Descrizione generale. Automatic Teller Machine. Altri servizi ATM. Nel Origini dell ATM. evoluzione dei sistemi di pagamento

Transcript

1 Automatic Teller Machine A cura di: Centrella Ernesto Di Bello Raffaella Manganiello Umberto Rizzo Eva Professore: De Santis Alfredo ATM Altri servizi L' ATM, in Italia meglio conosciuto come sportello bancomat, è uno strumento utilizzato da milioni di persone Gli ATM sono dei veri punti di distribuzione di servizi bancari Ricarica delle carte prepagate per i telefoni cellulari Pagamento dei biglietti aerei E in futuro vedere il trailer di un film in cartellone prenotare la visione nel cinema più vicino stampare il tragitto più breve per un ristorante che lo sportello automatico ci ha consigliato Origini dell ATM Nel Don Wetzel Nel 1969 il primo ATM Questo non era un ATM completo... Nel 1973 il primo ATM completo 1

2 Macchine off-line I primi ATM I soldi non si prelevavano automaticamente da un conto i conti in banca non erano connessi da una rete di computer all'atm In seguito macchine on-line Dispositivi per automazione bancaria SISTEMI CASH-IN/CASH IN/CASH-OUT SISTEMI ATM Al loro interno un riconoscitore di banconote Caratteristiche di un buon riconoscitore FLESSIBILITA VELOCITA AFFIDABILITA ESPANDIBILITA Validazione di una banconota Banconota da accettare Banconota da rifiutare Banconota da separare in quanto sospetta Funzionamento ATM -1 PIN (Personal Identification Number) associato ad ogni carta bancomat PAN (Personal Account Number) associato ad ogni numero di conto 2

3 Funzionamento ATM -2 Funzionamento ATM -3 La banca acquirente e la banca che detiene il conto possono essere collegate a switch diversi: cifrature differenti del PIN Un dispositivo ATM è connesso con la banca acquirente La banca acquirente è collegata ad uno switch,, col quale condivide una chiave Per raggiungere la banca di destinazione la comunicazione può dover attraversare più switch E necessario che gli switch gestiscano in modo opportuno la manipolazione del PIN Esistono tre funzioni di base per la gestione dei PIN: cifratura del PIN traduzione del PIN tra chiavi di zona verifica del PIN Problematiche-1 I punti in cui la rete EFTPOS è maggiormente vulnerabile sono i seguenti: Problematiche-2 nella rete che unisce la banca acquirente con la banca detentrice del conto Nello sportello ATM Problematiche-3 Come difendersi? Nel primo l'utente deve: accertarsi che non ci sia nessuno a spiarlo mentre digita il PIN; verificare che lo sportello ATM sia integro; non tenere la carta ATM ed il codice PIN nello stesso posto Problematiche-4 Inoltre lo sportello ATM utilizza due metodi di protezione: se entro 30 secondi dall'erogazione del denaro l'utente non lo ritira il denaro viene ripreso dallo sportello; se l'utente inserisce per tre volte consecutive il PIN errato lo sportello non eroga il denaro e non restituisce la carta ATM. 3

4 Problematiche-5 Nel secondo caso ogni banca ed ogni switch deve rispettare i seguenti punti: aggiornare sistematicamente i dispositivi di sicurezza; essere vigile aumentando le verifiche È abbastanza? No ogni punto della rete attraversato da un PIN Block deve essere controllato.. Possibili sniffer Obbiettivi di Sicurezza Sicurezza fisica Sicurezza logica Attacchi alla sicurezza dell ATM Attacchi portati direttamente allo sportello ATM lingua di coccodrillo Sicurezza ambientale Lingua di coccodrillo Introduzione di una striscia larga circa 3 centimetri e lunga 20 utilizzata dal truffatore per recuperare la carta ATM dopo essere riuscito a vedere il codice PIN Attacchi alla sicurezza dell ATM Attacchi portati in un punto qualsiasi della rete EFTPOS 4

5 Un esempio di attacco Worm Welchia Nell estate del 2003 un numero non precisato di bancomat su cui girava Windows sono stati spenti perché infettati da Welchia Nel prossimo futuro nei suoi distributori automatici ci sarà un firewall in grado di bloccare eventuali tentativi di attacco Scenario -1 I programmatori di una banca hanno accesso al sistema informatico impiegato per la memorizzazione dei PIN consiste in un mainframe connesso con un solo HSM ed ha un API Scenario -2 I primi ATM erano degli IBM 3624 calcolano il PIN del cliente dal numero di conto bancario Questo viene cifrato utilizzando il cifrario DES con una chiave segreta La stringa ottenuta dalla cifratura DES è interpretata come una stringa esadecimale; sono necessarie le prime quattro cifre della stringa ottenuta Generazione di PIN Esistono numerose tecniche per la generazione e la verifica del PIN Il nostro obiettivo è analizzare in maggiori dettagli il metodo IBM 3624-Offset in quanto caratterizzato dall'uso di tavole di decimalizzazione. Decimalization Table La Decimalization table è una tabella contenente numeri costituiti da quattro blocchi di quattro cifre decimali Utilizzata per trasformate il PIN da esadecimale a decimale Questa table è contenuta negli HSM 5

6 -1 Tre attacchi portati agli ATM che sfruttano la decimalization table: Schema di base Schema adattivo Schema adattivo del PIN Offset Questi attacchi indicano che la decimalisation table non è sicura Memorizzare i PIN in un database online è più sicuro Schema di base - 1 Schema di base consiste di due fasi La prima fase determina quali cifre sono presenti nel PIN Siano D orig la tavola di decimalizzazione iniziale e D i una tavola di decimalizzazione binaria, tale che per ogni cifra i, testiamo il PIN originale con una tavola di decimalizzazione Di e un PIN di prova E semplice constatare che il test fallisce quando il PIN originale contiene la cifra i. Cifre del Pin originale in massimo 10 tentativi. Schema di base - 2 La seconda consiste nel provare tutti i possibili PIN composti da quelle cifre: CIFRE POSSIBILITA' A AAAA(1) AB ABBB(4), ABC ABCD ABCD(24 (24) AABB(6), AAAB(4) AABC(12), ABBC(12), ABCC(12) La tabella mostra che la seconda fase richiede al più 36 tentativi Caso peggiore 46 tentativi tra le due fasi. Schema Adattivo - 1 Lo Schema adattivo utilizza un albero binario di ricerca inizia dalla radice dell albero scende giù nell albero lungo un percorso che è determinato dai risultati delle varie prove effettuate Schema Adattivo - 2 Schema adattivo con offset -1 Schema adattivo del PIN offset consiste di due fasi Ad ogni nodo v dell albero sono associati: una tavola di decimalizzazione binaria D v un PIN di prova p v test D v (p)) = p ove p Є P v v (lista di possibili PIN originali nel nodo v). La prima fase determina quali cifre sono presenti nel PIN utilizzando il seguente insieme di tavole di decimalizzazion: 6

7 Schema adattivo con offset - 2 Risultati La seconda fase consiste nel trovare la giusta posizione delle cifre Numero massimo di tentativi CIFRE N TENTATIVI (MAX.) TUTTE UGUALI 1 2 DIFFERENTI 13 3 DIFFERENTI 9 TUTTE DIFFERENTI 6 Distribuzione dei tentativi richiesti utilizzando l'algoritmo con schema adattivo del PIN Offset. Bibliografia - 1 Bibliografia - 2 Jolyon Clulow: The Design and analisys of cryptographic application programming interfaces for security devices Version 4.0 Mike Bond, Piotr Zielinski: Decimalisation table attacks for PIN cracking February università di Cambridge Sito in cui è possibile trovare notizie sull'inventore dell'atm atm.htm Sito in cui è possibile trovare le origini degli ATM telemat.det.unifi.it/book/ /book/security/modelli. htm Sito riguardante la sicurezza dei sistemi di pagamento elettronico Bibliografia Glossario in linea cor.htm Glossario in linea Sito della Diebold industria costruttrice di ATM The End 7