Translate

sexta-feira, 20 de agosto de 2010

Como funciona o anti-skimming

Olá. Neste post vou fazer um overview do que é e como funciona um sistema anti-skimming.

Primeiramente, skimming device é um dispositivo projetado para roubar informações, seja ela senha do cliente ou os dados de seu cartão. No Brasil, esses dispositivos do mal são mais conhecidos como "chupa-cabras", e são largamente utilizados nas fraudes em ATMs e demais terminais de auto-atendimento. Algumas fotos abaixo:




Os dispositivos anti-skimming são sensores especiais projetados para detectar a presença de dispositivos "chupa-cabras" em uma determinada área do ATM. O mecanismo para a detecção é baseado no conceito de campo magnético. Basicamente, envolve-se em uma bobina o dispositivo sensível a fraude. Quando a bobina é energizada, um campo magnético é criado ao seu redor, e qualquer coisa que entrar no raio de ação desse campo, causará uma interferência ou ruído, e isso então é registrado e medido por um chip controlador que decidirá se acionará ou não o flag do sensor. 

Veja que eu disse qualquer coisa! Isso inclui inclusive o cartão e até a mão do cliente, além dos demais dispositivos do painel do ATM. Qualquer coisa que entra no raio de ação do campo magnético, criará uma interferência de um determinado tamanho. Assim, o chip controlador pode ser configurado para desprezar interferências com base em seus tamanhos, como por exemplo, a gerada pela presença de um cartão. No entanto, o mais comum é que o chip controlador seja configurado para agir com base em tempo de interferência. Ou seja, uma operação qualquer em um ATM não leva mais do que alguns minutos, o que significa que podemos configurar o chip controlador do anti-skimmer para acionar o flag do sensor somente após, por exemplo, 5 minutos contínuos de interferência.

Por motivos óbvios, o raio de ação do campo magnético precisa ser restrito o máximo possível ao dispositivo que estiver sendo monitorado. Normalmente, são monitorados a leitora de cartões, o teclado e as teclas laterais, mas é comum também encontrar sistemas monitorando também a câmera video-fotográfica, e algumas outras áreas do painel frontal do ATM. Todas essas áreas de monitoração são conectadas a uma placa eletrônica que possui o chip controlador. Normalmente até essa parte do sistema é dotado de alguma segurança adicional, onde a placa é selada em um material resistente que lembra o epoxi.

Obviamente esse sistema também tem falhas. Como já havia mencionado em um post anterior, se uma pessoa mal intencionada tiver acesso a área de manutenção do ATM (o interior do gabinete), ela poderá afastar mecanicamente a bobina do mecanismo a qual ela monitora, de modo a anular o sistema. As empresas logo perceberam isso e uma série de melhorias foram realizadas para evitar esse procedimento ou restringi-lo. Com isso, não basta ser mal-intencionado e ter acesso a área restrita do ATM, é preciso também ter conhecimento e as vezes ferramentas específicas, e isso reduz bastante o leque de suspeitos em uma eventual fraude.

Bem, é isso!

3 comentários:

Anônimo disse...

Great read! I wish you could follow up to this topic

clomid

Anônimo disse...

Love your site man keep up the good work

generic nolvadex

Binggo disse...

PAPISLOT hadir di Indonesia menjadi salah satu situs judi online terpercaya yang memiliki izin resmi dari pemegang lisensi game online Internasional PACGOR di Philippine , PAPISLOT memiliki berbagai macam permainan judi online yang resmi juga, dan pastinya menjadi favorit oleh sebagian besar pemain judi di Indonesia. Permainan judi online24jam yang bisa anda dapatkan di situs PAPISLOT antara lain adalah agen judi bola, judi casino online, poker online, casino online, sampai tembak ikan dan arcade mini games. Bermain di PAPISLOT sangatlah mudah karena telah mengaplikasi sistem 1 ID untuk semua permainan di situs kami. Jadi anda tidak perlu repot-repot melakukan konfirmasi perpindahan dana permainan ke customer service. Dan hal positif lainnya adalah anda bisa bermain game judi online secara mudah, efektif dan cepat. Kami selalu mengutamakan kepuasan para pemain kami terutama dalam hal topup deposit maupun withdraw, kami memiliki standard proses deposit dan withdraw tidak lebih dari 5 menit sehingga anda bisa secara puas bermain di meja judi situs PAPISLOT.