POS zararlısı ve kart kopyalama, satış noktası terminallerinden ödeme kartı verisini çalmayı amaçlayan iki farklı ama sık sık birlikte anılan saldırı biçimidir. Birincisi yazılımsaldır ve terminalin belleğinde işlenen kart bilgisini yakalar; ikincisi fizikseldir ve karttaki manyetik şeridi ya da PIN girişini sahte bir okuyucuyla kopyalar.

POS saldırıları, kart verisinin bir an için şifrelenmeden belleğe düştüğü o kısa pencereyi avlar.

Bellek Kazıma Nasıl İşler?

Kartlı bir işlem sırasında manyetik şerit verisi, terminal onu bankaya iletmeden önce çok kısa bir süre RAM’de düz metin olarak bulunur. RAM scraping adı verilen teknik tam bu anı hedefler: terminale yerleşen kod, süreç belleğini tarayıp kart numarası kalıbına uyan dizileri toplar. Bu davranış klasik bir Zararlı yazılım örneğidir ve genellikle zayıf uzaktan yönetim parolaları veya tedarik zincirine sızma yoluyla terminale ulaşır. Toplanan veri, dışarı çıkarken meşru trafiğe karışması için çoğu zaman şirket içi bir aktarma sunucusunda biriktirilir.

Fiziksel Kopyalama ve Skimmer

Kart kopyalama tarafında saldırgan, ATM veya market kasasındaki okuyucunun üzerine görünmez ince bir kaplama yerleştirir ve tuş takımının üzerine sahte bir örtü koyarak PIN’i kaydeder. Bu düzeneklerin varlığını sahada test etmek, mağaza personelinin yerleşim ve cihaz farkındalığını ölçmek çoğu zaman bir Fiziksel sızma testi senaryosunun parçası olur. Çip ve temassız ödemenin yaygınlaşması manyetik şerit klonlamasını zorlaştırsa da, hâlâ geriye dönük uyumluluk için şerit veriyi taşıyan kartlar risk taşımayı sürdürür.

Veriyi Değersiz Kılmak

Modern savunmanın temel fikri, çalınsa bile işe yaramaz bir veri bırakmaktır. Kart numarasını, geri döndürülemez bir referans değerle değiştiren Ödeme kartı tokenizasyonu ve terminalden sunucuya kadar veriyi baştan sona şifreleyen uçtan uca çözümler, bellekte yakalanan bilgiyi saldırgan için anlamsız hale getirir. Bu yaklaşım, PCI DSS gerekliliklerinin de kalbinde yer alır ve kart verisinin dolaştığı ortam sayısını en aza indirmeyi amaçlar.

Kurumsal Sonuç ve Önlem

Bir perakende zincirinde tek bir terminal ailesinin ele geçirilmesi, milyonlarca kartın ifşasına ve ağır ceza ile itibar kaybına yol açabilir. Bu nedenle terminal yazılımlarının güncel tutulması, yönetim arayüzlerinin ayrı bir ağa alınması ve düzenli tarama şarttır.

Terminal envanterindeki eski yazılım sürümlerini ve açık yönetim portlarını sürekli görünür kılmak isteyen işletmeler, Düzenli zafiyet tarama hizmetimiz ile ödeme altyapısındaki zayıf noktaları saldırgandan önce tespit edebilir.