Klávesové zkratky na tomto webu - základní­
Přeskočit hlavičku portálu


Diskuse k článku

Programátor „naučil“ platební terminály tajně vydávat peníze

Pražský programátor vymyslel způsob, jak přijít bez námahy k penězům. Do programu používaného v samoobslužných platebních terminálech přidal "zadní vrátka", díky kterým bylo možné ze zásobníku přístroje vybrat peníze, aniž by o tom zůstal záznam. Olomouckou prodejnu tak připravil o desítky tisíc.

Upozornění

Litujeme, ale tato diskuse byla uzavřena a již do ní nelze vkládat nové příspěvky.
Děkujeme za pochopení.

Zobrazit příspěvky: Všechny podle vláken Všechny podle času

M96i89c27h96a21l 53Č34e88r96n26í13k 2456956683331

Takže ponaučení pro příště chlapci : napsat to v jazyce, co se blbě dekompiluje (C) a zabordelit to tunama balastu, jen ať si "soudní znalec" z ekonomky užije.  Obfuskovat to něčim, co píšou sami hackeři pro sebe, například Confuser. Žádný zdrojáky od toho nevracet do source control, v něm je necinknutá verze, nasazen je kód s backdoorem. Nikoli sebe nelogovat, ale zalogovat že to vzal uživatel co měl právo přístupu 10 minut poté, co se od něj objeví nějakej legální přístup (aby vás poliši nevychytali s tim, že tou dobou byl někde v Tatrách). Krást JENOM JEDNOU. Všem počítačům co s tím měly co do činění promazat všechny logy a změnit MAC adresy.

+2/−4
26.2.2013 15:38

M71i77c77h43a40l 52Č81e37r53n22í77k 2156986233921

a nebýt sám kdo má práva tohle udělat a nenechat se chytit na kameru. nemít nikde nechany zdrojáky, s nikym o tom nekomunikovat, dělat to sám. pak už chlupatý tahaj za kratší konec lana.

+1/−4
26.2.2013 15:40

R50a20d91e85k 92J61a16n98č81a13ř71í38k 7131674278

Taky kradeš nebo nad tím zatím jenom přemýšlíš ;-D

+7/0
26.2.2013 15:42

M51i12c25h93a81l 10Č33e30r47n38í25k 2616736843431

ano

+2/−1
26.2.2013 15:49

P48a34v74e14l 74Z91a52j19í74č71e64k 8784940406680

no zalezi na vice vecech nez na tomhle ale rekni mi kdo by si daval takovou praci kvuli par smetanum s nejakeho automatu ;-)

0/0
26.2.2013 15:56

J77a68n 35S69o74u88k15u41p 1914264886545

Si myslím, že maník zkusil napsat kus voloviny a ono mu to prošlo (ani se není čemu divit, žeano, bohužel).

0/0
26.2.2013 20:56

J56a76r10o42s23l48a64v 46P62o98l91e34n97s91k50y 5326274319

Jeste jedno pravidlo, nevytahovat se na  forech;-D

+3/0
26.2.2013 16:25

J37a89n 78S24o47u91k47u24p 1674584296435

Tu aplikaci počítám nedělal sám, neměl takové prostředky ani know-how. Dodělal si backdoor, kterého si díky mizerné týmové agilitě nikdo absolutně nevšiml - stačilo skrýt podstatný kus kódu mezi padesát řádků balastu. Je to matlal a firma ve které dělá spáchala gentlemanskou sebevraždu (anebo taky ne).

0/0
26.2.2013 20:55

P21h57i13l 97H62i96l70l 2316641564756

Teď už jen sehnat Bibly a geologický kladívko.

0/0
26.2.2013 15:25

M31i60l78a75n 10D71v82o48ř81á23k 9700881972747

Když krást tak jen jednou, pořádně a vždycky sám. Tady porušili všechny 3 zásady. není divu, že se na ně přišlo

+9/0
26.2.2013 14:35

V42í39ť17a 93N98o79v16á26k 1288863445311

Ještě jste zapoměl na zatloukat,zatloukat....

+4/0
26.2.2013 15:03

J10a39r52o60s94l65a79v 24F56i62c68t25u46m 6527845198468

Takže tento "programátor" vzal nějaký kus kódu, aplikoval ho uvedeným způsobem a tento "myslitel" si myslel, že na to asi nikdo nepřijde :-) On se vždy najde nějaký Dežo, který to prostě zkouší :-)

+2/0
26.2.2013 14:26

M29i49c68h14a32l 30K67o63ž37e64n76ý 4686145420902

81k .... Salat....

+4/0
26.2.2013 14:07

P41a78v70e53l 95Z31a28j15í18č83e28k 8784700906560

Troufam si tvrdit ze za tech par drobnych ten backdoor nestal... to bych radej napsal kod ktery zaspiva pisnicku :-)

0/0
26.2.2013 14:06

M56i94r96o78s97l47a75v 27K77n18í84ž96e 9679108137544

vy byste měl napsat raději diktát z češtiny, vy spěváku ...

+1/0
26.2.2013 15:44

P51a29v77e83l 67Z80a40j22í25č11e44k 8594290146500

a k cemu nepochopil jste obsah? komu se forma nelibi necht mi....

+1/−2
26.2.2013 16:58

M95i72c79h18a80l 71B34o43c53k 2659608920449

Ve 22 takový talent. Mohl by klidně pracovat za sto tisíc a on se sniží na podvůdek za pár šupů, půjde do basy a s takovým rejsříkem trestu kde ho vezmou ? morálně je pryč

+14/−5
26.2.2013 14:06

P21a33v59e14l 15V38a75ň58h92a17r88a 9748637832630

Kde jste prisel na to, ze je to talent? Udelat do vlastniho kodu backdoor opravdu neni umeni.

+8/−1
26.2.2013 14:29

D95a12n25i96e72l 67S87t34i87b91o31r 1829273855331

toz, myslim, ze by mohl pracovat za suchy chleb...kdyby byl talent, tak o nem nectes na idnesu ...

0/0
26.2.2013 16:03

J27a16n 87S95o10u90k51u40p 1544904386905

Talent? Napsat díru do programu, na to člověk nemusí být rozhodně žádný talent nebo superman.

0/0
26.2.2013 20:58

V13á64c90l42a27v 87V70a46n50ě49k 2633293758331

Krádež přes počítač je stejná jako krádež bez počítače, jen jiný systém a nástroje. Takový člověk patří do basy a po base do normální firmy nepatří do té doby než skutečně prokáže, že se polepšil a to chce čas.

Vy všichni co tady nadáváte na to jak jsou firmy lakotné a chtějí ušetřit za každou cenu si vzpomeňte na váš příspěvek až si budete vybírat lacinější věci v Tescu anebo jinde, - proč si rovnou nekoupíte ty nejdražší a nejkvalitnější.

Firmy šetří protože musí, jinak by se polovička z vás pásla na louce a neměla co dělat.

+8/−4
26.2.2013 13:58

M98a71r21t82i55n 58F72u68r88i81k 2862675826711

naivo

+1/−3
26.2.2013 14:01

P54e71t69r 16S44v76o84b68o96d58a 7142931554

Trochu pletete dohromady ne uplne srovnatelne veci.

Kdyz si nekdo jde nakoupit do tesca a kupuje si treba tesco pivo za 3,90 tak je to na jeho rozhodnuti jiste neni tak naivni ze bude cekat kvalitu jako by dal za plzen.

Jsou ale obory kde se kvalita imlicitne predpoklada (Zdravotnictvi, bankovnictvi, ..)

Asi tezko si vyberete pro operaci srdce nejlevnejsi kliniku kdyz budete vedet ze anesteziologa dela student prvniho rocniku a primar je vyslouzily veterinar co si tim prividelava k duchodu. A chtel bych videt reklamu na bankovni sluzby ktere jsou tak levne protoze bankovni system maji spichnuty v ramci studentske prace v PHP a mySQL cimz usetrili miliony na vydajich ;)

+3/0
26.2.2013 14:34

M48i82r77o52s67l29a76v 91K78n28í71ž45e 9799278437754

plzeň už taky není co bývala ...

+3/0
26.2.2013 15:45

P18e55t58r 14S98v91o78b79o57d84a 7982481404

No pokud patrite opravdu k tem negramotum co nedokazi rozlisit katedru, fakultu, a vysokou skolu tak Vam dam kratkou prednasku. V Plzni jsem vystudoval informatiku na FAV a v dobe co jsem nastupoval vychazela podle statistik jako druha nejtezsi technicka skola v CR. Se studentama se rozhodne nikdo neparal a behem sejta v prvaku, na konci druhaku pak ve ctvrtaku atd. .. no nakonec drtiva vetsina tech co jsem znal z prvaku odpadla.

Plzni se rikalo a studentske mesto protoze vic jak 10k studentu je opravdu znat.

No, ale holt nakonec se bude asi posuzovat KIV na FAV podle toho ze nejakej hejhula na nejaky hejhulacky katedre na pravnicke fakulte jel v podvodech.

Prosim davejte si veci do souvislosti a pouzivejte mozek. Zrovna informatika na FAV v Plzni mela a predpokladam ze stale ma velmi vysokou kvalitu.

0/0
26.2.2013 16:08

M74a62r78t60i12n 34N85e21r39m29u47t 9157797748529

vy zase nerozeznáte školu od pivovaru;-D

0/0
26.2.2013 17:46

J97a69r64o59s50l91a87v 13W54a88g55n55e13r 6977946818

Až bude v pohodě,bude mít práci jistou.Asi je šikovnej

+2/−3
26.2.2013 13:36

P30e38t60r 14S65v92o83b76o92d57a 7642771354

Nesmysl. Naprogramovat tohle neni nic sloziteho co by zaslouzilo metal zvlast kdyz na vyvoji daneho systemu pracujete.

Zato nedohlednout moralni a ekonomicke dusledky takoveho cinu to neco o cloveku vypovida.

Chtel bych vedet firmu co takoveho cloveka zamestna rada, kdyz te posledni zpusobil jiste nemale potize.

+15/0
26.2.2013 13:44

O21n98d29ř27e36j 80Š86r30u48b96a48ř 1855581335706

mozna po nem chnapne najaka politicka strana, ma predpoklady

+7/−1
26.2.2013 13:45

P56e77t81r 23S44v46o27b75o28d69a 7862151854

No vidite to me nenapadlo. V tom pripade to tedy dotahne hodne daleko ;)

+2/−1
26.2.2013 13:51

F66r91a36n19t76i43š89e35k 38H76o26r17á61k 9809412217283

asi komančové co? ;-D

+4/−1
26.2.2013 14:13

O16n68d22ř30e24j 74Š51r43u88b93a32ř 1105561485746

jo, ale ze ktere strany?

+8/−3
26.2.2013 14:16

P11ř42e81m14y21s75l 81Č89e80r30m49á15k 4958361835

Sikovného nechytí. :-P Tomuhle bych místo tedy nedržel. :-P

+3/0
26.2.2013 13:51

M45i44c17h51a79l 46C72h66a51l27u84p75a 6868490679353

Ještě ho může zachránit amnestie a všechno se to smázne.

0/0
26.2.2013 21:56

M80a37r51t16i28n 97S36o98u51š34e77k 8418103739695

To opravdu musí být nenápadné, když jde maník do prodejny počítačů TS Bohemia jak do cukrárny a u PLATEBNÍHO terminálu nejen že nezaplatí, ale peníze si vybere (což normálně nejde - automat pouze vrací zpět) a s kapsou plnou tisícovek nejde pro zboží, ale středem odchází.

.

Jak někoho může vůbec napadnout, že tenhle scénář projde nepovšimnut?

.

Jakože "koupil jsem si počítačovou myš, zaplatil stotisícovkou a vrátilo mi to osmdesát tisíc nazpět!" ???!!!!R^

+12/0
26.2.2013 13:33

O55n16d14ř57e86j 92Š14r68u38b37a75ř 1405861365106

amateri 

takhle se to dela - http://brno.idnes.cz/byvaleho-znojemskeho-tajemnika-krejcire-poslal-soud-na-rok-do-vezeni-1jh-/brno-zpravy.aspx?c=A130226_090843_brno-zpravy_taz

1,9 milionu dostal, 100 tis. pokuta, rok ve vezeni. 

tedy 1.8 mil za rok vezeni -  dobry obchod.

+8/0
26.2.2013 13:23

K93a50m23i93l 67S76c54h30w64a46g18e17r 3103556685416

Tak to jsou dva blbci, to co mohli mít v Praze na výplatě za měsíc... si teď budou "splácet" až pět let ;-D:-P

+7/0
26.2.2013 13:18

J66a77n 56P38o68s81p90í79š41i76l 4681234787527

za měsíc  v praze jako programátor 7 x 81 tisíc korun?? prober se z tý pohádky

+4/−2
26.2.2013 13:24

K48a72m50i39l 36S27c15h16w91a11g85e49r 3203776855146

jj, nad tím jsem taky chvilku uvažoval, ale spíš mi přijde, že je to myšleno dohromady (když to vybírali v drobákách...), navíc, že by to byla 7x stejná částka? A pak byli dva, to má myslím v Praze skoro i junior...

+1/−3
26.2.2013 13:29

H22o68n94z19a 62B39o97b41u21l59a 9426629903189

"Olomouckou prodejnu tak připravil o desítky tisíc" - takže já bych to pochopil tak, že za těch 7 výběrů to hodilo celkem těch 80 tisíc. JInak by asi psali o půl milionu a ne o desítkách tisíc. Trošku logiky by to asi chtělo.:-)

+10/0
26.2.2013 13:29

J40a50n 22S78o68u43k58u26p 1414234606705

Eh, no nicméně stále by to jaksi za měsíc rozhodně nevydělali...

0/−1
26.2.2013 21:01

M64i37c81h42a79l 11C54h71a56l53u82p42a 6158190749193

Ve dvou 80? To se zvládnout dá.

0/0
26.2.2013 21:58

H28o76n84z51a 25B83o69b45u36l41a 9196519553959

Tak za měsíc možná ne, za měsíc a půl určitě.:-)

0/0
26.2.2013 23:08

P37e81t57r 90S74v69o58b77o78d40a 7172281614

22 lety programator. Hmmm

Takze nekdo zrejme bez VS, pravdepodobne na pozici juniora, napise zparchantelej kus kodu a ten se dostane az do platebniho terminalu. Decela zajimave k zamysleni nad kontrolnimi mechanismy uvnitr dane IT spolecnosti. Ja pracuji jako programator skoro 10 let a kolikrat se ke me uplne kraviny a drobnosti vrati v ramci kontronich mechanismu jeste nez se kod dostane na testovaci prostredi.

Ale holt kdyz se konkurencni boj odehrava z 90% jen cenou, tak obcas vyhraji "levne" firmycky co pak museji zamestnavat levne juniory a na nejake kontrolni mechanismy se muze rovnou zapomenout protoze budget proste neni.

Nastesti tady slo "jenom" o prachy. Az ale budete lezet na operacnim stole s cedomim ze diky skrtum na IT psal SW pro dulezite pristroje 20tilety studentik po kterem to nikdo nekontroloval ....

+29/0
26.2.2013 13:15

M86i67l79a72n 59S68z48a97b64ó 4387191554796

Svatá pravda ...

0/0
26.2.2013 13:18

J67a46n 16P47o91s13p26í60š25i11l 4831234437147

je to tak a je to celkem smutý, dělám v jednom megakolosu, kde vládne management, kterej neví absolutně nic. Můžu jim říct cokoliv a oni to pak s úsměvem prezentujou vedení a ty pak zas sponzorům.

+10/0
26.2.2013 13:20

P59e49t96r 53S44v95o31b81o76d55a 7682581824

"Megakolosy" jsou zivna puda ;) Manazement nekde a prace uplne jinde a mezi tim 53 a pul mezistupne ;) Drive jsem delal v jedne nejmenovane nejvetsi ceske IT a zpusob prace byl podobny. Desitky(az stovky) studentiku si za minimalni penize prividelavali psanim kodu, nad nimi nekolik spolecnosti v ramci daneho holdingu a stupne a mezistupne a odpovednost defakto nikde. Vsechno jen focus na to utrhnout nejvic penez ze zakazky tak ze najmu nejlevnejsi studenty na praci.

Ted delam v jine podstatne mesi firme (do 50 lidi) a je to nebe a dudy ;)

+4/0
26.2.2013 13:32

P16a97v72e52l 48Z45a93j12í22č71e41k 8484140116110

a kcemu ta vs jako ma byt? na programovani ji fakt nepotrebuju jedine co jsem kdy potreboval je legitka do vedarny... vs je pro programatora straceny cas :-P nema pak cas byt 20h u stroje

+4/−4
26.2.2013 14:04

P70e66t94r 58S26v63o88b57o66d83a 7742581574

No je a neni. Souhlasim ze znam lidi z oboru co i bez VS jsou pro me autority.

Na druhou stranu on je rozdil mezi tim "psat programy" a "tvorit software". To prvni se muzete naucit sam v puberte, ktomu druhemu je potreba dospet a vetsinou pod vedenim. Troufam si rict ze kvalitni skola tohle vedeni poskytne zatimco 99% firem nikoliv. No a pak to takhle dopada.

To co onen pachatel udelal bylo totiz to ze napsal nejaky program, ... a software pro platebni terminal to je neco malinko jineho a ten uz z definice nemuze obsahovat zamerne skodlivy kod ;)

To je presne ten rozdil. Jedna firma muze dodat software vytvoreny odborniky, ale tato firma dodala jen program vytvoreny 22 letym programatorem.

+4/0
26.2.2013 14:18

P84a68v59e78l 43Z29a20j62í52č57e45k 8774480126460

Nemam tu zkusenost. To co se uci do 3 rocniku na vs (ja byl na aplikovane matice vsb) to se ucilo uz krouzku mladych techniku. Ja zacal v 5 letech karlem, v 8 jsem bezne programovali v asm a c krouzku mladych techniku. Takze ve 20 kdyz jsem prisel na vs a chtel se zabyvat vyssi matematikou a jeji aplikaci v it. Stratil bych tak 3 roky ktere jsem mohl studovat a firmy ti poskytnou zadarmo pristup k technologiim. Zvlate v jistych dekadach statni sprava byla ochotna koupit cokoliv na hrani ;-) Matiku a dalsi zajimave veci si v okruzich stahnes na kdejakem vs serveru pak ti staci uz jen knizky a hodne kafe. Pamatuju jak jsme se trumfovali s podobne postizenymi kolegy v algoritmizaci do 64kB ;-) ato prosim bez opengl a pod... A co se tyce vedeni projektu a architektury to taky neni zadna brutalni veda... tak vlastne moc nevim co mate namysli tim vedenim k tvorbe sw. Doufam ze nemate namysli ze nemam pouzivat bubble sort ;-)

+1/−1
26.2.2013 15:33





Najdete na iDNES.cz



mobilní verze
© 1999–2017 MAFRA, a. s., a dodavatelé Profimedia, Reuters, ČTK, AP. Jakékoliv užití obsahu včetně převzetí, šíření či dalšího zpřístupňování článků a fotografií je bez souhlasu MAFRA, a. s., zakázáno. Provozovatelem serveru iDNES.cz je MAFRA, a. s., se sídlem
Karla Engliše 519/11, 150 00 Praha 5, IČ: 45313351, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 1328. Vydavatelství MAFRA, a. s., je členem koncernu AGROFERT.