Взлом, вирусы, уязвимости, ошибки ПО QIWI

Вопросы по работе платежных терминалов в сервисе QIWI
BigMak
участник форума
Сообщения: 304
Зарегистрирован: 09 ноя 2008, 09:45

Сообщение BigMak » 22 фев 2009, 15:06

Схема всегда одна:
- отсутствие посторонних программ на терминале, в т.ч. антивирусов.
- отключение лишних, неиспользуемых служб.
- обычный встроенный в хр файрволл с разрешенным трафиком только маратла, либо другой по вашему вкусу, например Комодо.

Меры по повышению общей стабильности системы - правильный размер свопа, отключение индексирования, наибольшее быстродействие интерфейса и файловой системы (ключами в реестре).

Если что-то уже залезло, тогда прогон бесплатной антивирусной утилитой либо ручное удаление, что не очень сложно (подозрительные службы и левые файлы в системных директориях, подозрительные ссылки в автозагрузке).

Больше 50 терминалов разных ПС - проблем нет.

А форматировать диски и образы постоянно заливать - это, знаете ли, как начинающий аквариумист - тот постоянно воду меняет в аквариуме, как только зацветет. Дык она снова будет цвести. Просто солнце ярко светит. :)
Образ заливаете, через какое-то время все заново - через дырки в безопасности лезут черви, ненужные слжубы грузят оперативку и процессор, появляется вирьё, генерится трафик, не проводятся платежи... Снова перезаливка образа...

Не легче один раз все настроить и забыть? Imho, это не так сложно.
Через несколько минут или лет тебя найдут...Ты нигде и никогда не унывай!

deleted
Ваня, музыкант...
Сообщения: 1559
Зарегистрирован: 12 авг 2008, 15:00

Сообщение deleted » 02 май 2009, 14:04

запаустил новую чашку, комп чистый

может в структуре базы др.веб что-то подозрительное углядел?
Pasha_ZZZ
Эксперт
Сообщения: 1451
Зарегистрирован: 09 ноя 2007, 10:21

Сообщение Pasha_ZZZ » 02 май 2009, 20:36

DeX писал(а):запаустил новую чашку, комп чистый

может в структуре базы др.веб что-то подозрительное углядел?
Отключить эвристику нафиг, поможет. "Возможно скрипт.вирус" - не диагноз. Тем более что на полноценной базе не срабатывает. Видимо только на пустой. Подозрительность видимо в пустоте и заключается.
Я очень занят: в интернете появилось много новой порнографии, а скачиваться сама по себе она не может. © House M.D.
deleted
Ваня, музыкант...
Сообщения: 1559
Зарегистрирован: 12 авг 2008, 15:00

Сообщение deleted » 02 май 2009, 21:45

так и сделал :)
Гость

Взлом QIWI

Сообщение Гость » 23 май 2009, 00:32

Добрый день. Народ скажите кого нибудь взламывали и скачивали деньги на электронные счета? И как вы боролись потом с ОСМП?
Аватара пользователя
IGROK
Эксперт
Сообщения: 2703
Зарегистрирован: 25 дек 2007, 21:46

Сообщение IGROK » 23 май 2009, 08:11

Алексей727 писал(а):Добрый день. Народ скажите кого нибудь взламывали и скачивали деньги на электронные счета? И как вы боролись потом с ОСМП?

А к чему вопрос? Попал что ли?
Не может быть.
"Совершенно понятно, какие категории людей у нас получают невысокие доходы. Это люди, у которых есть небольшой относительно источник дохода".
Д.А. Медведев
wp
участник форума
Сообщения: 44
Зарегистрирован: 19 ноя 2008, 10:47

Сообщение wp » 26 июн 2009, 09:22

Фильмов про хацкеров насмотрелся
Да не вгрызись в моск ближнего своего...
Гость

Сообщение Гость » 12 авг 2009, 14:18

Алексей727 писал(а):Добрый день. Народ скажите кого нибудь взламывали и скачивали деньги на электронные счета? И как вы боролись потом с ОСМП?
да ни как.год назад меня лично на 10 тдергали вывели через билайн.
LeoN
участник форума
Сообщения: 150
Зарегистрирован: 13 май 2007, 17:55

Сообщение LeoN » 12 авг 2009, 20:08

Подтверждаю. Есть такая тема. Знакомого на 60 тонн опустили. В 3 часа ночи (с пятницы на субботу) создали интернет терминал и провели через него 20 платежей по 3000. Номера все разные. На все ушло около 5 минут.
P.S.
создали интернет терминал - имел ввиду: через интернет вошли в систему, создали конечно же WINDOWS терминал
KonstVP
Эксперт
Сообщения: 1837
Зарегистрирован: 17 апр 2009, 15:20

Сообщение KonstVP » 13 авг 2009, 07:50

chainick писал(а):Что это за пи***ы? Забаньте их, быстро, решительно!


Грубо ептыть. Год назад сабами работали у белгородских агентов. Трицатник сдернули через вин-терминал на яндекс деньги. Хорошо, что в течение суток ждали. Агенты спохватились-вернули через службу поддержки. ВИН-терминал выключил и больше не включал НИКОГДА... Какая безопасность может быть, когда два терминала под одной учеткой работать могли (или могут), когда только перенастраивали сетку на нового агента. Приехал в офис. Смотрю, а теремов на один меньше. Вычислил, где ошибся, когда один терем показывал, что платеж был час назад, то пять минут и так пинг-понгом... Пришлось ехать переписывать. Под камерой прописал номер точки и учетку и все - пи****. Сейчас не знаю, как работает. Сделали они ключи помимо тачки мониторной или нет - ХЗ... Вот теперь баньте, кого угодно...
"Лучше искусственные улыбки, чем искренняя злоба." (с)Алексей Серебряков
Аватара пользователя
IGROK
Эксперт
Сообщения: 2703
Зарегистрирован: 25 дек 2007, 21:46

Сообщение IGROK » 13 авг 2009, 07:53

LeoN писал(а):Подтверждаю. Есть такая тема. Знакомого на 60 тонн опустили. В 3 часа ночи (с пятницы на субботу) создали интернет терминал и провели через него 20 платежей по 3000. Номера все разные. На все ушло около 5 минут.

А про ЕТокен не слышали?-|
"Совершенно понятно, какие категории людей у нас получают невысокие доходы. Это люди, у которых есть небольшой относительно источник дохода".
Д.А. Медведев
KonstVP
Эксперт
Сообщения: 1837
Зарегистрирован: 17 апр 2009, 15:20

Сообщение KonstVP » 13 авг 2009, 07:55

IGROK писал(а):
LeoN писал(а):Подтверждаю. Есть такая тема. Знакомого на 60 тонн опустили. В 3 часа ночи (с пятницы на субботу) создали интернет терминал и провели через него 20 платежей по 3000. Номера все разные. На все ушло около 5 минут.

А про ЕТокен не слышали?-|


Е-токен для теремов? Иначе х...ня все. Маратл должен с ключиками работать, а не сайт на тачке в офисе... Сам администратором информационной безопасности работаю в одном из банков по месту постоянной "прописки"... Все равно попал за 2 года работы с терминалами разок... Не застраХУЕшься
"Лучше искусственные улыбки, чем искренняя злоба." (с)Алексей Серебряков
LeoN
участник форума
Сообщения: 150
Зарегистрирован: 13 май 2007, 17:55

Сообщение LeoN » 13 авг 2009, 08:03

chainick, Успокойся... Надеюсь ту дыру в системе безопасности залатали... [)
P.S.
Справедливости ради добавлю... На момент, когда хакнули, ЕТокеном не пользовались...
Pasha_ZZZ
Эксперт
Сообщения: 1451
Зарегистрирован: 09 ноя 2007, 10:21

Сообщение Pasha_ZZZ » 13 авг 2009, 09:09

KonstVP писал(а):Е-токен для теремов? Иначе х...ня все. Маратл должен с ключиками работать, а не сайт на тачке в офисе...
Есть одноразовые пароли и привязка к оборудованию...
Я очень занят: в интернете появилось много новой порнографии, а скачиваться сама по себе она не может. © House M.D.
KonstVP
Эксперт
Сообщения: 1837
Зарегистрирован: 17 апр 2009, 15:20

Сообщение KonstVP » 13 авг 2009, 12:18

Pasha_ZZZ писал(а):
KonstVP писал(а):Е-токен для теремов? Иначе х...ня все. Маратл должен с ключиками работать, а не сайт на тачке в офисе...
Есть одноразовые пароли и привязка к оборудованию...


Когда в течении пары часов надо перейти с одной ПС на другую, которую в глаза не видел, мозг глючит, не говоря уже о руках и конечно же о железе...

...но это уже совсем другая история. Сейчас и не вспомнить, как ОСМП дилер безопасится. Уж простите...
"Лучше искусственные улыбки, чем искренняя злоба." (с)Алексей Серебряков
Pasha_ZZZ
Эксперт
Сообщения: 1451
Зарегистрирован: 09 ноя 2007, 10:21

Сообщение Pasha_ZZZ » 13 авг 2009, 12:45

KonstVP писал(а):Сейчас и не вспомнить, как ОСМП дилер безопасится.
Вин-терминал привязывается к серийнику и пароль читается с еТокена.
Я очень занят: в интернете появилось много новой порнографии, а скачиваться сама по себе она не может. © House M.D.
KonstVP
Эксперт
Сообщения: 1837
Зарегистрирован: 17 апр 2009, 15:20

Сообщение KonstVP » 13 авг 2009, 21:32

Pasha_ZZZ писал(а):
KonstVP писал(а):Сейчас и не вспомнить, как ОСМП дилер безопасится.
Вин-терминал привязывается к серийнику и пароль читается с еТокена.


Ясно. А теремки похоже одноразовыми паролями с привязкой к железу защищены...??? Есть мысль подключиться для новых терминалов к ОСМП поэтому и спрашиваю и, соответственно, благодарен за ответы.
"Лучше искусственные улыбки, чем искренняя злоба." (с)Алексей Серебряков
Pasha_ZZZ
Эксперт
Сообщения: 1451
Зарегистрирован: 09 ноя 2007, 10:21

Сообщение Pasha_ZZZ » 13 авг 2009, 21:38

KonstVP писал(а):
Pasha_ZZZ писал(а):
KonstVP писал(а):Сейчас и не вспомнить, как ОСМП дилер безопасится.
Вин-терминал привязывается к серийнику и пароль читается с еТокена.


Ясно. А теремки похоже одноразовыми паролями с привязкой к железу защищены...??? Есть мысль подключиться для новых терминалов к ОСМП поэтому и спрашиваю и, соответственно, благодарен за ответы.
На основе информации о железе генерится ЭЦП, которой потом подписываются платежи. Пароль после получения ЭЦП становится недействительным и к использованию непригоден. Просто надо для каждого автомата персону заводить. У нас еще эта персона (так, для пущей важности) привязана к данному терминалу.
Я очень занят: в интернете появилось много новой порнографии, а скачиваться сама по себе она не может. © House M.D.
WinnGroup
участник форума
Сообщения: 301
Зарегистрирован: 05 июн 2009, 20:26

Сообщение WinnGroup » 13 авг 2009, 21:47

LeoN писал(а):Подтверждаю. Есть такая тема. Знакомого на 60 тонн опустили. В 3 часа ночи (с пятницы на субботу) создали интернет терминал и провели через него 20 платежей по 3000. Номера все разные. На все ушло около 5 минут.
P.S.
создали интернет терминал - имел ввиду: через интернет вошли в систему, создали конечно же WINDOWS терминал


Похоже, что где-то была утечка инфы или слабый пароль. В Москве, четыре года назад, такого отследили, но суд его оправдал по непонятным причинам.
Гость

Сообщение Гость » 01 сен 2009, 10:52

А что за рассылки с ОСМП от Сухих Александра...пришло уже второе письмо...в первом про е-токины, что до 1,08,2009 надо их приобрести, второе вчера про то, какой овер нужен на новый год? Может это вирус, в ОСМП же писали, что они рассылками не занимаются. В первом приложение ,doc, второе тоже с приложением, но его почему то не видно в письме? Специально открыл его с другого компьютера на работе.

Вернуться в «Терминалы Киви (Qiwi)»

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 1 гость