Klávesové zkratky na tomto webu - základní­
Přeskočit hlavičku portálu


Diskuse k článku

Programátor „naučil“ platební terminály tajně vydávat peníze

Pražský programátor vymyslel způsob, jak přijít bez námahy k penězům. Do programu používaného v samoobslužných platebních terminálech přidal "zadní vrátka", díky kterým bylo možné ze zásobníku přístroje vybrat peníze, aniž by o tom zůstal záznam. Olomouckou prodejnu tak připravil o desítky tisíc.

Upozornění

Litujeme, ale tato diskuse byla uzavřena a již do ní nelze vkládat nové příspěvky.
Děkujeme za pochopení.

Zobrazit příspěvky: Všechny podle vláken Všechny podle času

M88i63c35h46a14l 28Č20e11r65n69í71k 2486766533341

Takže ponaučení pro příště chlapci : napsat to v jazyce, co se blbě dekompiluje (C) a zabordelit to tunama balastu, jen ať si "soudní znalec" z ekonomky užije.  Obfuskovat to něčim, co píšou sami hackeři pro sebe, například Confuser. Žádný zdrojáky od toho nevracet do source control, v něm je necinknutá verze, nasazen je kód s backdoorem. Nikoli sebe nelogovat, ale zalogovat že to vzal uživatel co měl právo přístupu 10 minut poté, co se od něj objeví nějakej legální přístup (aby vás poliši nevychytali s tim, že tou dobou byl někde v Tatrách). Krást JENOM JEDNOU. Všem počítačům co s tím měly co do činění promazat všechny logy a změnit MAC adresy.

+2/−4
26.2.2013 15:38

M59i83c73h46a24l 48Č84e20r51n57í81k 2826486893821

a nebýt sám kdo má práva tohle udělat a nenechat se chytit na kameru. nemít nikde nechany zdrojáky, s nikym o tom nekomunikovat, dělat to sám. pak už chlupatý tahaj za kratší konec lana.

+1/−4
26.2.2013 15:40

R85a88d92e47k 37J35a91n60č17a10ř91í20k 7121984308

Taky kradeš nebo nad tím zatím jenom přemýšlíš ;-D

+7/0
26.2.2013 15:42

M51i45c80h60a80l 62Č50e47r81n28í13k 2526836873311

ano

+2/−1
26.2.2013 15:49

P45a71v20e81l 83Z82a54j38í26č98e66k 8334660466320

no zalezi na vice vecech nez na tomhle ale rekni mi kdo by si daval takovou praci kvuli par smetanum s nejakeho automatu ;-)

0/0
26.2.2013 15:56

J38a82n 21S30o15u45k12u87p 1194304446505

Si myslím, že maník zkusil napsat kus voloviny a ono mu to prošlo (ani se není čemu divit, žeano, bohužel).

0/0
26.2.2013 20:56

J21a29r33o81s18l71a84v 63P29o98l29e24n47s95k17y 5646604239

Jeste jedno pravidlo, nevytahovat se na  forech;-D

+3/0
26.2.2013 16:25

J39a83n 11S58o89u30k41u62p 1824854436825

Tu aplikaci počítám nedělal sám, neměl takové prostředky ani know-how. Dodělal si backdoor, kterého si díky mizerné týmové agilitě nikdo absolutně nevšiml - stačilo skrýt podstatný kus kódu mezi padesát řádků balastu. Je to matlal a firma ve které dělá spáchala gentlemanskou sebevraždu (anebo taky ne).

0/0
26.2.2013 20:55

P11h61i49l 41H43i19l91l 2266571604806

Teď už jen sehnat Bibly a geologický kladívko.

0/0
26.2.2013 15:25

M81i12l38a62n 96D82v18o38ř46á36k 9940891602497

Když krást tak jen jednou, pořádně a vždycky sám. Tady porušili všechny 3 zásady. není divu, že se na ně přišlo

+9/0
26.2.2013 14:35

V61í39ť13a 50N55o88v98á30k 1458963675731

Ještě jste zapoměl na zatloukat,zatloukat....

+4/0
26.2.2013 15:03

J15a62r97o72s43l65a78v 12F28i56c60t66u43m 6787735578958

Takže tento "programátor" vzal nějaký kus kódu, aplikoval ho uvedeným způsobem a tento "myslitel" si myslel, že na to asi nikdo nepřijde :-) On se vždy najde nějaký Dežo, který to prostě zkouší :-)

+2/0
26.2.2013 14:26

M56i16c70h88a90l 80K79o88ž75e12n71ý 4816605650402

81k .... Salat....

+4/0
26.2.2013 14:07

P94a32v76e55l 40Z73a91j39í21č57e31k 8154770456160

Troufam si tvrdit ze za tech par drobnych ten backdoor nestal... to bych radej napsal kod ktery zaspiva pisnicku :-)

0/0
26.2.2013 14:06

M75i24r51o34s88l90a95v 84K23n80í27ž82e 9679628177304

vy byste měl napsat raději diktát z češtiny, vy spěváku ...

+1/0
26.2.2013 15:44

P66a89v29e71l 20Z11a28j27í31č63e75k 8594400696750

a k cemu nepochopil jste obsah? komu se forma nelibi necht mi....

+1/−2
26.2.2013 16:58

M11i52c68h35a56l 40B36o75c49k 2989468630739

Ve 22 takový talent. Mohl by klidně pracovat za sto tisíc a on se sniží na podvůdek za pár šupů, půjde do basy a s takovým rejsříkem trestu kde ho vezmou ? morálně je pryč

+14/−5
26.2.2013 14:06

P22a89v33e75l 14V37a63ň24h57a73r95a 9738947342120

Kde jste prisel na to, ze je to talent? Udelat do vlastniho kodu backdoor opravdu neni umeni.

+8/−1
26.2.2013 14:29

D35a24n45i54e53l 14S26t40i98b36o59r 1899403235791

toz, myslim, ze by mohl pracovat za suchy chleb...kdyby byl talent, tak o nem nectes na idnesu ...

0/0
26.2.2013 16:03

J71a73n 47S54o14u40k39u10p 1554134166615

Talent? Napsat díru do programu, na to člověk nemusí být rozhodně žádný talent nebo superman.

0/0
26.2.2013 20:58

V52á78c72l61a61v 16V33a50n34ě62k 2913203698941

Krádež přes počítač je stejná jako krádež bez počítače, jen jiný systém a nástroje. Takový člověk patří do basy a po base do normální firmy nepatří do té doby než skutečně prokáže, že se polepšil a to chce čas.

Vy všichni co tady nadáváte na to jak jsou firmy lakotné a chtějí ušetřit za každou cenu si vzpomeňte na váš příspěvek až si budete vybírat lacinější věci v Tescu anebo jinde, - proč si rovnou nekoupíte ty nejdražší a nejkvalitnější.

Firmy šetří protože musí, jinak by se polovička z vás pásla na louce a neměla co dělat.

+8/−4
26.2.2013 13:58

M59a34r49t54i46n 33F10u77r11i31k 2352505296701

naivo

+1/−3
26.2.2013 14:01

P94e24t89r 50S46v51o72b61o36d74a 7962831164

Trochu pletete dohromady ne uplne srovnatelne veci.

Kdyz si nekdo jde nakoupit do tesca a kupuje si treba tesco pivo za 3,90 tak je to na jeho rozhodnuti jiste neni tak naivni ze bude cekat kvalitu jako by dal za plzen.

Jsou ale obory kde se kvalita imlicitne predpoklada (Zdravotnictvi, bankovnictvi, ..)

Asi tezko si vyberete pro operaci srdce nejlevnejsi kliniku kdyz budete vedet ze anesteziologa dela student prvniho rocniku a primar je vyslouzily veterinar co si tim prividelava k duchodu. A chtel bych videt reklamu na bankovni sluzby ktere jsou tak levne protoze bankovni system maji spichnuty v ramci studentske prace v PHP a mySQL cimz usetrili miliony na vydajich ;)

+3/0
26.2.2013 14:34

M72i55r19o80s37l84a19v 80K15n59í11ž65e 9829618747774

plzeň už taky není co bývala ...

+3/0
26.2.2013 15:45

P50e35t21r 85S61v55o19b72o50d72a 7272311974

No pokud patrite opravdu k tem negramotum co nedokazi rozlisit katedru, fakultu, a vysokou skolu tak Vam dam kratkou prednasku. V Plzni jsem vystudoval informatiku na FAV a v dobe co jsem nastupoval vychazela podle statistik jako druha nejtezsi technicka skola v CR. Se studentama se rozhodne nikdo neparal a behem sejta v prvaku, na konci druhaku pak ve ctvrtaku atd. .. no nakonec drtiva vetsina tech co jsem znal z prvaku odpadla.

Plzni se rikalo a studentske mesto protoze vic jak 10k studentu je opravdu znat.

No, ale holt nakonec se bude asi posuzovat KIV na FAV podle toho ze nejakej hejhula na nejaky hejhulacky katedre na pravnicke fakulte jel v podvodech.

Prosim davejte si veci do souvislosti a pouzivejte mozek. Zrovna informatika na FAV v Plzni mela a predpokladam ze stale ma velmi vysokou kvalitu.

0/0
26.2.2013 16:08

M96a73r56t62i26n 37N32e91r50m96u64t 9207887888639

vy zase nerozeznáte školu od pivovaru;-D

0/0
26.2.2013 17:46

J88a84r63o89s97l82a85v 48W85a96g53n26e45r 6457396648

Až bude v pohodě,bude mít práci jistou.Asi je šikovnej

+2/−3
26.2.2013 13:36

P66e86t82r 18S84v53o13b65o34d52a 7852981374

Nesmysl. Naprogramovat tohle neni nic sloziteho co by zaslouzilo metal zvlast kdyz na vyvoji daneho systemu pracujete.

Zato nedohlednout moralni a ekonomicke dusledky takoveho cinu to neco o cloveku vypovida.

Chtel bych vedet firmu co takoveho cloveka zamestna rada, kdyz te posledni zpusobil jiste nemale potize.

+15/0
26.2.2013 13:44

O55n75d71ř65e54j 83Š65r18u37b33a24ř 1205351705646

mozna po nem chnapne najaka politicka strana, ma predpoklady

+7/−1
26.2.2013 13:45

P71e20t85r 55S20v42o97b33o16d80a 7772441804

No vidite to me nenapadlo. V tom pripade to tedy dotahne hodne daleko ;)

+2/−1
26.2.2013 13:51

F97r64a55n96t85i20š39e31k 81H59o89r61á73k 9569392627683

asi komančové co? ;-D

+4/−1
26.2.2013 14:13

O96n59d82ř47e93j 24Š65r39u88b94a57ř 1525651845766

jo, ale ze ktere strany?

+8/−3
26.2.2013 14:16

P48ř83e20m71y77s26l 33Č24e40r43m89á59k 4948931465

Sikovného nechytí. :-P Tomuhle bych místo tedy nedržel. :-P

+3/0
26.2.2013 13:51

M84i67c69h47a82l 28C61h43a13l50u88p67a 6968240819783

Ještě ho může zachránit amnestie a všechno se to smázne.

0/0
26.2.2013 21:56

M25a73r23t22i88n 46S67o84u51š72e44k 8518133149635

To opravdu musí být nenápadné, když jde maník do prodejny počítačů TS Bohemia jak do cukrárny a u PLATEBNÍHO terminálu nejen že nezaplatí, ale peníze si vybere (což normálně nejde - automat pouze vrací zpět) a s kapsou plnou tisícovek nejde pro zboží, ale středem odchází.

.

Jak někoho může vůbec napadnout, že tenhle scénář projde nepovšimnut?

.

Jakože "koupil jsem si počítačovou myš, zaplatil stotisícovkou a vrátilo mi to osmdesát tisíc nazpět!" ???!!!!R^

+12/0
26.2.2013 13:33

O69n45d51ř19e89j 81Š28r12u57b85a50ř 1165301875586

amateri 

takhle se to dela - http://brno.idnes.cz/byvaleho-znojemskeho-tajemnika-krejcire-poslal-soud-na-rok-do-vezeni-1jh-/brno-zpravy.aspx?c=A130226_090843_brno-zpravy_taz

1,9 milionu dostal, 100 tis. pokuta, rok ve vezeni. 

tedy 1.8 mil za rok vezeni -  dobry obchod.

+8/0
26.2.2013 13:23

K36a98m58i64l 73S84c81h80w57a48g98e84r 3953196825206

Tak to jsou dva blbci, to co mohli mít v Praze na výplatě za měsíc... si teď budou "splácet" až pět let ;-D:-P

+7/0
26.2.2013 13:18

J39a98n 86P28o31s54p15í90š95i96l 4711644367477

za měsíc  v praze jako programátor 7 x 81 tisíc korun?? prober se z tý pohádky

+4/−2
26.2.2013 13:24

K39a47m95i91l 46S44c91h48w39a77g87e64r 3933696895966

jj, nad tím jsem taky chvilku uvažoval, ale spíš mi přijde, že je to myšleno dohromady (když to vybírali v drobákách...), navíc, že by to byla 7x stejná částka? A pak byli dva, to má myslím v Praze skoro i junior...

+1/−3
26.2.2013 13:29

H31o92n74z75a 21B17o43b69u37l80a 9936669673769

"Olomouckou prodejnu tak připravil o desítky tisíc" - takže já bych to pochopil tak, že za těch 7 výběrů to hodilo celkem těch 80 tisíc. JInak by asi psali o půl milionu a ne o desítkách tisíc. Trošku logiky by to asi chtělo.:-)

+10/0
26.2.2013 13:29

J23a26n 54S19o19u61k87u13p 1714484286895

Eh, no nicméně stále by to jaksi za měsíc rozhodně nevydělali...

0/−1
26.2.2013 21:01

M68i18c40h66a59l 44C11h98a74l77u89p59a 6368310139363

Ve dvou 80? To se zvládnout dá.

0/0
26.2.2013 21:58

H64o64n49z34a 79B62o64b70u19l84a 9606379193289

Tak za měsíc možná ne, za měsíc a půl určitě.:-)

0/0
26.2.2013 23:08

P30e36t56r 30S47v34o38b69o30d59a 7652681114

22 lety programator. Hmmm

Takze nekdo zrejme bez VS, pravdepodobne na pozici juniora, napise zparchantelej kus kodu a ten se dostane az do platebniho terminalu. Decela zajimave k zamysleni nad kontrolnimi mechanismy uvnitr dane IT spolecnosti. Ja pracuji jako programator skoro 10 let a kolikrat se ke me uplne kraviny a drobnosti vrati v ramci kontronich mechanismu jeste nez se kod dostane na testovaci prostredi.

Ale holt kdyz se konkurencni boj odehrava z 90% jen cenou, tak obcas vyhraji "levne" firmycky co pak museji zamestnavat levne juniory a na nejake kontrolni mechanismy se muze rovnou zapomenout protoze budget proste neni.

Nastesti tady slo "jenom" o prachy. Az ale budete lezet na operacnim stole s cedomim ze diky skrtum na IT psal SW pro dulezite pristroje 20tilety studentik po kterem to nikdo nekontroloval ....

+29/0
26.2.2013 13:15

M44i36l93a81n 86S57z60a48b17ó 4977931204166

Svatá pravda ...

0/0
26.2.2013 13:18

J53a68n 56P74o82s72p89í56š57i63l 4131164837777

je to tak a je to celkem smutý, dělám v jednom megakolosu, kde vládne management, kterej neví absolutně nic. Můžu jim říct cokoliv a oni to pak s úsměvem prezentujou vedení a ty pak zas sponzorům.

+10/0
26.2.2013 13:20

P96e93t43r 89S67v20o60b29o43d25a 7132721784

"Megakolosy" jsou zivna puda ;) Manazement nekde a prace uplne jinde a mezi tim 53 a pul mezistupne ;) Drive jsem delal v jedne nejmenovane nejvetsi ceske IT a zpusob prace byl podobny. Desitky(az stovky) studentiku si za minimalni penize prividelavali psanim kodu, nad nimi nekolik spolecnosti v ramci daneho holdingu a stupne a mezistupne a odpovednost defakto nikde. Vsechno jen focus na to utrhnout nejvic penez ze zakazky tak ze najmu nejlevnejsi studenty na praci.

Ted delam v jine podstatne mesi firme (do 50 lidi) a je to nebe a dudy ;)

+4/0
26.2.2013 13:32

P57a79v23e38l 62Z19a41j80í69č22e55k 8754910786540

a kcemu ta vs jako ma byt? na programovani ji fakt nepotrebuju jedine co jsem kdy potreboval je legitka do vedarny... vs je pro programatora straceny cas :-P nema pak cas byt 20h u stroje

+4/−4
26.2.2013 14:04

P86e72t90r 74S13v79o62b53o72d17a 7352981544

No je a neni. Souhlasim ze znam lidi z oboru co i bez VS jsou pro me autority.

Na druhou stranu on je rozdil mezi tim "psat programy" a "tvorit software". To prvni se muzete naucit sam v puberte, ktomu druhemu je potreba dospet a vetsinou pod vedenim. Troufam si rict ze kvalitni skola tohle vedeni poskytne zatimco 99% firem nikoliv. No a pak to takhle dopada.

To co onen pachatel udelal bylo totiz to ze napsal nejaky program, ... a software pro platebni terminal to je neco malinko jineho a ten uz z definice nemuze obsahovat zamerne skodlivy kod ;)

To je presne ten rozdil. Jedna firma muze dodat software vytvoreny odborniky, ale tato firma dodala jen program vytvoreny 22 letym programatorem.

+4/0
26.2.2013 14:18

P34a34v41e71l 19Z92a41j75í44č34e49k 8954510966370

Nemam tu zkusenost. To co se uci do 3 rocniku na vs (ja byl na aplikovane matice vsb) to se ucilo uz krouzku mladych techniku. Ja zacal v 5 letech karlem, v 8 jsem bezne programovali v asm a c krouzku mladych techniku. Takze ve 20 kdyz jsem prisel na vs a chtel se zabyvat vyssi matematikou a jeji aplikaci v it. Stratil bych tak 3 roky ktere jsem mohl studovat a firmy ti poskytnou zadarmo pristup k technologiim. Zvlate v jistych dekadach statni sprava byla ochotna koupit cokoliv na hrani ;-) Matiku a dalsi zajimave veci si v okruzich stahnes na kdejakem vs serveru pak ti staci uz jen knizky a hodne kafe. Pamatuju jak jsme se trumfovali s podobne postizenymi kolegy v algoritmizaci do 64kB ;-) ato prosim bez opengl a pod... A co se tyce vedeni projektu a architektury to taky neni zadna brutalni veda... tak vlastne moc nevim co mate namysli tim vedenim k tvorbe sw. Doufam ze nemate namysli ze nemam pouzivat bubble sort ;-)

+1/−1
26.2.2013 15:33





Najdete na iDNES.cz



mobilní verze
© 1999–2017 MAFRA, a. s., a dodavatelé Profimedia, Reuters, ČTK, AP. Jakékoliv užití obsahu včetně převzetí, šíření či dalšího zpřístupňování článků a fotografií je bez souhlasu MAFRA, a. s., zakázáno. Provozovatelem serveru iDNES.cz je MAFRA, a. s., se sídlem
Karla Engliše 519/11, 150 00 Praha 5, IČ: 45313351, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 1328. Vydavatelství MAFRA, a. s., je členem koncernu AGROFERT.