Klávesové zkratky na tomto webu - základní­
Přeskočit hlavičku portálu


Diskuse k článku

Programátor „naučil“ platební terminály tajně vydávat peníze

Pražský programátor vymyslel způsob, jak přijít bez námahy k penězům. Do programu používaného v samoobslužných platebních terminálech přidal "zadní vrátka", díky kterým bylo možné ze zásobníku přístroje vybrat peníze, aniž by o tom zůstal záznam. Olomouckou prodejnu tak připravil o desítky tisíc.

Upozornění

Litujeme, ale tato diskuse byla uzavřena a již do ní nelze vkládat nové příspěvky.
Děkujeme za pochopení.

Zobrazit příspěvky: Všechny podle vláken Všechny podle času

M77i44c98h10a40l 86Č81e19r53n57í71k 2336546893481

Takže ponaučení pro příště chlapci : napsat to v jazyce, co se blbě dekompiluje (C) a zabordelit to tunama balastu, jen ať si "soudní znalec" z ekonomky užije.  Obfuskovat to něčim, co píšou sami hackeři pro sebe, například Confuser. Žádný zdrojáky od toho nevracet do source control, v něm je necinknutá verze, nasazen je kód s backdoorem. Nikoli sebe nelogovat, ale zalogovat že to vzal uživatel co měl právo přístupu 10 minut poté, co se od něj objeví nějakej legální přístup (aby vás poliši nevychytali s tim, že tou dobou byl někde v Tatrách). Krást JENOM JEDNOU. Všem počítačům co s tím měly co do činění promazat všechny logy a změnit MAC adresy.

+2/−4
26.2.2013 15:38

M88i71c91h87a67l 59Č23e10r95n91í41k 2396566393341

a nebýt sám kdo má práva tohle udělat a nenechat se chytit na kameru. nemít nikde nechany zdrojáky, s nikym o tom nekomunikovat, dělat to sám. pak už chlupatý tahaj za kratší konec lana.

+1/−4
26.2.2013 15:40

R61a17d42e14k 62J66a54n88č86a22ř50í79k 7981814268

Taky kradeš nebo nad tím zatím jenom přemýšlíš ;-D

+7/0
26.2.2013 15:42

M60i44c18h37a18l 41Č98e15r80n17í63k 2436126183981

ano

+2/−1
26.2.2013 15:49

P57a35v79e28l 94Z63a89j49í37č81e44k 8824150756260

no zalezi na vice vecech nez na tomhle ale rekni mi kdo by si daval takovou praci kvuli par smetanum s nejakeho automatu ;-)

0/0
26.2.2013 15:56

J78a23n 28S79o40u96k30u28p 1314924616125

Si myslím, že maník zkusil napsat kus voloviny a ono mu to prošlo (ani se není čemu divit, žeano, bohužel).

0/0
26.2.2013 20:56

J95a97r33o51s79l86a63v 25P10o79l85e61n69s93k79y 5556724579

Jeste jedno pravidlo, nevytahovat se na  forech;-D

+3/0
26.2.2013 16:25

J93a39n 63S38o49u25k32u76p 1114364166575

Tu aplikaci počítám nedělal sám, neměl takové prostředky ani know-how. Dodělal si backdoor, kterého si díky mizerné týmové agilitě nikdo absolutně nevšiml - stačilo skrýt podstatný kus kódu mezi padesát řádků balastu. Je to matlal a firma ve které dělá spáchala gentlemanskou sebevraždu (anebo taky ne).

0/0
26.2.2013 20:55

P34h42i61l 37H52i39l57l 2926121274216

Teď už jen sehnat Bibly a geologický kladívko.

0/0
26.2.2013 15:25

M11i77l43a41n 28D69v12o50ř72á57k 9450671722977

Když krást tak jen jednou, pořádně a vždycky sám. Tady porušili všechny 3 zásady. není divu, že se na ně přišlo

+9/0
26.2.2013 14:35

V67í57ť18a 29N13o84v36á19k 1528553535981

Ještě jste zapoměl na zatloukat,zatloukat....

+4/0
26.2.2013 15:03

J42a50r50o97s79l55a75v 27F62i59c16t83u14m 6177985858428

Takže tento "programátor" vzal nějaký kus kódu, aplikoval ho uvedeným způsobem a tento "myslitel" si myslel, že na to asi nikdo nepřijde :-) On se vždy najde nějaký Dežo, který to prostě zkouší :-)

+2/0
26.2.2013 14:26

M98i88c74h88a39l 84K80o49ž73e98n42ý 4836905350862

81k .... Salat....

+4/0
26.2.2013 14:07

P87a28v37e61l 98Z74a77j88í91č54e45k 8184500346250

Troufam si tvrdit ze za tech par drobnych ten backdoor nestal... to bych radej napsal kod ktery zaspiva pisnicku :-)

0/0
26.2.2013 14:06

M94i85r49o75s52l65a78v 20K12n64í69ž57e 9169568437424

vy byste měl napsat raději diktát z češtiny, vy spěváku ...

+1/0
26.2.2013 15:44

P70a33v28e95l 84Z78a46j86í67č31e10k 8814430936760

a k cemu nepochopil jste obsah? komu se forma nelibi necht mi....

+1/−2
26.2.2013 16:58

M40i24c57h13a55l 43B25o82c31k 2189178340959

Ve 22 takový talent. Mohl by klidně pracovat za sto tisíc a on se sniží na podvůdek za pár šupů, půjde do basy a s takovým rejsříkem trestu kde ho vezmou ? morálně je pryč

+14/−5
26.2.2013 14:06

P39a26v70e42l 57V21a73ň83h31a38r39a 9268497612180

Kde jste prisel na to, ze je to talent? Udelat do vlastniho kodu backdoor opravdu neni umeni.

+8/−1
26.2.2013 14:29

D30a65n95i76e18l 87S39t42i57b52o87r 1979553505961

toz, myslim, ze by mohl pracovat za suchy chleb...kdyby byl talent, tak o nem nectes na idnesu ...

0/0
26.2.2013 16:03

J86a77n 54S50o57u50k60u66p 1344314296925

Talent? Napsat díru do programu, na to člověk nemusí být rozhodně žádný talent nebo superman.

0/0
26.2.2013 20:58

V18á85c28l86a16v 81V17a61n65ě22k 2403263188101

Krádež přes počítač je stejná jako krádež bez počítače, jen jiný systém a nástroje. Takový člověk patří do basy a po base do normální firmy nepatří do té doby než skutečně prokáže, že se polepšil a to chce čas.

Vy všichni co tady nadáváte na to jak jsou firmy lakotné a chtějí ušetřit za každou cenu si vzpomeňte na váš příspěvek až si budete vybírat lacinější věci v Tescu anebo jinde, - proč si rovnou nekoupíte ty nejdražší a nejkvalitnější.

Firmy šetří protože musí, jinak by se polovička z vás pásla na louce a neměla co dělat.

+8/−4
26.2.2013 13:58

M82a22r88t69i22n 28F43u34r51i60k 2712975146661

naivo

+1/−3
26.2.2013 14:01

P69e97t71r 54S88v94o30b55o39d65a 7802261474

Trochu pletete dohromady ne uplne srovnatelne veci.

Kdyz si nekdo jde nakoupit do tesca a kupuje si treba tesco pivo za 3,90 tak je to na jeho rozhodnuti jiste neni tak naivni ze bude cekat kvalitu jako by dal za plzen.

Jsou ale obory kde se kvalita imlicitne predpoklada (Zdravotnictvi, bankovnictvi, ..)

Asi tezko si vyberete pro operaci srdce nejlevnejsi kliniku kdyz budete vedet ze anesteziologa dela student prvniho rocniku a primar je vyslouzily veterinar co si tim prividelava k duchodu. A chtel bych videt reklamu na bankovni sluzby ktere jsou tak levne protoze bankovni system maji spichnuty v ramci studentske prace v PHP a mySQL cimz usetrili miliony na vydajich ;)

+3/0
26.2.2013 14:34

M87i40r73o47s37l42a57v 66K47n77í63ž19e 9109588837444

plzeň už taky není co bývala ...

+3/0
26.2.2013 15:45

P66e25t17r 76S50v91o67b50o84d36a 7222781364

No pokud patrite opravdu k tem negramotum co nedokazi rozlisit katedru, fakultu, a vysokou skolu tak Vam dam kratkou prednasku. V Plzni jsem vystudoval informatiku na FAV a v dobe co jsem nastupoval vychazela podle statistik jako druha nejtezsi technicka skola v CR. Se studentama se rozhodne nikdo neparal a behem sejta v prvaku, na konci druhaku pak ve ctvrtaku atd. .. no nakonec drtiva vetsina tech co jsem znal z prvaku odpadla.

Plzni se rikalo a studentske mesto protoze vic jak 10k studentu je opravdu znat.

No, ale holt nakonec se bude asi posuzovat KIV na FAV podle toho ze nejakej hejhula na nejaky hejhulacky katedre na pravnicke fakulte jel v podvodech.

Prosim davejte si veci do souvislosti a pouzivejte mozek. Zrovna informatika na FAV v Plzni mela a predpokladam ze stale ma velmi vysokou kvalitu.

0/0
26.2.2013 16:08

M82a33r87t94i79n 55N92e76r23m43u65t 9557987318299

vy zase nerozeznáte školu od pivovaru;-D

0/0
26.2.2013 17:46

J17a45r87o45s46l21a71v 49W73a49g96n94e72r 6337616118

Až bude v pohodě,bude mít práci jistou.Asi je šikovnej

+2/−3
26.2.2013 13:36

P29e78t40r 64S54v74o23b29o13d89a 7672531814

Nesmysl. Naprogramovat tohle neni nic sloziteho co by zaslouzilo metal zvlast kdyz na vyvoji daneho systemu pracujete.

Zato nedohlednout moralni a ekonomicke dusledky takoveho cinu to neco o cloveku vypovida.

Chtel bych vedet firmu co takoveho cloveka zamestna rada, kdyz te posledni zpusobil jiste nemale potize.

+15/0
26.2.2013 13:44

O51n31d50ř70e47j 43Š49r47u76b41a25ř 1215821245556

mozna po nem chnapne najaka politicka strana, ma predpoklady

+7/−1
26.2.2013 13:45

P82e59t29r 53S60v41o46b76o68d66a 7742411314

No vidite to me nenapadlo. V tom pripade to tedy dotahne hodne daleko ;)

+2/−1
26.2.2013 13:51

F68r41a56n52t27i67š32e27k 55H33o35r89á22k 9629512467243

asi komančové co? ;-D

+4/−1
26.2.2013 14:13

O52n70d60ř66e46j 53Š69r24u91b49a15ř 1535811145716

jo, ale ze ktere strany?

+8/−3
26.2.2013 14:16

P11ř27e78m45y84s71l 92Č24e91r37m36á35k 4938631485

Sikovného nechytí. :-P Tomuhle bych místo tedy nedržel. :-P

+3/0
26.2.2013 13:51

M78i93c40h53a23l 13C80h64a31l87u85p38a 6358270279733

Ještě ho může zachránit amnestie a všechno se to smázne.

0/0
26.2.2013 21:56

M73a29r63t87i94n 82S16o60u51š58e56k 8678393209275

To opravdu musí být nenápadné, když jde maník do prodejny počítačů TS Bohemia jak do cukrárny a u PLATEBNÍHO terminálu nejen že nezaplatí, ale peníze si vybere (což normálně nejde - automat pouze vrací zpět) a s kapsou plnou tisícovek nejde pro zboží, ale středem odchází.

.

Jak někoho může vůbec napadnout, že tenhle scénář projde nepovšimnut?

.

Jakože "koupil jsem si počítačovou myš, zaplatil stotisícovkou a vrátilo mi to osmdesát tisíc nazpět!" ???!!!!R^

+12/0
26.2.2013 13:33

O75n59d52ř70e20j 23Š37r89u67b30a62ř 1565571985436

amateri 

takhle se to dela - http://brno.idnes.cz/byvaleho-znojemskeho-tajemnika-krejcire-poslal-soud-na-rok-do-vezeni-1jh-/brno-zpravy.aspx?c=A130226_090843_brno-zpravy_taz

1,9 milionu dostal, 100 tis. pokuta, rok ve vezeni. 

tedy 1.8 mil za rok vezeni -  dobry obchod.

+8/0
26.2.2013 13:23

K67a96m74i63l 62S16c40h74w53a94g86e78r 3123646565226

Tak to jsou dva blbci, to co mohli mít v Praze na výplatě za měsíc... si teď budou "splácet" až pět let ;-D:-P

+7/0
26.2.2013 13:18

J34a21n 69P19o78s81p56í16š59i45l 4391944677417

za měsíc  v praze jako programátor 7 x 81 tisíc korun?? prober se z tý pohádky

+4/−2
26.2.2013 13:24

K35a58m60i18l 90S58c92h74w57a21g45e83r 3983746325446

jj, nad tím jsem taky chvilku uvažoval, ale spíš mi přijde, že je to myšleno dohromady (když to vybírali v drobákách...), navíc, že by to byla 7x stejná částka? A pak byli dva, to má myslím v Praze skoro i junior...

+1/−3
26.2.2013 13:29

H35o35n21z17a 37B45o86b89u63l84a 9496679143269

"Olomouckou prodejnu tak připravil o desítky tisíc" - takže já bych to pochopil tak, že za těch 7 výběrů to hodilo celkem těch 80 tisíc. JInak by asi psali o půl milionu a ne o desítkách tisíc. Trošku logiky by to asi chtělo.:-)

+10/0
26.2.2013 13:29

J75a44n 17S21o69u38k28u92p 1724964296585

Eh, no nicméně stále by to jaksi za měsíc rozhodně nevydělali...

0/−1
26.2.2013 21:01

M63i58c72h93a82l 81C82h24a19l14u82p59a 6148890709703

Ve dvou 80? To se zvládnout dá.

0/0
26.2.2013 21:58

H53o16n19z34a 70B40o44b10u76l86a 9156939263429

Tak za měsíc možná ne, za měsíc a půl určitě.:-)

0/0
26.2.2013 23:08

P61e23t87r 77S80v38o26b69o11d67a 7842881174

22 lety programator. Hmmm

Takze nekdo zrejme bez VS, pravdepodobne na pozici juniora, napise zparchantelej kus kodu a ten se dostane az do platebniho terminalu. Decela zajimave k zamysleni nad kontrolnimi mechanismy uvnitr dane IT spolecnosti. Ja pracuji jako programator skoro 10 let a kolikrat se ke me uplne kraviny a drobnosti vrati v ramci kontronich mechanismu jeste nez se kod dostane na testovaci prostredi.

Ale holt kdyz se konkurencni boj odehrava z 90% jen cenou, tak obcas vyhraji "levne" firmycky co pak museji zamestnavat levne juniory a na nejake kontrolni mechanismy se muze rovnou zapomenout protoze budget proste neni.

Nastesti tady slo "jenom" o prachy. Az ale budete lezet na operacnim stole s cedomim ze diky skrtum na IT psal SW pro dulezite pristroje 20tilety studentik po kterem to nikdo nekontroloval ....

+29/0
26.2.2013 13:15

M71i60l56a17n 78S66z56a48b66ó 4877931874336

Svatá pravda ...

0/0
26.2.2013 13:18

J23a72n 26P95o76s87p97í76š51i69l 4711354187427

je to tak a je to celkem smutý, dělám v jednom megakolosu, kde vládne management, kterej neví absolutně nic. Můžu jim říct cokoliv a oni to pak s úsměvem prezentujou vedení a ty pak zas sponzorům.

+10/0
26.2.2013 13:20

P53e83t14r 51S48v81o33b71o48d29a 7782351364

"Megakolosy" jsou zivna puda ;) Manazement nekde a prace uplne jinde a mezi tim 53 a pul mezistupne ;) Drive jsem delal v jedne nejmenovane nejvetsi ceske IT a zpusob prace byl podobny. Desitky(az stovky) studentiku si za minimalni penize prividelavali psanim kodu, nad nimi nekolik spolecnosti v ramci daneho holdingu a stupne a mezistupne a odpovednost defakto nikde. Vsechno jen focus na to utrhnout nejvic penez ze zakazky tak ze najmu nejlevnejsi studenty na praci.

Ted delam v jine podstatne mesi firme (do 50 lidi) a je to nebe a dudy ;)

+4/0
26.2.2013 13:32

P68a92v94e35l 93Z89a57j24í53č52e15k 8904950896400

a kcemu ta vs jako ma byt? na programovani ji fakt nepotrebuju jedine co jsem kdy potreboval je legitka do vedarny... vs je pro programatora straceny cas :-P nema pak cas byt 20h u stroje

+4/−4
26.2.2013 14:04

P30e90t84r 80S69v34o12b64o62d45a 7542161984

No je a neni. Souhlasim ze znam lidi z oboru co i bez VS jsou pro me autority.

Na druhou stranu on je rozdil mezi tim "psat programy" a "tvorit software". To prvni se muzete naucit sam v puberte, ktomu druhemu je potreba dospet a vetsinou pod vedenim. Troufam si rict ze kvalitni skola tohle vedeni poskytne zatimco 99% firem nikoliv. No a pak to takhle dopada.

To co onen pachatel udelal bylo totiz to ze napsal nejaky program, ... a software pro platebni terminal to je neco malinko jineho a ten uz z definice nemuze obsahovat zamerne skodlivy kod ;)

To je presne ten rozdil. Jedna firma muze dodat software vytvoreny odborniky, ale tato firma dodala jen program vytvoreny 22 letym programatorem.

+4/0
26.2.2013 14:18

P51a33v95e26l 50Z60a39j82í55č44e76k 8454600286100

Nemam tu zkusenost. To co se uci do 3 rocniku na vs (ja byl na aplikovane matice vsb) to se ucilo uz krouzku mladych techniku. Ja zacal v 5 letech karlem, v 8 jsem bezne programovali v asm a c krouzku mladych techniku. Takze ve 20 kdyz jsem prisel na vs a chtel se zabyvat vyssi matematikou a jeji aplikaci v it. Stratil bych tak 3 roky ktere jsem mohl studovat a firmy ti poskytnou zadarmo pristup k technologiim. Zvlate v jistych dekadach statni sprava byla ochotna koupit cokoliv na hrani ;-) Matiku a dalsi zajimave veci si v okruzich stahnes na kdejakem vs serveru pak ti staci uz jen knizky a hodne kafe. Pamatuju jak jsme se trumfovali s podobne postizenymi kolegy v algoritmizaci do 64kB ;-) ato prosim bez opengl a pod... A co se tyce vedeni projektu a architektury to taky neni zadna brutalni veda... tak vlastne moc nevim co mate namysli tim vedenim k tvorbe sw. Doufam ze nemate namysli ze nemam pouzivat bubble sort ;-)

+1/−1
26.2.2013 15:33





Najdete na iDNES.cz