mboost-dp1

SXC - Woodsy

Falsk hæveautomat på Defcon-konferencen

- Via Computerworld - , indsendt af thomaxz

Der bliver brugt mange penge i en by som Las Vegas, så det er et oplagt sted for kreditkortsvindlere at prøve lykken. På et af hotellerne i byen var det lykkedes svindlere, uset, at opsætte en falsk hæveautomat, men de havde valgt det forkerte hotel.

Den falske automat var opstillet på Riviera Hotel Casino, der i disse dage huser deltagere fra Defcon-konferencen, en konference med fokus på it-sikkerhed.

Da en deltager fra konference skulle bruge automaten, syntes han, den så suspekt ud. Hvor der normalt skulle være et kamera, opdagede han et stykke glas, der så for mørkt ud. Ved at lyse med en lommelygte ind bag glasset, opdagede deltageren, at der i stedet var en computer.

Politiet blev tilkaldt, og det kunne konstateres, at “hæveautomaten” var fyldt med computerudstyr til at aflæse kreditkortdata. Det vides ikke, hvor længe automaten har stået der, eller hvor mange der har brugt den, idet den var placeret et af de eneste steder i hotellet, hvor der ikke var overvågningskameraer, lige ud foran sikkerhedskontoret.





Gå til bund
Gravatar #1 - dsckeld
4. aug. 2009 06:25
Mon de, i dagens anledning, har sat et overvågningskamera op og ventet på at "ejeren" kom og tilså sin automat.
(Nej, desværre sender automaten jo nok sine data til ejeren, så den er "fire and forget")
Gravatar #2 - Orange
4. aug. 2009 06:54
Smart ellers, både af dem der satte dem opo, og ham der opdagede det.
Gravatar #3 - terracide
4. aug. 2009 07:07
Dumt sted at "lege"...nogle ved DefCon kunne se det morsomme i at vende "tjenesten" om...selv om jeg ikke går ind for selvtægt, ville jeg dog finde det morsomt i dette tilfælde.
Gravatar #4 - HydrA
4. aug. 2009 07:47
"Det vides ikke hvor længe automaten havde stået der eller hvor mange, der har brugt den, idet den var placeret et af de eneste steder i hotellet hvor der ikke var overvågningskameraer, lige ud foran sikkerhedskontoret."

Rofl xD
Gravatar #5 - Sikots
4. aug. 2009 09:05
Xploitz (4) skrev:
"Det vides ikke hvor længe automaten havde stået der eller hvor mange, der har brugt den, idet den var placeret et af de eneste steder i hotellet hvor der ikke var overvågningskameraer, lige ud foran sikkerhedskontoret."

Rofl xD

x2 :D

Hvor er det dumt at det kan lade sig gøre - hvad sker der også for sikkerheden på hotellet? Er der ikke noget sikkerhedspersonel som lige bør spørge kollegaerne "øøøhh den der store grå kasse der står op af den bordeauxfarvede væg - hvornår er den blevet sat op?"
Og så alligevel ikke - for de ville jo nok snakke engelsk...

Håbløst at det har kunnet lade sig gøre!
Gravatar #6 - Nerq
4. aug. 2009 10:03
Undskyld, men det er satme da for sjovt. Jeg forestiller mig 2 fede amerikanske sikkerhedsvagter der sidder og spise dognuts inde på kontoret alt i mens der er nogen der stiller den falske automat op.
Gravatar #7 - Jakob Jakobsen
4. aug. 2009 10:12
I USA er det ikke butikkerne, eller hotellet i dette tilfælde, der har ansvaret for pengeautomaterne, men det firma der ejer dem.
Derfor har butikkens ansatte intet at gøre med dem. I stedet kommer der personer fra det firma der ejer automaterne og fylder dem op med penge og vedligeholder dem.
Derfor har vagterne ingen grund til at overvåge automaten, andet end hvis der sker direkte hærværk eller lignende imod dem.

Der er altså ingen vagt der ville undre sig, hvis der kommer en person udklædt som service medarbejder og begynder at arbejde med automaten.
Gravatar #8 - Axl
4. aug. 2009 11:10
#7 > Arrr.... jeg tror nu helt ærligt ikke at et hotel har hæveautomater stående uden forudgående tilladelse. Det er sgu da en brøler.
Gravatar #9 - Jakob Jakobsen
4. aug. 2009 11:18
Axl (8) skrev:
#7 > Arrr.... jeg tror nu helt ærligt ikke at et hotel har hæveautomater stående uden forudgående tilladelse. Det er sgu da en brøler.


Nej selvfølgelig har de givet tilladelse til at få stillet den op.
Men det gør det ikke til hotellets ansvar da det er firmaet der ejer dem, der står for al service.
Gravatar #10 - Axl
4. aug. 2009 11:36
#9 > Jaja, men hotellet bør jo slet ikke give tilladelse til tilfældige folk.

I det konkrete tilfælde må man antage at hotellet ikke har givet tilladelse - ellers har hotelledelsen da lavet en brøler.
Gravatar #11 - greylion
4. aug. 2009 11:44
Axl (10) skrev:
#9 > Jaja, men hotellet bør jo slet ikke give tilladelse til tilfældige folk.
I det konkrete tilfælde må man antage at hotellet ikke har givet tilladelse - ellers har hotelledelsen da lavet en brøler.

Det kunne jo være, at personen der opstillede maskinen, før har haft det som arbejde, så vedkommende nemt kunne forfalske evt. papirer til perfektion.
Gravatar #12 - zoomster
4. aug. 2009 12:39
æææhhhh
Tror nu ikke et casino, uanset hvor i verden det er, ville sætte noget op med penge i, eller lade udefra kommende firmaer gøre det for den sags skyld, uden at der er kamera på det fra 8 vinkler.
Gravatar #13 - Jakob Jakobsen
4. aug. 2009 12:47
#12

Nu er der heller ikke tale om et casino.
Gravatar #14 - Tore
4. aug. 2009 13:08
Tror folk her ikke ved hvor let det at få sat en sådan maskine op.. Folk tror på autoriteter, Det er let at stjæle en bil, du skal bare have en kedeldragt på hvor der står Mekaniker på, så blander folk sig ikke.

Ligesom du går en på hotellet, ser hvilken automater der er fra hvilke banker, køber en kedeldragt (200 kroner) får trykt bankens logo/navn på ryggen (100 kroner) bingo, fri adgang...

Læs Kevin Mitnicks bog om social engineering, og i finder ud af hvor let det er at få adgang til ting.
Gravatar #15 - MEGAMASTER4000
4. aug. 2009 21:41
Karma-boomerang in your face!
Gravatar #16 - CallOfDuty
6. aug. 2009 03:49
Tror hele historien kan være misforstået.
Gaming execs: Despite reports, hackers didn’t touch ATMs
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login