Как подключается банкомат к интернету

Подключение банкомата
через оператора LTE/3G

Требуется подключить банкомат IP к процессинговому центру через Интернет через одну сотовую сеть LTE (4G) или UMTS (3G). Используется устройство NSG–1700 с одной опцией LTE/3G. В качестве контрольного хоста для проверки работы порта LTE используется один из DNS Яндекса.

Курсивом указаны существенные настройки, установленные по умолчанию.

Для идентификации опций LTE/3G в системе рекомендуется использовать команду update в меню порта. При первоначальной настройке эту команду следует повторить с интервалом 10–15 сек, чтобы сотовый модуль успел включиться, загрузить своё внутреннее ПО, и начал отвечать на запросы.

Одно из частных отличий режима NDIS от PPP состоит в том, что в нём не предусмотрен встроенный механизм контроля соединения на канальном уровне, аналогичный LCP Echo. Поэтому вместо него приходится использовать механизм netping на сетевом уровне. (Обратите внимание: этот трафик учитывается поставщиками услуг). В качестве тестового хоста используется DNS Google. (Это самый простой для запоминания вариант, хотя и не самый безопасный на случай введения санкций и отключения России от всемирного Интернета.)

Обязательно задание пароля для доступа к устройству.

В целях безопасности настоятельно рекомендуется также:

Настройки порта Ethernet банкомата (могут быть выполнены автоматически с помощью встроенного сервера DHCP на устройстве NSG):

Предупреждение от службы технической поддержки. Большинство ныне выпускаемых устройств NSG оснащено 1 или 2 симкодержателями щелевого типа, с 2 гнёздами в каждом. При работе с такими устройствами:

Источник

Банковская карта с вай фай: как работает, как отключить и подключить?

На данный момент использование безналичного способа оплаты становится весьма популярным по всему миру и РФ не исключение. Всего встречаются три основных способа реализации данной возможности: смартфоны на операционной системе iOS, телефоны под управлением Android и собственно банковские карты с вай фай.

О последних и пойдет речь далее в материале.

Что это такое?

Бесконтактная технология оплаты позволяет пользователям банковских карт значительно сократить время выполнения процедуры оплаты. Данная опция поддерживается:

Узнать совместимость с опцией безналичной оплаты можно по значку вайфая на карте. Он будет находится на лицевой стороне. Еще одной отличительной особенностью является RFID – метка, благодаря которой и осуществляется передача информации по радиоканалу.

Что она может?

В каждом банке существует специальная система, которая разделяет различные карты по категориям. Для каждой из них предусмотрен свой уникальный набор доступных функций, которыми может воспользоваться владелец кредитки.

Одним из первых банков, которые обратили внимание на то, как работает карта с вай фаем, и решили начать внедрение нового способа безналичной оплаты услуг, стал Сбербанк. Для кредиток с бесконтактной технологией предусмотрены следующие функции и возможности:

В целом можно заметить, что по функционалу такая кредитная карта не слишком отличается от многих подобных ей. Однако основную разницу формируют приведенные далее положительные и отрицательные моменты.

В чем плюсы?

Независимо от способа, технология безналичной оплаты становится все более популярной в нашей стране. Чем же она хороша:

С другой стороны

Не стоит также забывать о об отрицательных сторонах данной технологии. Они также присутствуют, хоть и в небольшом количестве:

Как она работает?

Собственно, здесь нет никаких сложных алгоритмов. Как пользоваться картой с вай фаем? Способ прост и понятен:

Как можно заметить – ничего сложного. Также не стоит опасаться, если вы сделали «двойное» движение, случайно дернув рукой. После первого списания денег и завершения операции оплаты терминал сразу отключается.

Как еще можно ее использовать?

Помимо непосредственного и прямого использования самой карточки, владелец может также выполнять операции другими способами:

Совершение покупок через программу Android Pay. Она работает на смартфонах с операционной системой Android, начиная с версии 4.4. Чтобы использовать такую банковскую карту, нужно найти номер счета на сайте сервиса «Сбербанк Онлайн», на вкладке с информацией о карте и выбрать пункт «Добавить в Android Pay».

Apple Pay. Такая же система, как и выше, только предназначена для так называемых яблочных устройств, что становится понятно из названия. Пользоваться ею можно начиная с шестого поколения смартфонов. Только для подключения бесконтактной карты необходимо использовать стандартное приложение Wallet.

Браслеты и «умные» часы. В первом случае вам необходимо приобрести мини-карту, чем-то схожую с сим-картой. Далее она просто привязывается к номеру основного платежного средства и работает в браслете. С часами все немного по-другому. Если они поддерживают функцию безналичной оплаты, то их необходимо синхронизировать со смартфоном через специальные приложение. К примеру, подойдет тот же самый Wallet.

Как подключить бесконтактную карту?

Раз уж выше были упомянуты различные способы оплаты картой с вайфаем, то стоит разобраться с тем, как выполнить ее подключение к устройствам. Рассмотрим примеры работы с часами и смартфоном от компании Apple. Так как часы должны быть синхронизированы с iPhone, то он будет изучен в первую очередь.

Добавление бесконтактной карты в программу Wallet

Принцип добавления кредитки с вайфаем достаточно прост и понятен. Сама инструкция достаточно короткая:

Как добавить карту с вайфай на Apple Watch

Для этого вам снова понадобится смартфон. Чтобы добавить кредитку, необходимо:

Как отключить

После инструкций, поясняющих, как работает карта с вай фаем и как ее подключить, стоит разобраться и с тем, как ее убрать. Ситуаций, в которых вам может понадобиться данная функция, достаточно много, и все они разные. Тем не менее, выполнить удаление бесконтактной карты просто. Есть несколько вариантов того, как это сделать:

Итоги

В данном материале были приведены все основные принципы того, как работает карта с вай фаем. Как вы могли заметить, все достаточно просто и понятно. Так что проблем возникнуть не должно.

Если же в ходе работы возникли неполадки, обратитесь за помощью в банк или же проверьте устройство и целостность карты.

Источник

Под капотом ПО банкомата

Достаточного много читал на ГТ и Хабре статей про банковские карты, банкоматы, и вот решил внести свой вклад. Ниже я попробую рассказать о том, как устроен банкомат с точки зрения программного обеспечения.

Что такое банкомат?

Любой банкомат по сути представляет собой компьютер с подключенной периферией, менеджером оборудования и собственно банковским приложением, управляющим всем этим хозяйством. Все решения по выдаче денег принимает сервер. Банкомат лишь собирает информацию от клиента и передаёт её на сервер.

Железо банкомата

Кто же управляет всем этим зоопарком

Для того чтобы производители не мучились с написанием драйверов, которые потом никому не нужны, а разработчики софта не страдали от разнообразия решений по управлению той или иной железкой, было решено всё это дело унифицировать.

Так появился стандарт CEN/XFS либо просто XFS, что расшифровывается как eXtension For Financial Services.

Стандарт описывает клиент-серверную архитектуру состоящую из менеджера оборудования и сервисных провайдеров (читай драйвера устройств), которыми он управляет. В терминологии стандарта «сервисный провайдер» — это библиотека, предоставляющая определенный набор функций для получения информации об устройстве и управления им. Обычно это динамическая библиотека, содержащая определенный набор стандартных функций(Open, Close, GetInfo, Execute ) каждая из которых имеет ряд специфических для конкретного устройства аргументов.

Все взаимодействие с оборудованием происходит через API XFS менеджера. К примеру, параметр Command функции Execute может иметь значение для диспенсера купюр:
WFS_CMD_CDM_DISPENSE (набор денег из кассет)
WFS_CMD_CDM_PRESENT (выдачи пачки клиенту)

Для картридера:
WFS_CMD_IDC_RETAIN_CARD (захват карты),
WFS_CMD_IDC_READ_TRACK (чтение дорожек)

Существует несколько реализаций XFS-менеджеров (в том числе с открытым исходным кодом), написанных на c++ и теоретически библиотеки сервисных провайдеров, написанные под один менеджер, так же должны подходить ко всем остальным, но по факту иногда библиотека, написанная конкретным вендором под конкретный XFS менеджер, работает только с этим менеджером.

Также существует Java XFS со своими библиотеками, не совместимыми с классическими менеджерами.

Банковское приложение

Банковское приложение — это то, что вы видите на экране, когда подходите к устройству. Оно предназначено для сбора данных от пользователя, отправки этих данных на хост (сервер) и выполнения ответа от хоста. Как и в случае с железом (XFS) есть отраслевые протоколы (NDC/DDC), по которым приложение общается с хостом, загружает конфигурацию и интерпретируют её.

Любой крупный производитель банкоматов (Wincor, NCR, Diebold) имеет свою реализацию как XFS, так и банковского приложения.
Однако на рынке есть альтернативный софт, соответствующий всем стандартам и не привязанный к конкретному вендору.

Я буду описывать банкомат на примере NDC как наиболее распространенного в России протокола, но чуть менее популярный DDC имеет схожий принцип работы.

Как же оно работает

Первый символ этой строки — тип стейта (обозначаются буквами A..Z а так же a..z и некоторыми символами (,’.?)), он определяет совокупность. Остальные 24 символа — это 8 десятичных 3-значных чисел, каждое из которых является определенной настройкой стейта (номер экрана для показа, условия перехода на стейт, список действий). Стейтов одного типа может быть любое количество.

Режим In service

При старте режима обслуживания банкомат автоматически начинает выполнять стейт 000. Обычно это стейт A (Card read state). В этом стейте банкомат отображает экран с приглашением вставить карту и переводит картридер в режим приёма. Также стейт отвечает за чтение карты и ветвление в зависимости от результатов этой операции.

Ниже пример конфигурации типичного стейта A:
000 A001001011008004002001104

000 — номер стейта
A — тип стейта (Card read state)
001 — номер экрана (Screen number)
001 — номер стейта, на который переходить в случае успешного чтения карты
011 — номер стейта, на который переходить в случае ошибок чтения карты
008 — условие чтения 1
004 — условие чтения 2
002 — условие чтения 3
001 — условие возврата карты (сразу после чтения или по завершение операции)
104 — стейт перехода, если если карта неизвестна банку

Пройдемся по параметрам более подробно:
Тип стейта — тут всё понятно: определив тип стейта, приложение знает как интерпретировать дальнешие параметры.
Номер экрана — представляет собой ссылку на строку с текстовым описанием экрана, отображающимся во время работы данного стейта.

Не каждый стейт имеет экран.

Экран может иметь номер от 000 до 999. Экраны, отличающиеся на 100, обычно резервируют под разные языки. Таким образом экран 010 и экран 210 это скорее всего разноязычные версии одного экрана. Об экранах я расскажу чуть позже.

Номер стейта перехода в случае успешного чтения карты — то, какой стейт приложение начнет выполнять в случае, если карта распознана и данные прочитаны успешно.

Помимо стейтов и экранов в банкомате есть ещё один важный конфигурационный параметр — financial institution table. Таблица финансовых институтов содержит данные о том, какие карты принадлежат какому банку, как правильно парсить данные прочитанные с дорожек карты, и что делать в зависимости от этих данных дальше. Например если карта локальная то можно выполнить один сценарий, если карта стороннего банка то нужно запретить ветку сценария с мобильными платежами и проверкой баланса.

Номер стейта перехода в случае проблем с чтением карты — если карту не получилось прочесть ни по одному из предложенных условий — переходим на стейт, указанный в этом параметре. Как правило, это стейт J (Close state) на котором мы отдаём карту, показываем экран с предложением забрать её и активируем таймер по истечению срока которого будет запущен механизм удержания карты. Стейт J также является последним стейтом в случае успешной транзакции.

Условия чтения карты (3 параметра подряд) — это битовые маски, обозначающие номера треков, которые нужно прочесть, и взаимодействие с чипом в случае его наличия.

Например, Read Chip, Read Track 2 and Track 1, Read Track 1. Если хоть одно из условий срабатывает, то остальные условия не выполняются и карта считается прочитанной. Если ни одно из условий не выполняется, карта считается непрочитанной.

Условие возврата карты — банкомат может вернуть карты сразу после прочтения, а может сделать это в конце после завершения всех операций.

Остальные стейты устроены схожим образом:

По завершению требуемых действий приложение шлёт подтверждение на хост и переходит на указанный стейт. Как правило это уже известный нам стейт J. В случае какого-либо сбоя приложение шлёт сообщение о сбое на хост и ждёт нового Transaction Reply с переходом на новый стейт.

Теперь об экранах

Экран банкомата представляет собой поле 32х16 клеток. Экран может содержать как графическую информацию, так и текстовую, которая позиционируется относительно клеток. Шрифты могут быть двойной высоты.

Описание экрана представляет собой строку с текстом, перемежающуюся управляющимися символами, такими как очистка экрана, позиционирование курсора, размер шрифта. В большинстве современных банков сегодня текст используется только при вводе сумм, а в остальных случаях экран — это просто цельная картинка. Однако встречаются и полностью текстовые экраны.

Пример экрана, отображающего картинку из таблицы картинок (\0c\1bP2018\1b\5c)

Именно на такие экраны ссылаются параметры стейта.

Совокупность стейтов, экранов, FIT, таймеров называется сценарием банкомата. Каждый сценарий имеет свой номер. После загрузки банкомата и подключением его к сети, он шлет на хост сообщение в котором сообщает свой ID и номер конфигурации. Если конфигурацию следует обновить — хост переводит банкомат в режим «Out Of Service» и начинает грузить необходимые параметры новой конфигурации. Последним параметром идёт номер конфигурации. Схожим образом происходит загрузка ключей для шифрования пин-блока, для макирования, и мастер-ключей.

Вот, если вкратце, так устроен банкомат. Надеюсь кому-нибудь эта информация пригодится.

Источник

Из подключенных к интернету банкоматов можно создать ботнет

Подключенные к интернету банкоматы могут быть обнаружены по ключевым словам с помощью специальных поисковых сервисов, а затем включены в ботнет. Об этом сообщили исследователи безопасности Ольга Кочетова и Алексей Осипов из «Лаборатории Касперского» журналистам издания Security Week на конференции DefCamp 2017.

По словам исследователей, многие банкоматы работают на базе устаревшей версии ОС Windows XP, что делает их уязвимыми по умолчанию. Также в банкоматах могут быть установлены некоторые ненужные приложения, позволяющие взломать устройство, например, программа TeamViewer или уязвимая версия Adobe Acrobat Reader.

Часто банки не обновляют программное обеспечение банкоматов, подвергая их риску атак с использованием вредоносного ПО и пр. Как правило, компоненты банкоматов, обеспечивающие сохранность наличных, не имеют отдельных систем защиты. Таким образом, скомпрометировав один элемент, злоумышленники могут взять под контроль все устройство, отметили исследователи. Более того, получив доступ к устройству какого-либо банка, преступники потенциально могут взломать все принадлежащие ему банкоматы.

Как заявили исследователи, существует множество способов взлома банкоматов: физическая установка вредоносного устройства, компрометация компьютеров, контролирующих работу банкоматов, и даже кибератака на компанию, поставляющую прошивку для устройств.

Получив доступ к одному банкомату, злоумышленник способен отправлять команды всем устройствам в сети. После этого преступник может использовать любую карту для вывода наличных в любом банкомате банка, пояснили исследователи.

Все банкоматы банка обычно подключены таким образом, что каждый компьютер в сети может видеть все подключенные устройства. Если злоумышленник внедрит свое устройство в банкомат, подключенный к сетевому кабелю, то получит возможность удаленно им управлять. Как отметили специалисты, это классический пример атаки «человек посередине» (Man-in-the-Middle, MitM). После извлечения устройства исчезнут все следы пребывания злоумышленника в системе. В настоящее время исследователи не зафиксировали случаи создания подобного ботнета, однако злоумышленникам удавалось инфицировать целые сети банков вредоносным ПО для хищения информации.

Злоумышленники также могут изъять драйвер VPN из устройства и подключиться к сети банка через него. Подобные VPN-устройства способны работать вне зависимости от хоста, позволяя злоумышленнику использовать их на своем компьютере.

Источник

Нужен ли интернет для эквайринга

Дата публикации: 18/07/2019

Актуально на Декабрь 2021

В статье разберемся нужен интернет для эквайринга или нет. Прежде, чем отвечать на этот вопрос, опишем процесс эквайринга.

В процессе безналичной оплаты задействованы несколько сторон:

Список выгодных банков для подключения эквайринга

Список выгодных банков для подключения эквайринга

Для покупателя процесс оплаты по карте выглядит простым: вставил карту в терминал, ввел пин-код, забрал чек и товар. Но изнутри процесс сложный и состоит из нескольких этапов:

Из всего этого выходит, что Эквайринг

Подробнее об услуге и её видах можно прочитать в статье.

Обмен данными может идти через любой канал связи:

Вопрос: есть ли альтернатива, если подключения к интернету нет, а принимать платежи с карт надо? Есть, но она мало кому понравится.

Развитие эквайринга начиналось с устройств под названием импринтер. Первое такое устройство было выпущено в 50-х годах XX века.

Он работает без подключения к интернету. Он до сих пор есть в продаже, его стоимость около 1000 рублей. Нам не удалось найти информацию о законности применения импринтера. Кто что знает об этом – пишите в комментариях.

С его помощью можно применять только пластиковые карты с данными о владельце и сроке действия.

В импринтер вставляется Слип

Доступ в интернет есть практически во всех регионах, а там где его нет предприниматели освобождены от обязанности принимать платежи по картам. Те, кто боятся переплатить за подключение торговой точки к интернету, могут успокоиться. Для терминала не важна высокая скорость, поэтому можно подключить минимальный тариф за 100 – 300 рублей со скоростью 1-2 мб/сек. Это все равно нужно сделать, поскольку большинство предпринимателей должны установить онлайн-кассу, которая тоже требует доступа в интернет.

Подобрать самый выгодный банк для подключения эквайринга можно у нас на сайте, нажав на кнопку ниже.

Список выгодных банков для подключения эквайринга

Источник