Как взломать терминал?

lola2110:

Если вы собираетесь взломать терминал, начните со сканирования портов содержимого. Если порт открыт, на нём, скорей всего возможно найти милые самодельные сервисы проведения платежей. Странно то, что программисты не задумываются о безопасности, видимо, надеясь на то, что не найдётся того, кто осмелится взломать их. Как узнать содержание запроса? Бывает, что администратор мало внимания уделяет правам доступа. При таком раскладе есть возможность прочитать аsp-сценарий, что при умном применении поможет создать XML-запрос. Кстати, такие позорные проколы были замечены даже у крупных платёжных систем!
Вот вам пример:

Взлом CyberPlаt

Опытным путём было установлено, что система платежей CyberPlаt работает не в одной стране, и их сайты находятся на одном сервере.

Домены зарегистрированы, но закрыты.
Тщательное сканирование показало, что надо срочно генерировать план Б.

Затея оказалась простой. Стоило положить на счёт денег, позвонить по контактному номеру и спросить их e-mail для отправки мнимого делового предложения. Далее записка от лица администрации CyberPlаt отправилась страдальцам по адресу e-mail. Текст довольно прост и примитивен- о том, что оборудование меняется и срочно требуется регистрационные данные для того, чтобы терминал продолжил работать.

Ничего не подозревая, сотрудники компании-дилера выложили всю подноготную. Затем был создан XML-файл, который отправился в виде запроса к серверу. Дальше было всё просто. Но, вообще, как только у вас появится коварная мысль взломать терминал, вздохните глубже и посмотрите на книжную полку, где с немым укором смотрит на вас УК РФ.