ATM güvenliği, para çekme makinelerinin çelik kasasını, içindeki bilgisayarı, banka ağına giden hattını ve nakit dağıtım mekanizmasını bir bütün olarak koruma disiplinidir; jackpotting ise bu zincirin en tehlikeli kırılmasıdır: saldırganın makineyi, arkasındaki hesaba hiç dokunmadan içindeki tüm nakdi arka arkaya dağıtmaya zorlaması. Adını, bir slot makinesinin ikramiyeyi boşaltmasına benzeyen o kesintisiz para akışından alır.

Jackpotting, bir ATM’nin nakit dağıtım kasetlerini banka hesaplarına hiç dokunmadan, doğrudan makineye komut vererek boşaltan fiziksel-mantıksal bir saldırıdır.

Saldırı Nasıl Gerçekleşir?

Tipik bir jackpotting olayında saldırgan önce makinenin üst gövdesini açar. Buradaki zayıflık, çoğu ATM’de nakit kasetlerinin güvenli çelik kasada durması ama bilgisayarı ve dağıtıcıyı yöneten kartların ince saçtan bir üst kapakta bulunmasıdır; bu kapağın kilidi ise aynı modeldeki binlerce makinede çoğu zaman ortak bir servis anahtarıyla açılır. Kapak açıldıktan sonra saldırgan makinenin USB veya seri portuna kendi cihazını bağlayıp dağıtıcıya doğrudan komut gönderebilir ya da diski söküp yerine hazırladığı bir imajı yükleyerek işletim sistemini ele geçirebilir.

İkinci ve daha ölçeklenebilir yol tamamen yazılımsaldır. Banka ağına önceden sızmış bir grup, ATM’lere ulaşan yönetim kanalını kullanarak makinelere özel bir zararlı yazılım dağıtır. Bu kod, dağıtıcı sürücüsünün konuştuğu standart XFS arayüzü üzerinden makineye “şu kasetten şu kadar banknot ver” komutunu yollar; operatör açısından hiçbir kart okutulmamış, hiçbir hesap borçlandırılmamıştır. Ploutus ve Cutlet Maker gibi bilinen aileler tam olarak bu mantıkla çalışmış, tetikleme için bazen makine ekranına girilen bir kod ya da bağlanan bir telefon kullanmıştır.

Gömülü Sistem Tarafındaki Zayıflık

Jackpotting’in kök nedeni, ATM’nin aslında bir kasa değil, tekerlekli bir bilgisayar olmasıdır. Uzun süre desteği bitmiş işletim sistemleri, şifrelenmemiş sabit diskler ve bilgisayar ile dağıtıcı arasında kimlik doğrulaması yapmayan iç iletişim bu tabloyu besler. Bu yüzden ATM koruması, klasik gömülü sistem güvenliği ilkeleriyle örtüşür: disk şifreleme, imzalı önyükleme, dağıtıcı ile ana bilgisayar arasında karşılıklı doğrulanan bir kanal ve yalnızca beyaz listedeki uygulamaların çalışmasına izin veren kilitli bir işletim ortamı.

Tespit ve Önleme

Etkili savunma tek bir üründe değil, üst üste binen katmanlarda toplanır. Fiziksel tarafta üst kapak için makineye özel kilitler ve açılma sensörleri, mantıksal tarafta ise bilinmeyen USB cihazlarını ve yetkisiz dağıtıcı komutlarını yakalayan izleme yer alır.

• Üst servis bölmesi için makineye özel kilit ve kapak açılışını anında raporlayan sensörler
• Sabit diskin tam disk şifrelemesi ve yalnızca imzalı yazılımın çalışmasını sağlayan beyaz liste
• Bilgisayar ile nakit dağıtıcı arasında karşılıklı kimlik doğrulamalı, şifreli iletişim
• ATM ağının banka içindeki diğer sistemlerden ayrıştırılması ve merkezi anormallik izleme

Bu makineler çoğu zaman kamusal alandaki en savunmasız uçlardır ve bir ülke çapındaki filo, gerçek anlamda bir kritik altyapı güvenliği konusudur; tek bir cihaz üzerinden geliştirilen yöntem, aynı modeldeki yüzlerce makineye taşınabilir.

Kurumsal Etki

Bir jackpotting olayının bilançosu yalnızca boşalan kasetlerdeki nakitle sınırlı kalmaz; olay sonrası tüm filoyu güncelleme, kilit setlerini değiştirme ve düzenleyiciye raporlama maliyeti çoğu zaman daha ağırdır. Bu nedenle bankaların ATM güvenliğini masabaşı değerlendirmeyle değil, gerçek koşullarda denemesi gerekir: bir ekibin makinenin başına geçip kapağı açmayı, portlara cihaz bağlamayı ve komut enjekte etmeyi denediği bir fiziksel sızma testi, varsayılan güvenlik ile gerçek dayanıklılık arasındaki farkı gösterir. Filonun mimari düzeyde gözden geçirilmesi için Privia’nın Altyapı ve mimari gözden geçirme hizmetimiz bu değerlendirmeyi uçtan uca kurgular.