологии искусственного интеллекта проникают как в повседневную жизнь, так и во многие профессиональные области. В частности, помогая в работе сетевому инженеру, они автоматизируют такие рутинные операции, как настройка конфигурации оборудования, управление доступом, анализ логов и событий, поступ ...

Идет инициализация! Разбираем плюсы и минусы init-систем для LinuxИдет инициализация! Разбираем плюсы и минусы init-систем для Linux Для подписчиковВыбор системы инициализации в Linux — важнейшая задача: от этого зависит надежность и безопасность. Systemd ругают за сложность и потенциальные уязвимости, SysVinit считается устаревшим, а OpenRC и runit — непонятная экзотика. В этой статье я разберу systemd, OpenRC и runit, их архите ...

Вам не обязательно быть японцем: разбираем нюансы употребления суши и ролловВам не обязательно быть японцем: разбираем нюансы употребления суши и роллов Разберитесь в различиях между суши и роллами — их подача, вкусовые акценты и подходы к приготовлению. Узнайте, что выбрать на ужин! ...

Nmap с самого начала. Разбираем основы разведки и сканирования сетиNmap с самого начала. Разбираем основы разведки и сканирования сети Для подписчиковВ этой статье я расскажу, как пользоваться одной из топовых утилит для хакеров и пентестеров. Ты узнаешь, как происходит сканирование разными методами, и научишься собирать информацию о таргете перед атакой на сервер. Nmap в строю уже 28 лет, но актуальности не теряет. ...

Как тёмный шоколад влияет на биологический возраст: разбираем детали исследованияКак тёмный шоколад влияет на биологический возраст: разбираем детали исследования Новое исследование британских учёных связывает теобромин и биологическое старение. Тогда сколько тёмного шоколада можно есть, чтобы не навредить себе? ...

Чем опасен фиктивный брак: разбираем последствия и даем пошаговую инструкциюЧем опасен фиктивный брак: разбираем последствия и даем пошаговую инструкцию Что такое фиктивный брак с точки зрения закона? Чем рискуют участники? Как доказать фиктивность в суде? Развод или признание брака недействительным? ...

Спортивное питание вызывает рак Разбираем громкое заявление британского ученогоСпортивное питание вызывает рак? Разбираем громкое заявление британского ученого Речь не обо всех добавках, а о протеине. Разбираемся в вопросе вместе с врачом-гастроэнтерологом ...

OpenAI перечислила главные сценарии использования ChatGPTOpenAI перечислила главные сценарии использования ChatGPT OpenAI отмечает, что примерно 75% всех диалогов связаны с практической пользой: поиском информации, получением советов и работой с текстами. Причём в профессиональной среде главная активность — это не генерация, а редактирование и улучшение уже написанных материалов: правки, критика, адаптация, пере ...

Новая смерть Позднякова: пиар или правда Разбираем очередную инсценировку в ИндонезииНовая «смерть» Позднякова: пиар или правда? Разбираем очередную инсценировку в Индонезии До сих пор сохраняется интрига вокруг судьбы скандального блогера Владислава Позднякова, известного расиста и женоненавистника. С ним якобы расправились в Индонезии, но в Сети уверены, что это фейк и очередной дурной розыгрыш блогера. Чем прославился Поздняков? ...

Игра про прокачку петуха и трусики: разбираем феномен ARC Raiders с экспертами индустрииИгра про прокачку «петуха» и «трусики»: разбираем феномен ARC Raiders с экспертами индустрии 10 декабря состоялся последний в этом году эфир деконстракт-шоу «Что по игре?», которое выходит на платформе WN Academy. На этот раз эксперты подробно и довольно эмоционально обсудили механики, дизайн и другие аспекты одного из главных хитов осени — экстракшен-шутера ARC Raiders. ...

Пенсионные надбавки к 1 октября: Разбираем, кому и сколько доплатят в регионах РоссииПенсионные надбавки к 1 октября: Разбираем, кому и сколько доплатят в регионах России freepik.com В Международный день пожилых людей власти нескольких субъектов РФ утвердили разовые финансовые доплаты для пенсионеров. Федеральной инициативы в 2025 году не ожидается, поэтому поддержку организуют на местном уровне. Мы выяснили, в каких уголках страны пенсионерам положена осенняя прибав ...

Плохая форма. Разбираем техники тестирования и защиты форм восстановления пароляПлохая форма. Разбираем техники тестирования и защиты форм восстановления пароля Для подписчиковНебольшая форма восстановления пароля может стать большой головной болью. На каждом шаге разработчики допускают ошибки. В этой статье я покажу актуальные методы атаки на формы сброса пароля и дам рекомендации, которые будут полезны пентестерам и разработчикам. ...

Молдавия в зоне турбулентности  поможет ли Кириенко Возможные сценарииМолдавия в зоне турбулентности — поможет ли Кириенко? Возможные сценарии В Молдавии накалена предвыборная борьба: обыски у оппозиции, задержания, протесты и громкие заявления о внешней угрозе. О том, что стоит за этим, Pravda.Ru рассказал старший научный сотрудник ИНИОН РАН… ...

День матери в детском саду и школе: сценарии праздникаДень матери в детском саду и школе: сценарии праздника Подготовка к празднованию Дня матери в образовательных учреждениях требует разработки специальных сценариев, учитывающих возрастные особенности детей и обеспечивающих вовлеченность всех участников торжества. Все подробности — в материале «Известий». ...

Визит президента Казахстана в Москву и сценарии в Центральной АзииВизит президента Казахстана в Москву и сценарии в Центральной Азии Неделя событий в Центральной Азии как хорошо сделанный план-проект по эксплуатации российской модели отношений с регионом. ...

Во Франции предложили различные сценарии выхода из политического тупикаВо Франции предложили различные сценарии выхода из политического тупика Отставка Себастьена Лекорню с поста премьер-министра Франции породила массу сценариев дальнейшего хода развития политической жизни страны, 7 октября пишет французская газета Sud Ouest.Политическая нестабильность, в которую погрузилась Франция после отставки Лекорню, потребовала от представителей раз ...

Сценарии байпаса. Пробуем перехитрить защитные средства для WindowsСценарии байпаса. Пробуем перехитрить защитные средства для Windows Для подписчиковВ начале этого года мы провели киберучения в формате Purple Teaming в одной из крупных компаний. Основная цель — пронаблюдать, как работают и люди, и средства защиты в реальных условиях. В этой статье я сделаю фокус именно на средствах защиты: посмотрим, в каких случаях они реально сп ...

В Росавиации пояснили слова Ядрова о пессимистичном сценарии для отраслиВ Росавиации пояснили слова Ядрова о пессимистичном сценарии для отрасли Слова главы Росавиации Дмитрия Ядрова о пессимистичном сценарии для российских авиакомпаний, которые к 2030 году могут лишиться более 330 самолетов, пояснили с перечнем мер по недопущению этого. «Для недопущения пессимистичного сценария выбытия до 2030 года из парка российских эксплуатантов 33 ...

ТАСС: в России разработали сценарии применения дрона Судного дняТАСС: в России разработали сценарии применения «дрона Судного дня» Российские специалисты разработали сценарии для использования специального FPV-дрона, который называют «дроном Судного дня». Этот БПЛА входит в проект «Хруст», он является частью системы мониторинга уровней загрязнения после нанесения ядерных ударов. ...

Задорнов предупредил о сценарии чеховского ружья для экономики РоссииЗадорнов предупредил о сценарии «чеховского ружья» для экономики России Экономист Михаил Задорнов предсказывает для российской экономики сложный период в 2026 году, связанный с возможным обвалом американского фондового рынка. В авторской колонке для РБК он описал эту угрозу как «чеховское ружье», которое неизбежно выстрелит и окажет значительное влияние на мировую и рос ...

В РФ подготовили сценарии применения БПЛА Судного дня при ядерных ударахВ РФ подготовили сценарии применения БПЛА «Судного дня» при ядерных ударах В России разработали несколько сценариев по применению беспилотника «Судного дня» в случае ядерных ударов ...

Российский рынок ТВ-приставок: рекордный рост и сценарии развитияРоссийский рынок ТВ-приставок: рекордный рост и сценарии развития Оператор «Триколор» на основе данных аналитической компании Tebiz Group представил ключевые итоги исследования российского... ...

Комический пенальти в ворота Спартака в матче с ЦСКА: разбираем важнейший эпизод дербиКомический пенальти в ворота «Спартака» в матче с ЦСКА: разбираем важнейший эпизод дерби Самый спорный пенальти сезона.РИА-НовостиЦСКА и «Спартак» выдали четыре гола на двоих в первом тайме. На 10-й минуте встречи случился эпизод, который разделил во мнении футбольную общественность.Александр Мысякин, Sport24ЦСКА быстро открыл счет благодаря точному переводу Данила Кругового на Кирилла ...

Как работают масляные и водные средства для кожи и волос: разбираем составы и схемы нанесенияКак работают масляные и водные средства для кожи и волос: разбираем составы и схемы нанесения Oil based или water based? Разбираемся, как определить основу средства, чтобы уход работал на вас, а не против. Советы косметолога и дерматолога. ...

Дрон Судного дня: в России придумали сценарии на случай ядерных ударовДрон "Судного дня": в России придумали сценарии на случай ядерных ударов Центра комплексных беспилотных решений разработал серию сценариев для применения FPV-дрона "Судного дня", входящего в систему мониторинга уровня загрязнения окружающей среды после нанесения ядерных ударов, пишет ТАСС. Сценариев применения FPV-дрона могут использоваться в интересах гражданской оборон ...

Психология отношений с деньгами: как мышление, установки и сценарии влияют на доходПсихология отношений с деньгами: как мышление, установки и сценарии влияют на доход Психология отношений с деньгами: как мышление, установки и сценарии влияют на доход Когда я впервые начала всерьёз разбираться со своими финансами, мне было 15 лет. Первая осознанная мысль: «Я хочу сама решать, на что тратить свои деньги и как». И знаете, с чего я начала? С конвертов. Да-да, самых о ...

В РФ разработали сценарии применения дрона Судного дня в случае ядерных ударовВ РФ разработали сценарии применения дрона «Судного дня» в случае ядерных ударов В случае ядерного удара по РФ для более эффективного спасения населения будет применяться FPV-дрон «Судного дня». Эксперты Центра комплексных беспилотных решений (ЦКБР) разработали серию сценариев применения беспилотника, сообщил ТАСС генеральный конструктор организации Дмитрий Кузякин. ...

Раскрыты сценарии применения технологии Судного дня после ядерных ударовРаскрыты сценарии применения технологии «Судного дня» после ядерных ударов В России разработаны различные сценарии применения беспилотника «Судного дня» в случае угрозы ядерного удара. Об этом рассказал генеральный конструктор Центра комплексных беспилотных решений (ЦКБР) Дмитрий Кузякин. Читать далее ...

В Орловской области подготовка к зиме учитывает самые негативные сценарииВ Орловской области подготовка к зиме учитывает самые негативные сценарии Коммунальщики не привыкли готовиться к лучшему. Фото: ИА “Орелград” На совещании в администрации региона 29 сентября член правительства Орловской области Алексей Субботин рассказал о подготовке к содержанию автодорог зимой. В прошлом периоде аномальное тепло позволило пройти сезон без ос ...

В РФ разработали сценарии применения дрона Судного дня в случае ядерных ударовВ РФ разработали сценарии применения дрона Судного дня в случае ядерных ударов В России подготовили ряд сценариев применения беспилотника «Судного дня» на случай ядерных ударов. Об этом рассказал генеральный конструктор Центра комплексных беспилотных решений (ЦКБР) Дмитрий Кузякин, пишет ТАСС. ...

Бездарный полководец и правитель: Зеленского поймали на сценарии Игры престоловБездарный полководец и правитель: Зеленского поймали на сценарии «Игры престолов» В пятничном видеообращении главы киевского режима Владимира Зеленского к украинскому народу по поводу мирного «плана Трампа» просматривается сюжетное сходство с сериалом «Игра престолов» и персонажем Джоном Сноу. ...

Землю задел выброс от Солнца. Могут быть неприятные сценарииЗемлю задел выброс от Солнца. Могут быть неприятные сценарии Край плазменного выброса от Солнца все-таки дошел до нашей планеты. Несмотря на относительно безопасное расстояние, есть вероятность угрозы. Но маловероятной. ...

Завтрак из автомата, который продлевает жизнь: разбираем состав биококтейлей, ставших культом в ТокиоЗавтрак из автомата, который продлевает жизнь: разбираем состав биококтейлей, ставших культом в Токио Узнайте, как японские биококтейли стали частью культуры и помогли нации восстановиться после катастроф. Экспертный анализ состава, выбор напитка под цели и развенчание мифов о добавках. ...

В блоке ХДС/ХСС начали обсуждать сценарии распада правящей коалиции c СДПГ  BildВ блоке ХДС/ХСС начали обсуждать сценарии распада правящей коалиции c СДПГ — Bild В консервативном блоке Христианско-демократического и Христианско-социального союзов (ХДС/ХСС) растет недовольство младшим партнером по коалиции — Социал-демократической партией Германии (СДПГ). Как пишет газета Bild со ссылкой на источники, консерваторы уже начали прокручивать различные сценарии ...

Сценарии любви: как первая любовь, плохие парни и романы на расстоянии влияют на васСценарии любви: как первая любовь, "плохие парни" и романы на расстоянии влияют на вас Как первая любовь, отношения с "плохим парнем" и другие романы влияют на вас? Психологи рассказывают, как извлечь уроки из прошлого опыта и построить здоровые отношения. ...

ECHOMSK.SPB.RU Поиск в новостях